» Восстановление разделов и информации на HDD (часть 3)

Фууухххх.... Подключил винт через USB коробку и он потрещал раз 10 и завёлся... Забэкапил всё нужное... Вот теперь думаю, что с ним такое, на 2-х машинах пробовал, по САТА не детектится, вызывает дикие тормоза при загрузке...
...

tomset

Цитата:

Тебе просто повезло, что червь не все убил.

Ну это как сказать.Убито было всё, в том смысле,что все абсолютно файлы были 0-го размера на всех дисках.А вот как они были убиты(что конкретно с ними произошло), это вопрос второй.Спорить не буду,я не программист,я электронщик.

Цитата:

если klwk_personal еще находил его

Утилита от Каспера исключительно для удаления AntiDurov, она его и нашла на Е. В инете нашёл,что версий AntiDurov было три: a,b,c. Причём первые две (появились 16.05) валили только диск С, а последняя - все диски.

Цитата:

Если длина файла ноль или меньше 700 байтов

Меньше 700 байт вообще файлов не было."Восстановились" порядка 10 файлов jpg, но это те,которые "Файл повреждён"

Цитата:

Поэтому только по сигнатурам (типам) файлов остается искать.

Ну при скане студия это и делает,как я понимаю. И на карте скана диска Е в студии блоки по диску были разбросаны нормально (диск 223G, инфы где-то 90-100G).
P.S.
С 1С согласен, поэтому и написал,что надо пробовать,хуже не будет. Или нести в сервис (где зачастую говорят, что полной гарантии восстановления датьне могут).

Antech

Цитата:

Извиняюсь затормоза. Благодарю за предоставленную инфу.

Пожалуйста, я все равно эксперименты ставлю на работе

Да, и самое главное, дабы не было разночтений - на тех 3-х дисках была "чистота". Т.е. я:
1) замувал файлы на новый винт
2) убил разделы
3) создал новый
Так что если воссоздать разделы, то они будут пустыми (или с системными папками?)


Цитата:

1. Откройте пострадавший физический диск в WinHex.

Открыл, далее посмотрел таблицу разделов, страшнючая она у них.
Но не нашел параметра WinHex - Access - Partition - Open и остановился.
У меня 14.9 версия, самая последняя тут на форуме. Там несколько иные "расклады".
Кроме того, прочитал "Sectors preceding partition" на другом диске и как я понял, это параметр указывает несколько другое, возможно опять же дело в версии WinHex.


Цитата:

Operating system indicator (hex) везде задайте 07.

Нет такого параметра.


Цитата:

Вы не сможете за один раз задать больше 4 разделов, поэтому вначале попробуйте первые 4 раздела, потом - последние 2.

Зачем? Если у меня было 3 раздела всего-то! Кстати, фактически таблица-то сложнее, т.к. есть 2 раздела - основной и дополнительный, а также в дополнительном два диска.
Я помню, что разбивка была 32Гб/108Гб/108Гб.

Цитата:

Количество секторов в таблице показано неправильное, ну и хрен с ним.

Ага, ну и хрен... Там вообще неправильные цифры, я ж не буду сидеть и перебирать. Для начала нужно воссоздать четко таблицу, потом ее вбивать.
Да и кроме того, рабочий винт (1-й) был разбит так же, так что разбивку можно же и с него брать?

Значит, вот скрины с того 1-го диска (опять же обращаю внимание на несоответствие dmde и winhex).

gunnar
замувал файлы на новый винт
Тогда будут пустые разделы, если вообще удастся их воссоздать... Вернуть все файлы (отменить удаление) вручную не получится, здесь остается только довериться эвристику вроде R-Studio.

разбивку можно же и с него брать?
Не надо. Он модет и также разбит, а может и нет. Вы ведь размеры разделов не в секторах задавали.

есть 2 раздела - основной и дополнительный, а также в дополнительном два диска
А это параллельно. Три раздела - значит не нужно никаких дополнительных, их можно и в MBR задать как Primary. Сам раздел не зависит от того, Primary он или Extended/Logical.

Sectors preceding partition
Смысл не изменился. Это индекс начального сектора раздела (zero-based).

несоответствие dmde и winhex
Вы открыли шаблон WinHex на бутсекторе раздела вместо нулевого сектора физического диска. Об этом красноречиво говорит инструкция EB 52 90 в начале сектора.

Нужен совет.

Есть винт на 20 гб, на нём было 2 логических диска, на 1 - система, на 2 - данные. После этого при переустановке винды эти 2 раздела былы грохнуты и создан новый(8гб,остаток на 12гб - неотформатированы), куда и стала система.

реально ли вернуть данные с этого винта ? винда поставилась, но ни разу не загружалась... хелп

amerrr
C того, куска, что неорматирован, ещё можно попытаься как-то достать данные; но опять же: мало инфы о проблеме, - как был разбит винт, какая FS и т.п...

увсё что знал - то сказал. мне эта проблема попала в руки именно в таком виде ... сейчас диск С сидит на НТФС-е ...

подскажите софт, которым можно пробовать вытянуть хоть что то .

Antech

Цитата:

Тогда будут пустые разделы, если вообще удастся их воссоздать... Вернуть все файлы (отменить удаление) вручную не получится, здесь остается только довериться эвристику вроде R-Studio.

Так я и хочу вернуть разделы, потом простым анделитером! Р-Студио не показывает, валиден файл или нет, так я хочу более адекватным анделитером восстановить.
Кстати, Р-студио нашел 18 разделов , может по ним попробовать? Ток там размеры, а не кол-во секторов.


Цитата:

Вы открыли шаблон WinHex на бутсекторе раздела вместо нулевого сектора физического диска. Об этом красноречиво говорит инструкция EB 52 90 в начале сектора.

Если бы я знал, как открыть 0-й сектор. Я вообще в первый раз с WinHex работал . Я открыл, как было написано - "диск". Появились три записи, открыл первую, т.к. 2 и 3 явно не то...

gunnar
я и хочу вернуть разделы
Тогда создавайте таблицу разделов, как я описывал. Координаты разделов Вы можете только самостоятельно искать, ведь я дистанционно не могу перечитывать Ваш винт, тем более с КПК. Формат бутсектора NTFS можно найти в сети, например Linux NTFS, Files, $Boot. Если хотите углубленного изучения, можете почитать про формат бутсектора и искать в WinHex (Ctrl+F), например по строкам сообщений об ошибках в бутсекторном загрузчике (строки и их смещения - на любом живом NTFS разделе, созданном Виндой). Для поиска можно и свою мини-программку написать.

Если бы я знал, как открыть 0-й сектор
В версии 11.26 (англ.) при выборе в тулбаре "Disk Editor" предлагается открыть физические и логические диски (дерево). Выбираете физический, после его открытия курсор будет в начальном байте нулевого сектора, можно открывать шаблон таблицы разделов. Вернуться в нулевой сектор всегда можно Ctrl+Home. Как в других версиях - не знаю.

amerrr
Попробуй R-Strudio

Поскажите пожалуйста хочу восстановить данные (NTFS) с диска после форматирования программой R-Studio запускаю сканер а в логах пишет передупреждение файловой симтемы Unexpected FT record 378888 at 66444867543
Как исправить эту ошибку и как восстановить данные?

Добавлено:
Поскажите пожалуйста хочу восстановить данные (NTFS) с диска после форматирования программой R-Studio запускаю сканер а в логах пишет предупреждение файловой симтемы Unexpected MFT record 378888 at 66444867543
Как исправить эту ошибку и как восстановить данные?

--------------------------------------------------------------------------------

ksvmax
Уважайте язык, на котором пишете сообщения.

По теме. Не надо эту ошибку исправлять, это нормальная работа проги. Когда закончится сканирование изучите результаты. Можете показать скриншот.

Произошла следующая ситуация:
Решил поставить w2k на сигейт 500гб, установщик не поддерживает больших дисков и я решил разметить его на другом компе под хр sp2.
Разметил как 100гб и 400гб. В полной уверенности, что я поставлю на него систему(так как раздел в 100гб поддерживается установщиком 2к), я заливаю на оставшиеся 400гб инфу со второго компа, потому что там тоже давно хотел переставить винду.
Начинаю ставить 2к на раздел 100гб...

Итог:
1) Сигейт переразметился - в управлении дисками, под виндой, он теперь выглядит так:

Диск 1
основной
1174.97гб

104.01гб-не распределен, 811.57гб-исправен(неизвестный раздел), 259.39гб-исправен(неизвестный раздел).

2) Со второго винта удалил то, что переписал на сигейт и успел записать туда бекап винды, которую собрался переставлять.

После этого пытался найти инфу на обоих винтах разными прогами(ограничивался только сканами), но там искались только файлики без дерева и даже без названия, а просто пронумерованные и с расширением. А это значит, что так я не много найду..

Оборудование:
st3500320as - на него ставил винду w2k sp4
st380817as - винт разбит на 2 части 30гб и 45гб. На первом разделе установлена xp sp2. На втором разделе лежало 40гб инфы, которую я перекопировал на второй раздел нового винта. После чего удалил ее и записал поверх бекап самой винды сделаной Акронисом 19гб. больше с этим винтом ничего не делалось.

Чем сканил:
testdisk - пробовал найти разделы, но прога не нашла ранее созданных разделов.. А при попытке восстановить инфу он предлагает ее сохранить на диск С:\ у меня там нет столько места и я не знаю как поменять этот путь.
R-Studio
EasyRecovery
MultiStage Recovery
Active UNDELETE

Помогите советом. Есть какой-нибудь шанс спасти инфу?

Viz
Цитата:

Разметил как 100гб и 400гб. В полной уверенности, что я поставлю на него систему(так как раздел в 100гб поддерживается установщиком 2к), я заливаю на оставшиеся 400гб инфу со второго компа

Кто же так делает, извиняюсь, через заднее место? Надо было с точностью до наоборот -- сначала поставить Windows 2000 SP4, включить поддержку больших дисков, а потом перекидывать инфо, при необходимости переразметив.
Цитата:

На втором разделе лежало 40гб инфы, которую я перекопировал на второй раздел нового винта

Это нормально (в смысле операции, а вот итог был предсказуем)
Цитата:

После чего удалил ее...

Нахрена, спрашивается? Ты нарушил важный принцип -- нельзя каскадировать, грубо говоря, рискованные операции. Надо же думать головой, разнёс бы во времени эти операции
Цитата:

...и записал поверх бекап самой винды сделаной Акронисом 19гб

Молодец, слов нет. Места не хватало?
Цитата:

А при попытке восстановить инфу он предлагает ее сохранить на диск С:\ у меня там нет столько места и я не знаю как поменять этот путь

Покупай новый диск, всё равно он тебе пригодится, жадничать впредь не будешь. А по поводу
Цитата:

Помогите советом. Есть какой-нибудь шанс спасти инфу?

Думаю, с большого диска можно всё вытащить, попробуй R-Studio. Только куда будешь складировать? Пострадавший диск желательно не трогать на запись

оффтопик:

Цитата:

Там имхо важно восстановить сам файл с базой данных. Кажется он имеет расширение md

md- это файл конфигурации. Практически всегда есть копии- если база типовая то проблем нет (главное тот же релиз найти) если самописная то можно найти у программеров- у них часто куча разных копий есть, если они с ней работают.
Если версия базы файловая - то все данные (справочники, документы и т.п.) хранятся в куче файлов *.dbf (это в семерке). А вот это уже серьезно... Если бэкапов нет то...

Товарищи, у меня проблема, похерил директору данные на винте, происходило это таким образом:
Его не устроила Vista и порешил он, что нужно ставить XP, т.к. нужно было сделать быстро и не было времени перекидывать данные, то я предложил способ, что режем винт на 2 части Акронисом, перекидываем на второй логический диск все данные а на первый ставим XP. Вроде как все замечательно, тем более не раз такое практиковал. Загрузился с CD, разбил диск на два и запустил, после получаса работы он показал одну секцию прогресса и предложил, что будет еще пилить 13 часов. Это ни кого не устроило и решили топить отмену. После отката получасового он сказал, что раздел имеет тип HPFS+NTFS, ну и конечно ось перестала грузиться и файлов нет.
Винт ноутбучный, HP, 160Гб, SATA.
Может мне кто-нибудь сказать, реально ли восстановить данные оттуда и чем?

ДД, Господа!
Пришел за помощью. Что имеем.
80Gb Samsung SP0802N. Разбит был на 2 по 40. NTFS. Что было на диске C - неизвестно. Acronis увидел его как пустой. На диске Д - данные. Забит был не слабо, поэтому было принято решешние увеличить Д, что и было сделано. Сейчас вспомниаю, что сделано было не с первой попытки, акронис выпадал. (да, уже шапку прочитал, как всегда поздно ). Поставлена винда на С
На новом диске Д структура файла сохранилось, размер любого файла - 0 байт.
Подключена еще одна 80. Скан партиции произведен GetDataBack. находятся 2 варианта старых (35(1шт) и 39(2шт) гигов - наверное следствие неудачных стартов акрониса) и новая в 63(3шт=зелезенькая, желтенькая и красная ). Файлы попадаются живые, но крайне мало, и не те, которые сейчас видны на винте. Те, которые видны сейчас, поднимаются в каком-то кол-ве в любой партиции с 0вым размером, т.е. такие же как и сейчас.
Поставил на Recover4all, через несколько часов вернусь.
mhdd ошибок на диске не нашел.
Буду благодарен за любую помощь.

Добавлено:
mopo3ilo, попробуй просканировать хотя бы чем-нибудь с загрузочного СД. на любой загрузочном диске есть как правило ГетДатаБек. Расскажи что получилось..

ChizhDp, зацепил ч/з USB адаптер к машине стационарной, всю ночь пилил программой FileRescue Pro в итоге он мне сказал, что нашел 0 папок и примерно 500тыс. файлов, но их не отобразил и не дал восстановить, хотя версия была ломаная и до этого я ее удачно пользовал. Теперь пилю программой TestDisk, быстрый анализ не нашел ничего, сейчас пилит глубокий анализ.

TeXpert,

Цитата:

Кто же так делает, извиняюсь, через заднее место? Надо было с точностью до наоборот -- сначала поставить Windows 2000 SP4, включить поддержку больших дисков

Знал бы, где упаду.. Вобщем не буду больше дружить 2к с большими дисками..

Цитата:

После чего удалил ее...

Цитата:

Молодец, слов нет. Места не хватало?

Ну, опять же, знал бы, что могут проблемы возникнуть, подождал бы, но место бы нашел..

Цитата:

Думаю, с большого диска можно всё вытащить, попробуй R-Studio

Что эта прожка делает? Если добывает инфу, то я подобными прожками пробовал, они добывают все, но все в кучу(без каталогов) и имена 1,2,3,4 и т.д. Я годы потрачу, что б потом разобраться..

Все, глубокий анализ помог, доступ к информации получил, осталась одна проблема есть куча фалов с русскими именами, а программа их, видимо, не понимает. Кто-нибудь сталкивался? Может быть есть решение?

Viz
Цитата:

Вобщем не буду больше дружить 2к с большими дисками..

Ну почему же?) Если дружить с гооловой и здравым смыслом, то вполне можно. Просто, есть же общие соображения, так называемые.
Цитата:

Что эта прожка делает? Если добывает инфу, то я подобными прожками пробовал

Согласись, все они не могут быть одинаковыми, а эта зарекомендовала себя как одна из лучших. Право твоё выбирать.
Цитата:

...они добывают все, но все в кучу(без каталогов) и имена 1,2,3,4 и т.д. Я годы потрачу, что б потом разобраться..

У тебя другого выхода и нет, и ещё спасибо скажи, что можно спасти данные -- посмотри на товарищей-лихачей выше твоего поста. Ведь бывают жизненно важные данные, и люди, которые так лихо с ними обходятся.
Простые правила:
1) Важные данные надо иметь в копиях
2) Нельзя несколько рисковых операций проводить сразу вместе
3) Когда делишь диск "вживую", с важными данными -- отрежь кусок с уменьшаемого раздела, и присобачь его потом к другому. При этом надо стараться, чтобы не пришлось большие объёмы данных перекидывать программе -- это займёт много времени, вероятность краха увеличится -- например, сбой питания (а бываеют и случаи, человек зашёл, нажал по-простому Reset). Кстати, о питании тоже надо позаботиться.

Добавлено:
mopo3ilo
Цитата:

Все, глубокий анализ помог, доступ к информации получил, осталась одна проблема есть куча фалов с русскими именами, а программа их, видимо, не понимает. Кто-нибудь сталкивался? Может быть есть решение?

Не факт, что файлы целехонькие. Сделай посекторную копию (WinHex, в топике найдёшь подробности), и мучай лучше его -- и быстрее будет, и надёжнее. Напусти на этот образ-файл R-Studio, а testdisk для немного других целей

Viz
Ответил Вам на Хоботе. У Вас раздел с установочными файлами отформатился прямо с начала физического винта. Т. е .бутсектор раздела - в нулевом секторе физического, в остальном раздел обычный. R-Studio наверняка поможет, но мне хотелось бы видеть результаты поиска NTFS разделов в DMDE для ручного восстановления разделов in-place.

TeXpert

Цитата:

Вобщем не буду больше дружить 2к с большими дисками..
Ну почему же?) Если дружить с гооловой и здравым смыслом, то вполне можно. Просто, есть же общие соображения, так называемые.

Это правда, но есть "но", которое мне теперь мешает..) Я не смогу просто взять и переставить систему, потому, что мне надо будет сначала все скопировать "куда то", потом поставить винду, потом расширить диск до его нормального размера, потом создать второй раздел и потом залить туда былую инфу.. Жестковато ) Т.к. я любитель 2к, то я решил 2к3 попользовать, надеюсь с ним не будет похожих проблем..


Цитата:

Простые правила:

А правила простые, после этого случая навсегда поселятся в моей голове. Может это и к лучшему - теперь я не потеряю ни килобита инфы по своей дурости )

Добавлено:
TeXpert
Antech
А R-STUDIO я пробовал, она у меня и в посте отмечена, но она видит только файлы винды на первом разделе..

Добавлено:
Хотя это может потому, что я не умею ей пользоваться )

ChizhDp

Цитата:

Acronis увидел его как пустой

Цитата:

На новом диске Д структура файла сохранилось, размер любого файла - 0 байт.

Похоже на

Цитата:

Это проделки Трояна. Win32.HLLW.AntiDurov

См. моё сообщение выше и на стр.63.

добрый день
имеется флэшка SD 150X 4Gb Apacer для фотоаппарата.
скачал с фотика все файлы (через проводник), выделил и удалил из фотика (проводником).
глянул в папку на компе а один из файлов имеет размер 0kb.
у меня уже было такое, когда файлы были более 800mb я их мог качать только через card reader, т.к. когда качал с фотика то они на винт попадали нулевого размера.
на флэш больше ничего не записывалось.
восстановил данные AusLogics Emergency Recovery 2.1 - увидел все фотографии и видео (их там было на 3.5Gb), но мне нужен был один только ролик, он оказался размером 751mb - прога сохранила его на винт - запускаю этот ролик, а он показывает только первую секунду и всё. 750mb - одна секунда видеоролика, хотя когда просматривал его на фотике было порядка 15 минут.
подскажите как (чем) можно поднять этот ролик с флэшки SD.
ПО - winXP sp2 prof ru

заранее спасибо

magdaff
Если ничего на флашку не записывалось (не восстанавливал туда же), попробуй снять его Raw-образ, программами типа WinHex, и мучай этот образ, например той же R-Studio

magdaff
На флешке ведь наверняка FAT32. Файл 750 МБ очень может быть фрагментирован. На FAT32 после удаления фрагментированный файл файлосистемная авторекаверилка не восстановит.

Добрый день.
Нужно полностью обнулить(zero fill) SATA HDD Seagate 500Gb. Чем лучше всего это сделать?
В DiscWizard от Seagate есть функция "Destroying the Old Disc Data"(If you elected to destroy the old disc data, you will have to select the destruction method), оно ли это?

Zebbrus
Зачем кросспостишь?

Уже ответил

Sish
Сорри.