Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 4)

Автор: Ignat
Дата сообщения: 05.05.2009 12:00
xuiatar, сделать посекторную копию проблемного HDD на другой носитель. Проанализоровать проблемный HDD программой TestDisk. В найденном исходном разделе NTFS просмотреть папки и файлы, если похоже на правду, сохранить найденное. Навсегда забыть программу Partition Magic!
Автор: Hunchman
Дата сообщения: 06.05.2009 16:21
Чем можно восстановить файлы размером 0 байт?
Раньше был фильм 1,37гб, теперь 0 байт. Пострадало около 15 фильмов...
Автор: Antech
Дата сообщения: 06.05.2009 17:10
Hunchman
Как мне кажется, либо не восстановить никак, либо дисковым редактором (сравнительно недавно восстанавливали мы такое, на форуме iXBT, но это был по истине чудесный случай). Если это вирус типа AntiDurov, то шансов ноль. Если Вы не уверены в причине глюка, выключите комп прямо сейчас, загрузитесь с LiveCD или на другом компе, проверьте свой винт свежайшим CureIt. Если это не вирус, и если у Вас NTFS, тогда сделайте так. Откройте раздел с пострадавшими файлами в WinHex, найдите проблемный файл, правая кнопка - Position - FILE Record. Покажите скриншот (не более 300 КБ), потом выделите мышой два сектора (разделены горизонтальными линиями) и нажмите Shift+Ctrl+N для записи в файл. Вылодите также этот файл (лучше вместе со скрином, на filekeeper.org).
Автор: tomset
Дата сообщения: 06.05.2009 17:13
Hunchman
если фрагментированные - ничем, А если непрерывно на диске лежат, любой программой автовосстановления (R-studio, GetDataBack, EaseRecovery и т.п.) по типам (расширениям).
Но так, как обычно, большие файлы редко нефрагменитирванные, то в целом, фильмы проще по новой скачать.
На вирус проверяетесь, это его проделки.
Автор: Hunchman
Дата сообщения: 06.05.2009 18:07
Это не вирус, это глупость моя. Я был уверен, что ПК выключен, поэтому отключил ЖД, на котором были фильмы и подключил другой, и только после того как я включил ПК, я понял, что он был не выключен, а находился в спящем режиме (домашних приучил не выключать, а переводить в спящий режим ПК - будить во много раз быстрее, чем включать ).
После того, как включил, ПК (XP SP3 32б) выдал БСОД, после перезагрузки - сработал chdsk (видимо, это и есть причина), после загрузки увидел пострадавшие файлы объемом 0 байт. Сейчас уже понимаю, что овчинка не стоит выделки, и проще перекачать фильмы заново, т.к. завтра ЖД отдавать. Вот мне и стало интересно, существует ли легкий и быстрый способ восстановления файлов.
Но Я очень признателен Вам, что Вы откликнулись. Если что-то случится, я буду знать к кому обращаться за советом , а сейчас пойду скидывать то, что осталось не тронутым.
Автор: Antech
Дата сообщения: 06.05.2009 21:47
Hunchman
В таком случае на 100% утверждать нельзя, надо смотреть в чем там проблема. Тот случай на Хоботе был похожий: произошло усечение MFT после работы Чекдиска. У Вас может быть то же самое, а может быть и нет... Ну это я так, на всякий случай. Понятно, что Вам восстановление сейчас не нужно.
Автор: ghfcgfg
Дата сообщения: 07.05.2009 08:33
Здравствуйте!
Подскажите прогу для сканирования HDD на читаемость файлов.
Винт в системе видиться и работает, только появились Б блоки.
Нужно понять какие файлы в этих Б блоках.
Автор: Antech
Дата сообщения: 07.05.2009 09:09
ghfcgfg
WinHex это умеет, но надо не забывать переводить номер сектора от начала винта в номер сектора от начала раздела. Также помните, что обычные проги для сканирования (MHDD, Victoria, HDDScan) имеют по умолчанию размер блока 255/256 секторов, и выдают только начальный LBA непрочитанного блока, а не LBA бэда. Почитайте про "дефектоскоп" в Виктории.
Автор: Stringer
Дата сообщения: 07.05.2009 23:39
Доброго времени суток. Нужна ваша помошь. Есть винт Model: ST3160815AS
Поделен на 2 раздела NTFS: 48.8 Gb и 100.2 Gb. Первый раздел с виндой - загрузочный, второй с остальным хламом... При работе зависла винда, после резета
винда (XP sp2) не грузиться (второй раздел целый-невредимый). Подцепил винт к рабочей машине;
CHKDSK выдал: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."

DMDE: "Ошибка MFT. Будет использоваться MFTmirr" "MFT Cluster - нет допустимых значений."

R-studio: "Невозможно открыть том, так как файл MFT находится за пределами области диска"

По R-studio определил место расположения MFT (6291456 sec), MFTMirr (51199120 sec)

Дампы с этих секторов+99 и SMART выложил сюда: http://slil.ru/27518421

Очент надеюсь на вашу помошь.
Автор: Antech
Дата сообщения: 08.05.2009 08:14
Stringer
Произошло смещение в MFT и MFT Mirror. Первые две записи - на 32 байта, следующие две записи - на 48 байт. Патч MFT здесь (исправлены смещения, шаблоны корректировки и идентификатор атрибута DATA в файле $Volume). Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 6291519 (Ctrl+G, Logical). Вы должны видеть начало MFT (Вы его видели когда дамп снимали). Далее вставьте патч: Ctrl+B, Ctrl+S. Аналогично проделайте для сектора 51199183 (MFT Mirror). Номера секторов даны в предположении, что раздел начинается в секторе 63. Вы можете также записать патч любым удобным Вам способом. Потом перезагрузитесь и проверяйте, что с разделом.

По СМАРТу у Вас только 2 интерфейсные ошибки, врядли они привели к этим смещениям, хотя кто знает. Но на всякий случай проверьте память в memtest'е.
Автор: adsuper
Дата сообщения: 11.05.2009 15:04
Здравствуйте!

При делении диска Seagate ST3120022A 120Гб программой Partition Magic
произошла ошибка seek error. После этого винда перестала загружаться.
Выходит список вариантов загрузки: безопасный режим, обычная загрузка и т.д.
Не один из вариантов не работает.
На другом компе винт видит, но не открывает.
Файловая система показывает RAW, до этого была NTFS.

Занято было 55 Гб, свободно соответсвенно 65 Гб.
Хотел создать логический диск размером 50 Гб.

Все фотографии остались на этом диске, подскажите пожалуйста как восстановить диск.
Автор: Seymour
Дата сообщения: 12.05.2009 10:27
Всем привет!

Опять слетел системный диск с 9x-ыми виндами (FAT32). Дело было так:

В Windows ME завис курсор от мыши, думал батарейки в мышке сели, но прав был или нет выяснить не удалось, т.к. при попытке перезагрузиться выскочил BSOD с ошибкой в каком-то vxd драйвере. Нажал reset и решил загрузиться в Windows 2000, т.к. от ME мне на тот момент больше ничего нужно не было. В какой-то момент загрузки появилось непонятное окно черного цвета, похожее на BSOD с какими-то техническими надписями. Снова нажал reset и попробовал загрузиться в XP, загрузка прошла нормально, причем chkdsk при загрузке не появился и я подумал, что с системным диском слава богу все нормально и на радостях даже забил его почти до отказа несколькими видяшками, чтобы освободить диск D: с 2000-ной виндой, но не тут то было! После перезагрузки в Windows 2000 непонятно откуда вылез chkdsk и стал прибивать мне файлы.
Сначала решил рискнуть, думал прибьет несколько штук и успокоится, а он находил все новые и новые ошибки и успел таки зверюга залезть в папки со всеми тремя виндами (95, 98SE, ME) и потереть из каждой по несколько файлов. В общем понял, что дело плохо и снова нажал reset и загрузился в Windows 2000 отменив запрос на проверку диска. Открыл диск C:, с виду никаких повреждений, свободного места на диске столько же, только папка Windows не открывается (пустая, т.к. гружусь через Acronis OS Selector). Запустил R-Studio, он нашел кучу папок с именами ROOTxxxx, но проверка показала, что на самом деле все эти файлы на месте и не повреждены (пока chkdsk до них не добрался).
Запустил DM Disk Editor проверка таблиц FAT показала: FAT1: 1-5121 99% норм.; 4582 хор., 5 плох., 535 неизвестно. FAT2: то же самое Попробовал исправить ошибки Fix-It'ом в ручном режиме, он ошибок не нашел. Загрузился с компакт-диска с утилитами восстановления и запустил ScanDisk, он сразу вывел сообщение, что не может прочитать или найти последний кластер на диске C:, и еще что-то про LBA долго рассказывал, попробовал запустить NDD с поврежденного диска, выскочило сообщение - "Невозможно открыть сектор". И вот я здесь. Какие будут рекомендации?

P.S. Диск WD 120Gb, FAT32, разбит на три логических диска C:, D: по 20 Gb и E: 71 Gb. На C: стоят три 9x-ных винды, на D: 2k и XP. Установлен Acronis OS Selector 8.0.
Автор: TeXpert
Дата сообщения: 12.05.2009 10:49
Seymour
Цитата:
Какие будут рекомендации?
Попробуй программами типа R-Studio вытащить самое ценное, запиши их на болванку/флашку, затем переформатируй нафиг свой диск, ибо у тебя ну уж совсем кривой способ установки нескольких ОС -- есть простое, и железное правило: "Каждой ОС -- свой раздел!". Давно замечено -- Acronis OS Selector надёжностью не отличается, а разбираться с кашей, когда несколько ОС свалено в одном разделе, вряд ли кто будет. Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com), сделай раздел под файл подкачки (для Win2k и WinXP, получится экономия места), туда же можно настроить каталоги TEMP, TMP и для временных файлов браузера, эти каталоги для всех установленных 5 систем, ещё раздел для данных, куда перенастраиваешь Мои Документы, и прочую лабуду, общую для всех систем. Вот вкратце. Размеры разделов на твой вкус. Я живу по такой схеме уже давно, причём у меня ещё и FreeBSD и Linux, и не одна машина
Автор: Seymour
Дата сообщения: 12.05.2009 13:53
TeXpert

Цитата:
Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com)...

Мысль интересная, надо будет подумать. А без форматирования никак пока не обойтись? А то мне сливать некуда, все диски под завязку забиты и загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT).
Автор: Seymour
Дата сообщения: 12.05.2009 17:59

Короче гемор это, с форматированием. Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...

Antech, у вас есть какие-нибудь идеи?
Автор: TeXpert
Дата сообщения: 12.05.2009 19:24
Seymour
Цитата:
Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...
Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать. А потом, данные возвращать лучше после установки системы, тогда ты и сам догадаешься как. А вопрос насчёт разбивки диска надо обсуждать в соответствующей теме, поищи

Добавлено:
Вдогонку:
Цитата:
...загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT)
Ничего прописывать не надо, просто устанавливай в таком порядке: Windows 95/Windows 98/Windows ME/Windows 2000/Windows XP. В таком варианте загрузчик NT-систем сам подхватит младшие версии Windows. Все Windows устанавливай в расширенном разделе (C делаешь превичным и активным)
Автор: Seymour
Дата сообщения: 12.05.2009 21:39
TeXpert

Цитата:
Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать.

У меня не флэшка а полноценный винт с usb-контроллером. И никаких LiveCD нету, кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройств. И переустанавливать заново я ничего не собираюсь, и так уже месяц переустанавливаю...

Один вопрос, как заставить chkdsk сохранять отчеты о проверке? Раньше он всегда создавал файлик в корне проверяемого диска в котором можно было посмотреть какие файлы были исправлены, а теперь ничего не создает. Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватает, в случае если не будут грузиться винды.
Автор: TeXpert
Дата сообщения: 12.05.2009 21:53
Seymour
Насчёт разбивки сюда: http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=3916&start=1060#lt

Цитата:
И никаких LiveCD нету
А что мешает скачать? Их уже море
Цитата:
...кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройств
А он флашку распознавал, не вижу причин, чтобы он не видел внешнее устройство, лучше заранее подключи, для верности
Цитата:
И переустанавливать заново я ничего не собираюсь
Эт ты зря, эдак можешь не месяц, а больше времени потратить в итоге
Цитата:
Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватает
Я бы не стал доверять chkdsk
Автор: denl26
Дата сообщения: 13.05.2009 14:24
Help

Винт вдруг перестал быть системным - не в какую не грузится с него XP. При этом машина нормально грузится с CD.
Сам винт работает нормально: читается на другой машине, ошибок не находит не одна программа, при загрузке с CD содержимое винта так же видно, как не в чём не бывало.

При установке на него винды (в режиме обновления или новой , и так и так) всё проходит штатно: выбирается раздел, каталог, копируются файлы, а затем когда доходит момент до перезагрузки, вытаскивания CD и продолжения установки с винта - говорит "не системный диск, вставте системный диск" Что то подобное.

При этом, до этого там стояла обычная XP. Которая работала долго верой и правдой, а теперь вдруг эта штука перестала быть системной.

Дополнительно: BIOS винт видит, определяет. с CD висят на разных шлейфах.
Сам винт 80G WD IDE.

Может кто знает как бороться с таким
Автор: alyuka
Дата сообщения: 13.05.2009 16:16
denl26
в акронисе поставь диск активным.
у знакомого такое как-то "само" тоже случалось,не пойму с чего,
но метод рабочий

Добавлено:
т.е. раздел активным
Автор: Seymour
Дата сообщения: 14.05.2009 00:40
TeXpert

В общем паника оказалась напрасной, chkdsk при полной проверке нашел всего около 50-ти ошибок и 105 потеряных цепочек общим объемом в 14 Мб. Посмотрел лог в журнале событий, восстановил битые файлы с дистрибутивов и все дела.

P.S. А сбой в ME кстати был из-за службы PCHealth, не зря для ее удаления даже специальную программу придумали...
Автор: avihs
Дата сообщения: 14.05.2009 06:06
Подскажите чего сделать!

Есть два винта 160 и 1000 оба sata.
160 порезан на две части 60+100
60 - система
После переустановки XP решил сделать образ с помощью Drive Image. Создание образа делал на винт 1000. В конце операции вылезло окно с ошибкой (точно сказать не смогу чего было написано ). Поcле этого винт на 1000 стал "Неразмечен".
0,5 терабайта инфы

Помогите!
Автор: Antech
Дата сообщения: 14.05.2009 14:20
avihs
Покажите дамп секторов 0-99 пострадавшего физического. DMDE - Сервис - Копировать секторы в файл.
Автор: avihs
Дата сообщения: 14.05.2009 17:12
Antech
http://ifolder.ru/12112877
Автор: Antech
Дата сообщения: 14.05.2009 21:32
avihs

Цитата:
винт на 1000 стал "Неразмечен"

А вот и нет. Он размечен. Проблема в другом.

Произошло глючное смещение в MFT на один байт. Покажите дамп секторов 0-299 физического диска. Ваш дамп, к сожалению, заканчивается на начальных записях MFT, поэтому я могу поставить диагноз, но для лечения этого недостаточно.

Не пытайтесь восстанавливать раздел автоисправлялками. Сейчас есть шанс на быстрое и эффективное in-place восстановление, но после вмешательства автоисправляющего софта проблем может прибавиться. Главное, чтобы смещение оказалось только в начале MFT...

Кроме того, надо разобраться, от чего возникло смещение. Покажите SMART винта и результаты memtest86 (хотя бы 1 час).

P.S.
Раздел отформатирован левым софтом, параметры нестандартные. Советую в будущем форматировать средствами Винды (или другой ОС, с которой Вы обычно работаете). Partition Magic и т.п. лучше не использовать.
Автор: denl26
Дата сообщения: 14.05.2009 22:19
alyuka

Проверил - раздел активный. Повторно "проактивить" его не даёт.
Автор: avihs
Дата сообщения: 15.05.2009 16:13
Antech
Все что вы просили:
http://ifolder.ru/12130431
memtest86+ за 10 часов - 0 ошибок
Автор: Antech
Дата сообщения: 15.05.2009 16:42
avihs
По СМАРТу тоже все нормально. Причина глюка остается неизвестной...

Про MFT. Там оказалось много (11) записей в начале смещено. Смещение я исправил, это не сложно. Патч здесь. Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 95 (Ctrl+G, Logical, 95, OK), курсор должен стоять в начале сектора с начальной строкой ".FILE". Нажмите Ctrl+B, Ctrl+S для записи исправленного начала MFT. Если не редактируется, включите "Editable" по F6. После этого перезагрузитесь и смотрите, что с разделом. У Вас много записей сместилось, наверняка есть и другие проблемы. Так что врядли раздел откроется. Поэтому покажите результат chkdsk.exe на проблемном разделе, но вначале без параметра /f (на filekeeper.org).
Автор: alyuka
Дата сообщения: 15.05.2009 16:52
denl26

попробуй в биосе параметры винчестера потыркать (включить эмуляцию IDE и т.п.)
Автор: avihs
Дата сообщения: 15.05.2009 17:30
Antech

G:\>chkdsk.exe h:
Тип файловой системы: NTFS.
Метка тома: 1000Gb.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента 110509.PQI из индекса $I30 файла 5.
Удаление элемента 2007DV~1.AVI из индекса $I30 файла 400.
Удаление элемента DVDRIP~1.AVI из индекса $I30 файла 400.
Удаление элемента Я остаюсь DVDRip 2007.avi из индекса $I30 файла 400.
Удаление элемента Ярик 2007 DVDRip.avi из индекса $I30 файла 400.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316

Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.