Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 4)

Автор: DeniskinMEN
Дата сообщения: 15.05.2009 21:18
подскожите программу для посекторного копирования винта 500 gb?
Автор: vnik23
Дата сообщения: 15.05.2009 22:48
DeniskinMEN
Цитата:
подскожите программу для посекторного копирования винта 500 gb?
Acronis True Image Home ver.12
Автор: ra1n
Дата сообщения: 15.05.2009 22:59

Цитата:
Раздел (500 ГБ) не удален. Он динамический (42), но он не удален. Можете исправить на базовый. Откройте физический диск в WinHex, Alt+F12 - Master Boot Record - Apply. Параметр Partition Type Indicator измените с 42 на 07 (это NTFS). Enter, закройте окно, Ctrl+S. После перезагрузки Винда должна занюхать обычный базовый раздел.

Появился еще один такой же диск, только на 700 Гб.
Сделал всё то же самое, но если сделать - "Alt+F12 - Master Boot Record - Apply"
То там все значения 00... Невозможно восстановить информацию?
Автор: Antech
Дата сообщения: 15.05.2009 22:59
avihs
Все правильно, обнаружены ошибки. Теперь, как обычно в таких кейсах, два пути:
1. Пустить Чекдиск на исправление (/f). Вероятность проблем мала, но не нулевая.
2. Скопировать ценное через R-Studio, проверить (выборочно или полностью, если возможно). Далее выполнить п. 1.

DeniskinMEN
Полно таких программ, есть платные и бесплатные, вплоть до бесплатной Visual C++ Express от Микрософта .
Я предпочитаю WinHex - Clone Disk.
Автор: ra1n
Дата сообщения: 15.05.2009 22:59
точнее не восстановить, а так же быстро возобновить работу диска
Автор: Antech
Дата сообщения: 15.05.2009 23:03
ra1n
Дамп секторов 0...99 - в студию, пожалуйста.
Таблицу разделов восстановить не проблема, вопрос - что там с самими разделами.
Автор: ra1n
Дата сообщения: 16.05.2009 01:09
Antech
http://clip2net.com/page/m8350/997753

Добавлено:
если не секрет, можете рассказать, чем смотрите и что именно смотрите?
Автор: avihs
Дата сообщения: 16.05.2009 07:57
Antech
Благодарю! Все заработало. Сначала я его хотел просто форматнуть И не мучаться.
Присоединяюсь к вопросу ra1n.
Автор: ra1n
Дата сообщения: 16.05.2009 08:35
На всякий случай говорю - винт подключен на напрямую к материнской плате, а через pci sata контроллер.
Скорее всего это значения не имеет, но мало ли...
Автор: Antech
Дата сообщения: 16.05.2009 18:09
ra1n

Цитата:
чем смотрите

WinHex


Цитата:
что именно смотрите?

Таблицу разделов. У Вас там нули, это ерунда. В секторе 63 живой бутсектор NTFS, параметры стандартные, размер раздела 1465144001 сектор (750 ГБ).
Патч MBR здесь. Откройте в WinHex, Ctrl+A, Ctrl+C. Потом откройте физический диск, Ctrl+B, Ctrl+S. Перезагрузка, проверка.
Нужны подробности? Это очень простой кейс. Винт, как Вы говорите, 700 ГБ, раздел 750. Значит был только один раздел. Вводим его в таблицу. на всякий случай ставим флаг активности (80), начало раздела CHS=0/1/1 LBA=63, конец раздела CHS=1023/254/63 (cyl больше 1023 просто не лезет, поэтому ставят 1023), размер раздела 1465144001 сектор из бутсектора, тип 07 (NTFS, очевидно по бутсектору). Значения можно ввести непосредственно в hex или использовать шаблон MBR (Alt+F12). Вот так, дорогой Ватсон .

avihs

Цитата:
Присоединяюсь к вопросу ra1n

Подробности? Я уже говорил, что у Вас оказалось смещено 11 начальных записей MFT: $MFT, $MFTMirr, $Logfile, $Volume, $AttrDef, . (Root), $Bitmap, $Boot и т.д. (дальше не помню просто ). Смещение на один байт вниз. Соответственно, копируем нужные записи в отдельный файл (естественно, без смещения) - и патч готов. Также несложный кейс. Бывает гораздо сложнее, если смещение вверх и большое, с затиранием ранлиста MFT (возникает вопрос о возможной фрагментации MFT), или если глючно поднятые/опущенные биты при фрагментированной MFT (это вообще труба). Ну а Вам повезло. Кстати, никакая программа не смогла бы восстановить Ваш кейс in-place, потому что программа тупо смотрит в MFT Start Cluster либо ищет несмещенные записи MFT, и смещение для нее - как бы полностью накрытое начало MFT, а вручную - несколько пассов в редакторе - и раздел работает .
Автор: ra1n
Дата сообщения: 16.05.2009 18:20

Цитата:
винт, как Вы говорите, 700 ГБ, раздел 750.

винт тоже 750, ошибся
Автор: Antech
Дата сообщения: 17.05.2009 14:47
ra1n

Цитата:
винт тоже 750, ошибся

Да я понял. Как там дела с патчем, опробовали?
Автор: ra1n
Дата сообщения: 17.05.2009 15:25
Antech
да, патч помог, спасибо!
из объяснения почти ничего не понял, надо будет почитать на тему... а еще вопрос...
на 2х винчестерах была проблема - удалили раздел, а лечилось по разному...

Добавлено:
вопрос - почему причина одна, а решения разные -)
Автор: Antech
Дата сообщения: 17.05.2009 17:42
ra1n

Цитата:
причина одна, а решения разные

Причины разные. В прошлый раз у Вас был динамический раздел (42) и в таблице он был, только с типом 42 вместо 07. А сейчас у Вас был обычный (базовый) раздел. В случае динамического запись в MBR - просто затычка, а весь расколбас происходит в базе динамических (в конце диска), поэтому удаление раздела не затронуло MBR, но тип раздела надо было сменить естественно. А если раздел базовый, то при удалении его запись в MBR затирается, поэтому понадобилось немного больше телодвижений, но все равно это было элементарно.
Автор: SergeiS
Дата сообщения: 19.05.2009 22:30
Здравствуйте!
HELP!
Имелся на флешке зашифрованый файл truecrypt с расширением .avi и этот файл пропал, по 2 причинам или вирус был и его удалил, или при вынимании флешки не размонтировал зашифрованый диск. Вопрос как можно востановить этот файл. Р студио пробовал не видит он его, ЗАР тоже не видит. Флешка 1,88гБ, файл размером 150мБ. На диске если смотреть через свойства свободно 507мБ, занято 1,38гБ. Если выделить все папки и файлы на диске то их общий размер 1,12гБ, отсюда вывод что этот ави файл где то лежит на диске, но вопрос как его можно найти и восстановить?
Автор: Ignat
Дата сообщения: 20.05.2009 00:51
SergeiS,
Цитата:
Р студио пробовал не видит он его, ЗАР тоже не видит.
- а другие файлы на "зашифрованном диске" эти программы видят? Или флеш уже расшифрована?
Автор: SergeiS
Дата сообщения: 20.05.2009 01:01

Цитата:
- а другие файлы на "зашифрованном диске" эти программы видят? Или флеш уже расшифрована?


Сама флешка не зашифрована на ней зашифрован только один файл размером примерно 150мБ с расширением .avi , все файлы видны кроме этого зашифрованого и найти его тоже нельзя, страно ещё заметил что некоторых файлов и каталогов стало по два, при том всё одинаково и имена и содержания и винда не ругается наэто.

Автор: Ignat
Дата сообщения: 20.05.2009 03:16
SergeiS,
Цитата:
Сама флешка не зашифрована
- и как быть с этим:
Цитата:
не размонтировал зашифрованый диск.
- пишите точнее . Для начала, скопируйте всю информацию на другой носитель, а то использованием каких-нибудь диструктивных программ и эти данные потеряете. Файловая система на флеш?

P.S. И оставайтесь в этой теме, в другой теме это
Автор: SergeiS
Дата сообщения: 20.05.2009 07:59

Цитата:
- и как быть с этим:

Не знаю, что и сказать. Информацию уже скопировал, но мне кажется лучше создать образ флешки, только какой программой єто сделать? Файловая система FAT, R-Studio показывает FAT-16.

Цитата:
P.S. И оставайтесь в этой теме, в другой теме это


Ок просто такое случилось первый раз, и в какой теме спрашивать не знал.

Вылаживаю структуру папок на флешке

Автор: Ignat
Дата сообщения: 20.05.2009 11:02
SergeiS,
Цитата:
но мне кажется лучше создать образ флешки, только какой программой єто сделать?
- да хоть той же R-Studio (правой копкой мышки на флеш -> Создать файл образа...) . Главное ничего не копировать на флеш, также ничего не удалять с флеши!!!
Автор: LeoT
Дата сообщения: 20.05.2009 11:17
SergeiS:
И не запускать чекдиск и прочие лечилки, по крайней мере до тех пор, пока не будет сделан образ и не будет 101% уверенности, что образ сделан правильно. Потому что такая же ошибка, как в корневом каталоге, может быть и в FATах, а в этом случае лечилки уничтожат возможность правильной сборки FAT, и, следовательно, корректного восстановления файла.
Автор: Seymour
Дата сообщения: 21.05.2009 03:28
Кто может подсказать по какой причине иногда пропадают файлы из корня дисков? Только что обнаружил что на диске E: в корне не осталось ни одного файла, как корова языком слизала. То же самое было где-то года два назад с диском D:. После этого все важные файлы стал хранить в папках, и вот теперь опять. Проверка DMDE показала, что файлы были удалены, но я то их не удалял. Что может быть? Если это вирус, то это какой-то очень странный вирус, почему он выбрал именно диск E: и никакие другие файлы не трогал. Ошибок на диске нет. Кстати R-Studio при открытии диска ругался на какие-то ошибки FAT и восстанавливал удаленные файлы испорченными, а DMDE их нормально восстановил. И еще у меня на материнке один чип греется, там вентилятор периодически останавливается, а я уже запарился его разбирать и последнее время вообще не проверяю, сейчас может опять остановился, может в нем все дело?

Добавлено:

Вот здесь похожая проблема у чувака. Говорят из-за блока питания может быть, но у меня вроде качественный FSP 350W, где-то года два назад купленный... Кхм, по-моему действительно что-то не то с ним, в Everest'е посмотрел - напряжение по -5V прыгает с -3.59 до - 4.77, а по -13V с -11.89 до -14.37, остальные: +12V (12.77-12.95) / +5V (4.92-4.95) / +3.3V (3.41V) / ЦП1.75V (1.81V). Или это нормально? Вентиляторы все крутятся (кроме того чипсетового о котором неизвестно), температура харда и материнки по 30C, процессора 57C. SMART тоже в норме, кроме Ultra ATA CRC Error Rate, который 5, а должен быть, как я понимаю 0 и Reallocated Sector Count / Reallocated Event Count, которые по 1-му...
Автор: Antech
Дата сообщения: 21.05.2009 08:07
Seymour
Не стоит доверять датчикам на матплате, посмотрите мультиметром.

Проверьте Directory Entries удаленных файлов на предмет первого байта E5 в имени. Если первый байт E5, а остальные ОК, значит дейстивтельно файлы были удалены, и проблема логическая (на вирусы стоит провериться более надежно: LiveCD + AVZ + Rootkit Revealer + CureIt, можно еще триал Касперского попробовать).
Автор: DeniskinMEN
Дата сообщения: 22.05.2009 00:37
Подскажите, пожалуйста какая программа для посекторного копирования подойдет.
Seagate 500 gb 11 серия(bad сектора)?
Пробовал winhex, acronis, hdclone - не могут они скопировать, сначала ругается на какой-нибудь сектор, а потом перестает копировать.
Автор: Ignat
Дата сообщения: 22.05.2009 01:08
DeniskinMEN,
Цитата:
- не могут они скопировать
- не они не могут скопировать, но HDD не даёт им скопировать и скорей всего не даст любой программе. Скопируйте максимальное количество данных с пропуском "нечитаемого", если таковое будет присутствовать. Посекторная копия с пропуском "нечитаемого" ничего не даст, можете потерять какие-нибудь данные.
HDD-Seagate: модель, прошивка? Просканируйте любой из программ:
MHDD;
Victoria for DOS;
результаты скана и SMART проблемного HDD-устройства выложите здесь.
Автор: DeniskinMEN
Дата сообщения: 22.05.2009 20:55

Цитата:
HDD-Seagate: модель, прошивка?

ST3500320AS, SD1A


Цитата:
результаты SMART

ID Описание атрибута Порог Значение Наихудшее Данные Статус
01 Raw Read Error Rate 6 91 76 45988648 OK: Значение нормальное
03 Spinup Time 0 94 94 0 OK: Всегда пройдено
04 Start/Stop Count 20 100 100 323 OK: Значение нормальное
05 Reallocated Sector Count 36 4 4 1970 Предсказание сбоя: надвигается потеря данных
07 Seek Error Rate 30 67 60 5701128 OK: Значение нормальное
09 Power-On Time Count 0 99 99 1337 OK: Всегда пройдено
0A Spinup Retry Count 97 100 100 2 OK: Значение нормальное
0C Power Cycle Count 20 100 100 321 OK: Значение нормальное
B8 <зависит от поставщика> 99 100 100 0 OK: Значение нормальное
BB <зависит от поставщика> 0 1 1 8551 OK: Всегда пройдено
BC <зависит от поставщика> 0 100 1 8323717 OK: Всегда пройдено
BD <зависит от поставщика> 0 100 100 0 OK: Всегда пройдено
BE Airflow Temperature 45 67 46 555089953 OK: Значение нормальное
C2 Temperature 0 33 54 33 OK: Всегда пройдено
C3 Hardware ECC Recovered 0 46 30 45988648 OK: Всегда пройдено
C5 Current Pending Sector Count 0 100 100 77 OK: Всегда пройдено
C6 Offline Uncorrectable Sector Count 0 100 100 77 OK: Всегда пройдено
C7 Ultra ATA CRC Error Rate 0 200 200 0 OK: Всегда пройдено
Автор: vladimirlenin
Дата сообщения: 22.05.2009 21:55
Доброго времени суток. Случайно отформатировал внешний хард из NTFS в FAT (юзал mkfs, если принципиально). Больше ничего не делал. Вырубил почти сразу. Ёмкость 320Гб. Было занято ~80%. Большинство информации восстанавливается ценой рейтинга на торентах.
Вопрос 1: Какова вероятность успешного восстановления, примерное время на восстановление всего содержимого, и на ~1Гб наиболее ценной инфы? Диск подходящей ёмкости достать проблематично.
Вопрос 2: Насколько актуальна инфа по программам, из "Списка программ для восстановления информации" (в шапке)?
Вопрос 3: Если я ставлю VMWare (как советуют в шапке, сам никогда не пользовался), то что именно я смогу делать без опасений? (можно например воспользоваться какой-либо прогой для восстановления, записать восстановленные файлы куда-нибудь на другой диск, затем вырубить VMWare и диск при этом останется каким был )
Вроде пока всё. Спасибо за внимание
Автор: Antech
Дата сообщения: 22.05.2009 22:09
vladimirlenin

Цитата:
Диск подходящей ёмкости достать проблематично

Сделайте "Поиск NTFS" в DMDE и покажите результаты.
Кроме того, DMDE покажет при открытии физического табличку с разделами - скриншот в студию, please.
Наша цель - резервный бутсектор NTFS в последнем секторе раздела (if any) и координата начала MFT. Заморачиваться есть смысл, если MFT не слишком близко к началу раздела, но, я так думаю, Вы не знаете, где была MFT... Так что надо смотреть по результатам "поиска NTFS" в DMDE.
Если все пройдет гладко, то от Вас потребуется совсем немного для in-place восстановления.


Цитата:
записать восстановленные файлы куда-нибудь

Для этого можете применить GetDataBack for NTFS, она довольно мощная и безопасная (только читает с пострадавшего винта/раздела). Все подряд проги не пользуйте, есть деструктивные.

VMWare для восстановления Вам не нужна.
Автор: Ignat
Дата сообщения: 22.05.2009 22:58
DeniskinMEN,
Цитата:
ST3500320AS, SD1A
- если на гарантии, то срочно сдавать. Если нет, то перепрошивать (хотя, вроде бы, новее и нет прошивки ).
Цитата:
результаты скана и SMART проблемного HDD-устройства выложите здесь
- и DOS-программами.
Автор: DeniskinMEN
Дата сообщения: 23.05.2009 07:42

Цитата:
если на гарантии

Давно закончилась!

Цитата:
то перепрошивать

последняя прошивка!(оф.сайт)

Цитата:
результаты скана

Попробую снять.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316

Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.