» Восстановление разделов и информации на HDD (часть 4)

Antech

Цитата:

Кактус - это не игрушка...

Мдя…???.....
А вот здесь некто подобный кактус для boy999 вытянул…
СМ. пост от boy999 Отправлено:2:03 04-09-2010
http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=3040

Tau_0
Ну и что? Он без ума от Акрониса. Опасность прог от Акрониса не означает, что ими нельзя восстановить таблицу разделов, просто это bad style (тогда уж DMDE, он и подробностей много дает, и вообще прога умнее). А boy999 из этого Акрониса просто Чекдиск запускал, ну он ему и исправлял (что не отменяет потенциальную опасность Чекдиска, в некоторых случаях это фатально). Это вообще не акронис (я видел отчеты, это консольный Чекдиск в окне Акрониса).
Кроме того, Вы же видите, что они сразу начинают нажимать на все подряд. Для восстановления инфы начинаются попытки ресайза разделов, изменения размера кластера и типа ФС. Поэтому наша задача - отучить их от этого софта, пусть пользуются Управлением Дисками - это увеличит шансы выживания их инфы.

Antech

Цитата:

...Опасность прог от Акрониса не означает, что ими нельзя восстановить таблицу разделов, просто это bad style (тогда уж DMDE, он и подробностей много дает, и вообще прога умнее)....

Дело в том, для нормальной работы Acronis’а с большими дисками нужен верный драйвер для контроллера. Вспомните установку Windows XP --- она начинается со стандартного драйвера Windows, и если нормальный драйвер SATA для AHCI не установлен далее- синий ‘экран. Но входы таблицы разделов --- те самые односекторные операции, мы как то их с Вами вскользь зацепили, отрабатывают.

А вот DMA (UDMA) работа на уровне кластеров без верного драйвера невозможна, и программа завершится аварийно. Хотя разработчики пишут, что Acronis работает на уровне секторов, тем не менее они включили создание загрузочного диска под конкретную конфигурацию. Я не знаю как они это делают, но нужный драйвер Windows в загрузочный диск включают, что обеспечивает верную работу на уровне кластеров (DMA/UDMA режим).
Acronis c Live CD опасен как военная тропа. Насчёт того, что воостаноления разрушенной таблицы разделов средствами Acronis --- bad style полностью согласен. А в остальном (резервирование, операции с разделами) можно широко использовать, только аккуратно...

Я думаю, что тут просто испорчена только Таблица разделов… Ну может ещё совсем самая мелочь, и то вряд-ли … Ну процентов на 90 уверен, что Chaotica может решить свою проблему по методе boy999.

Я бы на его месте точно попробовал…

Antech
в общем хоть r-studio все и видел, но копировать он пообещал несколько сотен часов, за минут 30 скопировал первый фаил размером 1600кб, плюнул на все, решил форматнуть. Форматирование удалось не сразу, т.к. комп начинал подвисать при любом обращении к диску, в итоге форматнул через консоль.. диск работал минут 5 и опять начались глюки (тормоза и подвисания ОС, вытаскиваешь диск все проходит) форматнул еще раз, поставил на него закачивать торрент, диск вроде работает, но закачка на него идет со скоростью 5-9 кб/сек, и снизу надпись диск перегружен 100%. я так понимаю проблема в железе? диск на помойку? диску то ведь всего месяц western digital, но куплен в другом городе поэтому обратно не вернуть, придется выбрасывать.

artizan
.
Цитата:

.. всего месяц western digital,...

Рано ему помирать --- молодой он ишо, да и WD живучие... Скорее всего системе “надоело” и она перевела контроллер в режим PIO. Оснасткой менеджер устройств (devmgmt.msc) проверьте PIO или DMA (UDMA)…???...
Контроллер (на котором хард) ==> Device Info ==> Current Transfer Mode = ???

ЗЫ SMART покажите…

Tau_0

Цитата:

Chaotica может решить свою проблему по методе boy999

У него, как я понял, уже в процессе отвал произошел. Крайне противопоказано in-place. Сейчас часть ФС изменена либо часть данных смещена. По крайней мере, такую возможность надо иметь в виду, т.к. когда именно произошел отлуп, нам не сообщили.


Цитата:

DMA (UDMA) работа на уровне кластеров

Размер блока и режим напрямую не связаны. Просто PIO медленно, а DMA быстро. Драйвер контроллера понятия не имеет о кластерах, то же можно сказать, например, о программе-копировщике CopyR DMA или о виндовой Виктории и HDDScan. Что не мешает этим прогам, в т.ч. драйверу, использовать DMA.

Конечно, кривость драйвера - это одна из возможных причин проблем. Но и без этого запросто возможно. Вот у Chaotica прога ругнулась на "ошибку ФС" - такое запросто возможно и при нормальном драйвере, когда либо в ФС действительно ошибка, либо прога считает ошибкой то, что на самом деле норма. И все, труп готов. То же самое будет, если отключится электричество. УПСа обычно хватает минут на 5...15 (правда, у меня SUA1000I хватает на 40+ минут без большой нагрузки). За 15 минут обычно длительная операция не заканчивается. Результат Вам известен.

Добавлено:
artizan
SMART, SMART!

Кто-нить может подсказать как восстановить файловую систему на логическом диске? R-Studio пишет: Ошибка    Файловая система    11.10.2010    15:01:48    [FileId: 1593] Запись MFT дочернего объекта требует родительского, не совпадает, завершение
Чё за...? HDD Regenerator начинает проверять и через 20-40 сек идет перезагрузка. Что это такое?

Здравствуйте!!
Имею в своём хозяйстве 4 hdd 2 штуки по 1,5 терабайта, один на 750 и на 320. НА hdd 320 два раздела один для экспериментов с linux , другой для закачек. На 750 тоже два раздела один под win7, другой для файлов и два полуторника разбиты фактически по одному разделу для хранения файлов.(все разделы кроме 17 гиг на 320 hdd разбиты в ntfs).Случилась следующая штука.Ставил последний билд бубунты(ntfs разделы примонтировал в /dev без форматирования) 10.10 посредине установки вылетела ошибка, что мол загрузочный диск неиправен.Теперь наблюдаю такую картину.Вся структура разделов осталось той же, что и была, но загрузившись с livecd(winpe) я вижу, что раздел пуст, либо к нему нет доступа.Хотелось бы знать, что можно сделать в данной ситуации. Сейчас вот сижу сканирую р-студио, но всё-же хочется восстановить полностью раздел без пересохранения на другие hdd.Пробовал запускать testdisk(скачал дистрибутив для win и запустил его с livecd), находил там один раздел который не жалко всё делал по инстуркции с сайта тестдиска, но после ввода коанды write и перезагрузки всё остаётся на том же месте, что и было.

O1e1ukoe
Пострадал один раздел или несколько? Все-таки открывается и пустой, или не открывается?
Попробуйте на проблемном разделе chkdsk.exe Буква: без /f. Что говорит?

Пострадали все разделы(в том вся и печаль моя). Я прям даже не знаю с какого раздела начать и что делать. Была бы проблема с одним разделом, а тут все. 3 тераа инфы, которую собирал в течени последних 9 лет из которых 2 терра такие, что плакать хочется(((( Учёба, работа, любимая музыка,фото детей, опять же их видео) Вобщем полный ахтунг.

Некоторые разделы не открываются, а некотрые открываются, но в них только папка ситем волум инфр. с пустым файлом mountpointmanagerdatabase.

Добавлено:
chkdsk.exe
на одном разделе говорит, что:

293579808 КБ всего на диске.
21568 КБ в 6 файлах
12380 КБ в 12 индексах
0 КБ в повреждённых секторах
173380 КБ используется системой
65536 КБ занято под файл журнала
293372480 КБ свободно на диске

Размер кластера :4096 байт
всего кслатеров на диске 733949952
733431120 кластеров на диске

Один раздел не удалось проверить. Шёл длинный столбец "Удаление потерянного сегмента записи о файле .....(цифр)" Это разддел windows был.
На другом разделе картина примерна, что и выше в первом стобце, но ещё появилось предложение запуска с параеметром /f и написано "Исправление ошибок в айле преобразования к верхнему регистру"Windows найдены ошибки файловой системы.

Доброго времени!
Ребята, теоретический вопрос так сказать "пока не поздно"
В системе было два винта по 1,5Тб не разбитых я средствами Windows7 объеденл их и получил один раздел 2,4Тб получилось. Винла пишет его тип "Динамический", Акроникс пишет "Простой/составной". Вопросы:
1. Что будет с данными если отключить (сломается один винт)?
2. Что будет с данными если переставить винду?

i81
Если разобрать массив - данным будет плохо. Если переставить винду - должна увидеть массив корректно.

O1e1ukoe
Покупайте винтов на 6 теров. На первые 3 тера копируйте через R-Studio, на вторые 3 тера делайте бэкап.
У Вас ощутимые повреждения ФС, это не для in-place.

LeoT
Спасибо за ответ. Озабочусь бэкапом тогда...

2Antech, т.е. либо восстанавливать через r-studio самому, либо обратиться к специалистам? А восстановить полностью раздел через testdisk не получится?((((

подскажите, винт преобразовал случайно в динамический, включив компьютер на след день разделы этого диска не видны вообще, в управлении дисками было написано РЕАКТИВИЗИРОВАТЬ, что я и нажал, но не диск ни разделы не появились

после чего я удалил там же разделы и заново создал динамический диск, но не форматировал и не создавал разделов за ново

есть ли возможность восстановить данные? восстановить разделы как были с данными?

ос вин7, разделы нтфс были на жестком до удаления

lencor
Покажите скрин окна "Разделы" из DMDE.

O1e1ukoe
R-Studio.
Или Вы думаете, что специалисты будут Вам делать in-place ? В приличных фирмах - только копирование, т.к. заплатите еще и за то, куда копировать.

Добрый день.
Пред история такая: На ноуте стояло два винта по 250Gb. Был организован Raid 0. В один прекрасный момент массив упал. Один из жестких при загрузке писал failed, и типа что нету винды. Был удален массив. Отформатирован один из жестких дисков, и установлена винда (в целом записано около 6 гигов). Второй диск был отключен. Возможно ли восстановить массив или хотя бы часть данных с обоих дисков?

Приветствую гуру Antech

Год назад обращался за помощью и благодарен.
Снова прошу помоч. После перемещения большого объема большого количества файлов, после перезагрузки получил "ntldr is missing". Лечил известными способами (fixboot, fixmbr, bootcfg, bcupdate...) без кактусов. fixboot не находит загрузочный сектор. Возможно ли восстановление системы? Скрин HDDSmart и DMDE+dmde_0_100 прилагаю. http://rghost.ru/2909108
Извените за качество, работаю с нетбука. Функционал не позволяет.

Srjn
Я на нетбуке EEE 2G Surf. У меня нет ничего для просмотра DOC с картинками. Картинки надо выладывать в нормальном виде, например через тег "img" с директ-линками на imageshack, или в zip-архиве.
В MBR у Вас два раздела. Вначале на диске расположена extended область (по стандартному смещению 16065 секторов), а за ней - primary NTFS раздел. Я не имею понятия, сколько всего разделов на винте (включая логические) и с каким именно проблма, да и какова проблема (что говорит файл-менеджер при открытии раздела, Чекдиск без /f и Управление Дисками). Так что не могу помочь.

lencor
Патч MBR. DMDE - Копировать секторы. Источник - файл, приемник - диск. Первый сектор 0, число секторов 1. После перезагрузки проверяйте результат.
Я ввел второй и третий разделы. Про первый не знаю. Как обычно, про количество/объем/ФС разделов "до того как" в сообщении ничего нет, а я не телепат. Думаю, там операционка была на первом разделе, но сейчас в этом месте ничего не находится...

Srjn

Цитата:

ntldr is missing

Если ntldr в корне загрузочного раздела есть, но все равно пишет такое, то, возможно, это проблема, описанная здесь:
http://rlab.ru/doc/ntldr_is_missing.html

Люди, объясните мне почему, когда я сканирую разделы на которых из-за установки linux пропали все файлы(размеры и место разделов остались прежними, но они пустые) я чаще всего встречаю файлы, которые были удалены давно, а не те, что были перед крахом?((((

уже тестдиском восстановил все

Antech

Цитата:

Я на нетбуке EEE 2G Surf. У меня нет ничего для просмотра DOC с картинками. Картинки надо выладывать в нормальном виде, например через тег "img" с директ-линками на imageshack, или в zip-архиве.
В MBR у Вас два раздела. Вначале на диске расположена extended область (по стандартному смещению 16065 секторов), а за ней - primary NTFS раздел. Я не имею понятия, сколько всего разделов на винте (включая логические) и с каким именно проблма, да и какова проблема (что говорит файл-менеджер при открытии раздела, Чекдиск без /f и Управление Дисками). Так что не могу помочь.

Исправляюсь.
При попытке загрузиться с диска тупо черный экран с курсором и блоее никаких движений. Диск отсутствует в "removable drivers" и присутствует в "boot device priority" BIOS.
C установочного CD chkdsk /p на 4 этапе "нашла ошибки на этом томе". Всего 25591512 КБ, 2396484 КБ доступно, 4096 в кластере, 63977878 всего кластеров, 599121 доступно. fixboot не смогла найти системный диск.
Загрузился с WinPE. testdisk http://img842.imageshack.us/img842/8789/testdisk.jpg при выборе первого раздела primari bootable-второй становиться D, третий Р. Скрин снять не смог.
Подключил диск к ноуту по USB. DMDE 0-100: http://rghost.ru/2915662. Снял скрины http://img156.imageshack.us/g/77557573.jpg/. Нерабочая система на диске g: 24,41Gb. Файловая структура вроде в порядке-папки и файлы просматриваються.
Сможешь помочь?

dmde


Цитата:

Если ntldr в корне загрузочного раздела есть, но все равно пишет такое, то, возможно, это проблема, описанная здесь:
http://rlab.ru/doc/ntldr_is_missing.html

Файлы присутствуют, не помогло. bootcfg /rebuild не находит систему.

Srjn
Хотя система и установлена в разделе 24 Гб, загрузка должна начинаться с раздела 50 Гб, потому что загрузочным может быть только основной раздел. У Вас стоит флаг загрузки (80h) на дополнительном разделе, чего не должно быть - необходимо переставить флаг на основной (50 Гб). Также файлы ntldr, ntdetect.com, boot.ini должны находиться в корне основного раздела (50 Гб).
Вообще, флаг загрузки при копировании файлов не перескакивает, видимо, что-то еще делали с диском...


Цитата:

bootcfg /rebuild не находит систему

По указанной ссылке про bootcfg, вроде, ничего нет. Там программа bcupdate.exe решала схожую проблему... Хотя, у Вас, видимо, иная история.

P.S. К восстановлению данных ваша проблема не относится.

Добавлено:
O1e1ukoe

Цитата:

почему, когда я сканирую разделы на которых из-за установки linux пропали все файлы(размеры и место разделов остались прежними, но они пустые) я чаще всего встречаю файлы, которые были удалены давно, а не те, что были перед крахом?((((

Скорее всего, по закону подлости ((.

dmde

Флаг поменял через fdisk. При загрузке выдает "не удается загрузить Windows из-за испорченного или отсутствующего hal.dll. замените...". Он есть, но на всякий случай поменял, сохранив старый.
chkdsk грит, что том с ошибкой. bootcfg /rebuild грит что не нашел систему. ntldr, ntdetect присутствуют, boot.ini default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
dmde- http://rghost.ru/2919621 , скан dmde- http://img836.imageshack.us/img836/5239/dmdescan2.jpg , hddsmart-не изменился.




Добавлено:
Завел систему. Посила chkdisk, я отказал (правильно ли?). Понимаю что диск "болен", много фрагментированных кусков. Даже где-то в 30-х секторах. Как вылечить диск? скрины http://img801.imageshack.us/g/dmdescreen.jpg/ и dmde 0-100 http://rghost.ru/2920765
В сумме:переставил,затем вернул на место флаг 80h и в boot.ini заменил 2 на 1.

Srjn

Цитата:

Флаг поменял через fdisk

Раздел из логического стал уже основным. Очевидно, что там не только fdisk поработал. Естественно, что изменилась нумерация разделов. Как и с какого раздела изначально была организована загрузка, теперь непонятно. Можно начинать все сначала - переставлять флаг загрузки, устанавливать загрузочные файлы и т.д. до очередного необдуманного действия.

Добавлено:
А, вот, Вы уже все это сделали... Покажите SMART.

Добавлено:
И смарт уже был. Там несколько ошибок UDMA CRC - шлейф, память или питание.
Что говорит чекдиск без /f ?

чекдиск "исправление ошибок в атрибуте bitmap основной таблицы файлов. в рисунке тома обнаруженосвободное место, помеченное как выделенное. windows найдены ошибки файловой системы. запустите с параметром f. в поврежденных секторах 0..."
шлейфы перекидывал
http://img209.imageshack.us/img209/6661/hddsmart.jpg

Srjn
Если других ошибок нет, то можно запускать чекдиск /f. UDMA CRC Errors еще подросли - пока причина их появления не будет устранена, на надежную работу диска полагаться нельзя.