» Восстановление разделов и информации на HDD (часть 3)

hobbitcmp
rodrigo f
Робята! Если слетел раздел не нужно пытаться восстановить пофайлово с помощью Rstudio. Для этого есть программа testdisk.

help777

testdisk ни чего не нашел.

hobbitcmp
Попробуйте еще GetDataBack. Если не найдет, значит нужно искать разделы вручную, в дисковом редакторе (WinHex). Если на потерянных разделах была NTFS, Вы можете попробовать следующее:
1. Откройте физический диск в WinHex.
2. Нажмите Ctrl+F. Введите строку "$MFT" (без кавычек). Отметьте чекбоксы Unicode character set и Cond.: offset mod 512 = 242. Остальные чекбоксы не отмечены. Жмите OK, WinHex начнет поиск MFT. Когда он найдет, полностью выделите примерно 10 секторов начиная с того, в котором стоит курсор (сектора разделены линиями). Нажмите Shift+Ctrl+N для сохранения секторов в файл. В имя файла включите номер начального сектора (указан внизу в строке состояния). Нажмите F3 для продолжения поиска, далее аналогично. Когда проищите весь винт, заархивируйте сохраненые файлы и выложите в сети.

Т. к. TestDisk ничего не находит, вероятно, что-то затерло бутсекторы разделов.

help777
TestDisk, по-хорошему, только после посекторной копии. А кто ее будет делать? Напустят на пострадавший винт без снятия копии. Поэтому и не советую обычно эту прогу.

Antech
testdisk и не такие диски поднимал. Пробуй более глубокий анализ. Тем более у MFT всегда есть зеркальная копия.
Кроме того в тестдиск работает только с mbr и mft и не вносит изменений в структуру данных + есть возможность откатить произведенные изменения + если внимательно почитать шапку из ветки с софтом по восстановлению данных там есть вариант виртулаьной работы с винтом. Рекомендую лучше изучить мануал. 99% все получится.

Цитата:

Тем более у MFT всегда есть зеркальная копия.

Только копии четырех первых записей, а не вся MFT.
Тестдиск при восстановлении разделов, впрочем как и любая программа восстановления разделов, ( не файлов, а самих разделов! ) не опасен. Далее при работе с MFT может наделать делов, мало не покажется. Если например $MFTMirr не соответствует дествительности. Потому настоятельна необходима резервная копия.

help777
Ни один серьезный дата рекавери не будет напускать деструктивную прогу без снятия копии, независимо от наличия заявленных фич по откату.
MFT Mirror обычно портится одновременно с основной, и вообще непонятно, чем она поможет, если, к примеру, в ней глюков еще больше, чем в основной, и ТестДиск накатит ее вместо основной. Да и там только первых 4 записи (хотя вряд ли ТестДиск правит другие записи).

работает только с mbr и mft и не вносит изменений в структуру данных
А MFT - не структура данных? Вы легко восстанавливаете фрагментированные без ФС?

99% все получится
1% будут потерянные данные и трехэтажный мат.

В целом, ТестДиск - действительно сравнительно безопасная прога. Но пускать ее без посекторного копирования - для какой-нибудь "компьютерной помощи", но не для настоящих DR.

Antech
GetDataBack нашла то, что нужно. Она может востановить именно раздел? Просто сохранить такой объем информации на другой диск сложно будет (за не имением этого диска).

Была установленна ОС WinXP SP2 Reanimator Edition v16.32, и пару дней назад самостоятельно поставленный SP3.
HDD Samsung 160gb SP1654N был разбит на 2 раздела с помощью Acronis DDSuit(ADDS):
1 раздел - Диск С (10gb) (ОперСистема).
2 раздел - Диск D (139gb) (использовалось как файловое хранилище).
3 раздел - зона безопасности акронис (35мб).
Вчера я оставил на ночь компьютер, как обычно, качал фильмы с интернета, комп выключался по расписанию с помощью poweroff.
Когда включил снова на экране монитора было "NTLDR is missing". Я загрузился с диска Акронис, в Disk Director разделы определялись как "незанятое пространство" и зоны безопасности не было.
То есть:
1 раздел - незанятое пространство (10гб).
2 раздел - незанятое пространство (139гб).
Я решил восстановить зону безопасности, о чем сейчас, разумеется, очень горько сожалею. В итоге получилось следующее:
1 раздел - незанятое пространство (10гб).
2 раздел - диск С = 75гб.
3 раздел - оставшееся незанятое пространство.
4 раздел - зона безопасности (35мб).
С помощью все того же ADDS я восстановил(опция "Восстановление раздела") первый раздел с ОС(10гб), второй не получилось. Я удалил диск С, получилось следующее:
1 раздел - Диск С (10gb) (ОперСистема).
2 раздел - незанятое пространство (139гб).
3 раздел - зона безопасности (35мб).

Ребят, скажите пожалуйста, есть ли надежда, что удастся восстановить раздел(139гб)? Если да, то чем(какой программой). Эх, знал бы, где упаду, соломку постелил бы...

Hunchman
Бери другой диск, сделай посекторную копию и потом напусти testdisk.
Цитата:

3 раздел - зона безопасности акронис (35мб)

Ну на хрена, извиняюсь, нужна эта зона? От Acronis требуется лишь одно -- разбить диск. Всё остальное -- ненужные излишества. Это совет на будущее.

TeXpert
Спасибо за оперативный ответ. Подскажите пожалуйста, с помощью чего сделать посекторную копию.

TestDisk, не подскажите алгоритм действий? Максимально подробно для чайника.

Hunchman
Можно пользовать WinHex, как делать найдёшь в этом же топике, поищи в версии для печати. Я лично делаю через Ghost.

Восстановил данные с помощью Easy Recovery Pro->Восстановление данных->AvancedRecovery.

hobbitcmp
Хотите in-place? Тогда скачивайте WinHex и пробуйте мой метод (еще может быть полезен отчет GetDataBack). Лень / нет времени? В магазин за винтом.

Всем привет.
Есть сервак. На нем зеркало из двух SATA хардов по 200GB. На этом зеркале создано два раздела NTFS: Первый раздел системный в порядке, а второй на котором все важные файлы поврежден - пишет что поврежден master file table.

Сервер стоит удаленно, и, по видимому, выдав синий экран, перезагрузился и запустил chkdsk. После этой перезагрузки второй раздел в проводнике виден, но при попытке открыть выдает ошибку Disk structure is corrupted and unreadable.

Помогите пожалуйста.

eddy mut
R-Studio попробуйте.

Его то родимого и запустил почти сразу.
Он нашел какие то файлы и папки, но всё так перемешано. Имеет смысл пытаться както чинить? Или делать Recover того что так нашло?

eddy mut
Удаленно трудно, что-либо посоветовать, нужно видеть в каком состоянии FS.
Дисковой редактор помогает в таких случаях определиться, какой метод наиболее оптимален в конкретном случае. А для пользования редактором, нужно изучить устройство NTFS.

Тогда восстановлю то что нашлось хоть так.
Имеет ли для меня смысл отмечать для восстановления метафайлы?
Спасибо.

Подскажите плиз неучу, смогу ли я что то вытащить с винта, если уже раздел фрагментированным отформатирован и несколько раз ставилась система, какая вероятность восстановления базы данных бухгалтерии, состоит из 40 файлов.
Есть ли смысл мучать себя и других?

eddy mut
Имеет ли для меня смысл отмечать для восстановления метафайлы?
Нет.

Имеет смысл пытаться както чинить?
Имеет смысл попробовать GetDataBack и сравнить результаты. Чинить уже нечего, похоже там уже полный расколбас после Чекдиска, и еще неизвестно, что было до Чекдиска. При небольших повреждениях, когда есть смысл что-то ремонтировать in-place, R-Studio замечательно восстанавливает. У Вас это не так, поэтому и чинить ничего не надо.

Holodilshchik
Как обычно: R-Studio, GetDataBack, EasyRecovery. Или обратиться к профессионалам, там шансов побольше будет.
Варианта возможно три:
1. Записи файлов в ФС не повреждены, содержимое файлов не повреждено. Тогда восстановление возможно на 100%.
2. Записи файлов в ФС повреждены, содержимое файлов в порядке. Возможно восстановление файлов, чьи записи сохранились, а также файлов с испорченными записями в ФС, но с заголовком и нефрагментированных.
3. Повреждены записи в ФС и содержимое файлов. Восстановление возможно только для файлов с сохранившимся содержимым, причем если записи в ФС для файла нет, он должен иметь заголовок и быть нефрагментированным.

Какой именно вариант реализован, дистанционно определить невозможно.
База данных наверняка постоянно обновлялась и файлы фрагментированы.

Antech
GetDataBack ни фига не вытягивает
R-Studio пробовал - зависает на половине и все.
EasyRecovery - после стольких телодвижений подняла но база не рабочаяя подставляя ее в бухгалтерию

Программа вылетела в самый неудачный момент, данные не сохранив, и я совершил большую глупость, т.к. после вылета прога обычно продолжает востановить проект, но проэкт не захотела продолжать, а наоборот tmp файл удалился. Запустил портабл с шлешки file-rocovery. И она зделала очень пакостную вещь - чтото распаковала в темп папке.
Как возможно востановить tmp файл (многие проги по востановление в перечне файлов не содержат темп файлов), и получится ли хоть чтото востановить если он гдето перетерт. Сам tmp весит более 100 мб, даже если чтото перезатерто, но небольшая часть.. Очень важно востановить, хоть частично.

Доброго времени суток!

Предыстория: жил был компьютер, потом он умер.. прихватив с собой жесткий дик: IBM IC35L010AVER07-0 IDE 10Gb (там был один логический раздел с NFTS)
При подключении винта к компьютеру он определяется системой, но если попытаться открыть его в моем компьютере получаю сообщение, что диск неотформатирован:


На одиске остались важные данные, но обратиться к профессионалам возможности нет. Помогите пожалуйста извлечь оттуда хоть какие-то данные.

Что пытался сделать:
1) Использовал GetDataBack fo NFTS, в процессе работы вылетает ошибка на 4 127 654-ом секторе:

2) Попробывал Restorer2000 Pro. Как и в предыдущем случае программа видит только первые 2 гигабайта объема:

Тем не менее, удалось достать файлы с этих двух гигабайт, примерно 65-70 % из них не повреждены.
3) Испытал OnTrack Easy Recovery Professional 6.10
Как видно из скриншотов,



Easy Recovery солидарна с остальными программами и видит лишь 2 гигабайта; она также восстановила теже данные (через Raw Recovery), что и Restorer2000 Pro. Сканирует лишь первые 4 000 000 блоков из 20 000 000 (что соответствует 10Gb - 512b в блоке)

Пытался замораживать жесткий диск (не надо ругаться), без изменений.

Что еще можно попробывать? Достучаться б до остальных 8 гигабайт...

ps Повторюсь, обращаться к специалистам возможности нет


Update

Проблема решена самым приятным образом

mnyam
Диск просканировать, HDDScan, MHDD или Victoria.
Если сбои есть, делать посекторную копию с пропуском сбойных мест на другой диск, либо Remap, если сбоев не много (1-10)
Изучить устройство NTFS.
Восстановить либо таблицу разделов по смыслу или поиском, после удаления раздела. Либо BS раздела из копии.
Далее опять авторековери программами.

Есть такой сервак
MotherBoard Intel SE7520AF2/Intel CPU Xeon 2800 MHz/4* ECC DDR2 400 1Gb
HDD WD SATA Корпус Intel SC5300BRP(стойка) RAID Intel SRCS16, питание 2*750 вт с поддержкой горячего отключения, ОС w2k3 r2 32разрядная
На контроллере 6 винтов sata wd 250 mb, 80 ка seagate (система) и 750 seagate подключены к встроенному sata контроллеру.
Работает 9 месяцев. За это время - перестали определяться 4 (по очереди) винта seagate sata 750, все подключались к встроенному сата контроллеру через корзину. Винты не определялись компом и на других машинах, все заменялись по гарантии. Последний винт периодически отваливался. После выключения компа винт иногда определялся. Потом сдох окончательно.
Винты использовались только для бакапов, те в щадящем режиме.
Что делать и куда копать? Если ошибся темой поправьте, но имхо проблема связано с железом.

HDD отваливался с сообщением "device "st3750640as" (ide ....) disappear from system without first been prepare to removal" event id 12. Причем ночью, когда никаких операций с ними не происходит. vss отключен.

Antech
Времени не было разбираться более детально, купил новый хард, всю нужную инфу смог восстановить. Спасибо больше вам и всем кто помогал.

Добрые и отзывчивые спецы, подскажите всетаки толково, всеми теми прогами которые здесь описаны на форуме, мне не помогли
При том что раздел форматировали дефрагментировали и несколько раз ставили систему, какой шанс или забыть?
Был в одной конторе сегодня, спросили что было с винтом я объяснил, они сказали что это не тот вопрос, короче им не интересно

Holodilshchik
Раньше Вы говорили, что раздел с фрагментированными файлами был отформатирован и на него ставилась система. Теперь оказывается, что раздел еще и дефрагментировали... Улетела Ваша база данных. Бэкапиться надо было.

Holodilshchik
На самом деле, для того, чтобы сказать, возможно восстановить базу или нет, надо попытаться ее восстановить. Если там была FAT, то все, что до сих пор делалось автоматическими программами - это не попытки восстановления, а так, пустая трата времени. Фрагментированные файлы так не восстанавливаются, а рабочие бухгалтерские базы не фрагментированными не бывают. Вот если специалист, умеющий собирать фрагментированные файлы нужного типа, скажет, что часть фрагментов перезаписана - тогда действительно восстановить невозможно. Но надо денек-другой с диском плотно поработать, чтобы это выяснить.

Antech
Прошу прощенья фрагментированным - имел в виду дефрагментированный.
LeoT
Файловая система в NTFS.
Дело в том что как только система рухнула я сумел вытащить базу, но она не подставляется в новую программу.
Поэтому я задал вопрос здесь может есть другие способы или я что то не так сделал.