» Восстановление разделов и информации на HDD (часть 3)

Нужна срочная помошь.

Есть Рейд 50 на 6 дисках и интеловском контроллере SKC16

С дисками вроде всё в порядке.

Весь рейд разбит на системный диск 100 мегов и 2 диска примерно по 300 гигов, один их этих дисков перестал нормально опрелелять, ругается на файловую систему ntfs.

"The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume F:

2003 винда грузиться, Системый и 1 Диск видеться. При проверке чекдиском 2 диска
сначала выдавал.
"inserting an index entry into index $0 of file"


Потом стал проверять индексы, и останавливаеться на

an unspecified error occurred


Файлов примерно 2кк на 150 гигов.

Подскажите куда копать.

Chirk
Пробуйте R-Studio и не думайте больше запускать Чекдиск.

Восстанавливать файлы или чинить раздел?

Добавлено:
ОООО R-Studio видит всё.

Битые Файлы восстанавливает.

Chirk
R-Studio не умеет чинить раздел, и это очень хорошо.
Ну как, все скопировали? Теперь бэкап!

Копирует , но битые файлы копирует. В этом вся трабла.

Бекапы есть этого всего дела , но несколько старые.

Добавлено:
Вообще хорошо бы была функция восстанавливать только те что изменились за промежуток времени.

Chirk
Функция такая там есть, advanced options в file mask.
А почему файлы битые - вспоминайте, что предшествовало проблеме. Подозреваю, что выпадение одного диска из массива, работа массива некоторое время без диска, потом постановка этого диска в онлайн и консистенси чек?

Что предшествовало?

Короче дело было так, выключили компутер, поменяли в нём память с 2 гигов до 8, при этом ком выключили стандартно, через ШутДаун.

Из компа вытаскивали питание.

Запустили.

Пошёл прогонять чекдиск.

Рейд неругался, до этого все винты нормально работали.

В итоге Диск С: системный работае
Диск Е: с данными работает
Диск F вот такая фигня, предполагаю что чекдиском что-то запортилось к тому же.
"inserting an index entry into index $0 of file" это он прогнал до конца.


The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume F:.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Чтобы чекдиск на NTFS что-то запортил, должны быть серьезные причины. Надо копаться в файловой системе и выяснять, почему файлы неправильные.

Направление дадите куда копать?

Назад 2 гига памяти поставить?? Бред .. больше ничего неменялось

Здравствуйте....послали из другой ветки.
При восстановлении данных системного диска с помощью Acronis True Image Home 10.0 , каким то "чудом" Windows ХРsp2 (NTFS) установилась не на системный хард 640гиг,а на архивный 750гига (с исходниками) при этом разбив его на разделы и назвал раздел куда встала винда (596гиг) - "Система D", а другой (102 гига) - "Не распределён".
Мне уже ничего не поможет вернуть архив ?

HOHOLA
Цитата:

При восстановлении данных системного диска с помощью Acronis True Image Home 10.0 , каким то "чудом"...

Вряд ли это чудо. Скорее всего, невнимательность твоя. Программы такого рода обязательно должны предлагать выбор раздела, куда разворачивать образ. Сам пользуюсь Norton Ghost.
В принципе, всё, что находится за размером (реальным) накатанного раздела, должно восстановиться. Опять же, бери дополнительный диск желательно на 750 Gb, и R-Studio тебе в помощь.

Цитата:

Скорее всего, невнимательность твоя.

Конечно моя,потому и кавычки у чуда.Обидно - не первый год этой прогой пользуюь.
Спасибо,пошел читать.

Chirk
куда копать?
1. Крис Касперски, статьи про NTFS.
2. Документиация Linux NTFS.

А посоветовать контору по восстановлению в Москве кто может?

Добавлено:
RAW тоже восстанавливает битые файлы.

HOHOLA
Переписанное не восстанавливается.
У тебя если, что и цело на 750-ке, то за границей 594 ГБ. Остальное все образ накрыл.
И главное - родную MFT переписал. Так что координат старых файлов нет.
С неразмеченой области в RAW режиме, по сигнатурам, без имен и названий, что-то нефрагментирванное выдернешь.
Фрагментированное - увы.

Как можно Hex редакторами оживить файл сохранённый R-Studio?
Есть рисунки которые не открываются!

tomset
Думаешь чекдиск переписал MFT?

Добавлено:
А MFT mirror?

Добавлено:
MFT mirror он тоже запортил?

Добавлено:
Кстати размер $MFT в R-Studio 606732288
А размер $MFTmirr всего 4096

Chirk
Извиняюсь, ответ был для HOHOLA, не туда нажал.

В целом LeoT ответил.
Чекдиск "поправил" по своему разумению старую MFT. И теперь записи о файлах ссылаются на новую структуру, которая не соответствует реальному положению файлов.
$MFTmirr только четыре первых записи MFT зеркалирует.

REX
Hex редактор надо использовать до R-Studio, а не после (а лучше, по возможности, - вместо ). Скорее всего, у Вас просто мусор сохранен и в нем нечего исправлять. Содержимое файла перезаписано или файловая система указывает не туда.

Chirk
Причем MFT Mirror часто дохнет вместе с основной MFT, тем более от Чекдиска.
P.S.
- Куда копать?
- Linux NTFS.
- А, понятно... Тогда скажите фирму .

Antech

Честно говоря в шоке от такой работы чекдиска, тем более он запускаеться сам.


Цитата:

P.S.
- Куда копать?
- Linux NTFS.
- А, понятно... Тогда скажите фирму .

Это к чему?

А если R-Studio сделать образ то можно потом с него пытаться выташить инфу, теоретически?

Подскажите, пожалуйста, есть ли программы, которые могут восстановить файлы формата .doc с отформатированного диска в удобочитаемом виде? Воспользовался программой Recover My Files, графику она восстанавливает неплохо, а вордовские файлы, написанные на кириллице, превращаются в набор цифр и букв.

И еще: есть ли программы, которые восстанавливают (опять-таки после форматирования) прежде сохраненные на HDD веб-страницы в .html и .mht?

Заранее признателен за ответы на мои возможно "чайничные" вопросы

Ghost_BY

Вы имеете ввиду восстановление не содержание файлов *.doc, *.html..., а ихнее русскоязычное длинное имя файла?
Попробуйте R-Studio. По моему она умеет работать с русскоязычными именами.

rodrigo, виноват, рано запаниковал Я имел ввиду как раз восстановленное содержимое - просто в превью самой программы оно выглядело абракадаброй. Но после восстановления оказалось, что всё вроде ничего. Да и .mht с .html'ом она восстанавливает. Неплохая программуля, в общем, достаточно эффективно сработала. R-Studio тоже многие хвалят, спасибо, буду иметь ввиду на всякий случай (которого, надеюсь, больше не случится)...

Chirk
Это к чему?
К тому, что малейший намек на ручные раскопки ФС игнорируется, люди предпочитают платить деньги вместо чтения мануалов...

можно потом с него пытаться выташить инфу
Да, если не включать сжатие (иначе кроме R-Studio никто не поймет этот образ).
Можно еще WinHex - Clone Disk, классический инструмент на любительском уровне.

Цитата:

Это к чему?
К тому, что малейший намек на ручные раскопки ФС игнорируется, люди предпочитают платить деньги вместо чтения мануалов...

А считаете есть шанс быстро разобраться?

Добавлено:
И что есть ручные раскопки ФС ?? Можно расшифровать?

Почитал ветку. Так и не разобрался - в какой последовательности и что надо делать в моей ситуации.
Есть винт Seagate IDE на 250,не основной. На нем один раздел на весь диск. Решил к другу сходить с ним. Подключили - винт определился,но зайти на него нельзя,а в виндовых свойствах диска показывает - объем 0 мб, файловая система RAW. Домой принес - тоже самое,но в ПМ показывает правильную фс - NTFS,общий и занимаемый объем данных тоже отображает правильно. Покурил форум - нашел,что раз в винде показывает фс RAW,значит полетела фс. Но тогда почему правильно в ПМ показывает?

Вообщем,какой порядок действий должен быть у меня,чтобы не потерять информацию на диске? Винда на основном жестком - СП2.
Спасибо за внимание.

Chirk
есть шанс быстро разобраться?
Зависит от Ваших способностей и текущего "skill level". В принципе, если умеете работать в дисковом редакторе, то можно за несколько дней более/менее освоить основы NTFS. Но у Вас сложный случай, нет никакой гарантии успешного самостоятельного восстановления...

что есть ручные раскопки ФС?
Пускаете WinHex, смотрите таблицу разделов. Переходите к началу нужного раздела (если таблица ОК). Проверяете бутсектор. У Вас он наверняка в порядке, так что смотрите начальный кластер MFT, умножаете на размер кластера в секторах, переходите в соответствующий сектор и смотрите на MFT и т.д... В таком духе. В Вашем случае нужно открыть раздел в WinHex, правая кнопка на нужном файле - GoTo FILE Record - и смотреть ранлист (список экстентов). Проверить, куда указывает ранлист. Скорее всего, на мусор. Тогда искать по какому-нибудь поврежденному файлу с известным содержимым: найти его содержимое (начало) на диске, затем посмотреть, куда указывает файловая запись этого файла (ранлист). Выполнить такую процедуру для нескольких файлов и попытаться выяснить закономерность в различии реального положения и положения, указываемого в ФС. Если закономерность будет обнаружена, файлы можно восстановить (я помогу с программой). Но это теолрия, на практике может оказаться сложнее...

Добавлено:
tekseed
Винда очень чувствительна к метафайлам. Другие проги, работающие на уровне ФС, могут быть менее привередливы. Поэтому ПартМаг видит ФС, а Винда - нет. Скопируйте файлы с помощью R-Studio (Open drive files), а раздел отформатируйте Виндой XP или Виста (выполнить diskmgmt.msc).

Antech

Цитата:

есть шанс быстро разобраться?
Зависит от Ваших способностей и текущего "skill level". В принципе, если умеете работать в дисковом редакторе, то можно за несколько дней более/менее освоить основы NTFS. Но у Вас сложный случай, нет никакой гарантии успешного самостоятельного восстановления...

О том и речь что не всё так просто.


Ну просматривать я раздел могу и в R-Studio .... думаю сделаю сначала HEX образ а потом буду с ним разбираться, только .... он делать будет 90 часов.


)) Ну да восстанавливаешь экселевский файл а там фрагмет txt от драйверов.

Antech

Цитата:

К тому, что малейший намек на ручные раскопки ФС игнорируется, люди предпочитают платить деньги вместо чтения мануалов...

Если все переквалифицируются в датарекавери спецов, то хлеб выращивать и сталь плавить некому станет .