» Восстановление разделов и информации на HDD (часть 4)

9285
http://sderni.ru/42253

Вот нулевой.
Т.е. мне нужно применить "включить/выключить загрузочный сектор" и затем восстановить нужный мне раздел? Ибо левый не могу просто удалить, нет такого пункта.

Red_Paprika
http://sderni.ru/42255
Данный патч запиши в 0-вой сектор.
Насколько понял - винт не загрузочный, поэтому убрал мусор из сектора. Хотя на самом деле там бутсектор того самого левого раздела.
Перезагрузи систему. Если будет запрос на проверку диска - откажись.
Уже в в системе сделай chkdsk но без ключа /f. Но наверное этого не будет.

PS. В секторах куча мусора. По хорошему - слить всю информацию, обнулить винт и создать разделы по новой.

9285
Спасибо! Нужный раздел полностью восстановлен. Появился ещё один раздел, O:, chkdsk его не может исправить. Система говорит что структура диска повреждена. Его стоит вообще трогать? И ещё вопрос, что же всё таки случилось с винтом что его так переклинило?

Red_Paprika
Насколько я понимаю, доступ получен ко второму разделу.
А появившийся, по всей видимости тот самый "левый", который на самом деле правый.
Хочешь убедиться в этом - сбрось ещё содержимое секторов 6291456 +100 далее.
В принципе, я за 30ти гиговый раздел не сильно переживал, так как по твоим словам с него данные вытащены. К тому же, он начинается в 0-вом секторе и чтобы совместить их оба, надо повозиться.

Jonmey

Цитата:

При перезагрузке системы вылез chkdsk и обнаружил повреждение master table.
Есть ли возможность восстановить таблицу разделов?

Не разделов, а файлов. Покажите дамп первых 100 секторов раздела.

Antech
Да, конечно файлов.
Сектор - 512байт?
Я так понял, что MBR находится не в первом секторе у меня, а в 2048-м
Поэтому я положил два файла
2048-2047 (сто секторов с начала mbr)
и первые 4096 секторов (начиная с нулевого).
Объем rar-архива ~15 килобайт.
http://www.multiupload.com/7KT0EX9V4B

Управление дисками:

http://s003.radikal.ru/i201/1101/6d/7f4c6bc707d5.png

Antech, а если есть абсолютно идентичный диск, который отформатировать так же, как и предыдущий до утери информации. Может ли этот диск как нибудь помочь?

9285
Спасибо за помощь!

Т.е. если захочу вновь получить полноценный диск на 120 гигов - форматировать всё и переразбивать?

Red_Paprika
Можно и так, можно ничего не трогать, но сейчас на винте свалка.
Опять же, не получив запрошеные секторы, могу лишь интуитивно понять что я угадал.
В таком случае, если 30 гиговый раздел не нужен в таком виде то его можно переформатировать.
Я же, вообще имел в виду очищение винта от всего "мусора" и создание новых разделов (раздела).

rexwonted
Нет.

Jonmey
В заголовке MFT какая то непонятная пустота с мусором.
Подожди ответа Antech, но я бы посоветовал попробовать программы для восстановления файлов (на другой носитель).

mtallman
Да уж. Структура второго диска впечатлила.
Что касается проблемного, то восстановить старый раздел полноцено не получится - препятствием тому новые разделы и их структуры. Лично я бы удалил все новые записи, восстановил бы старый раздел, и из него бы уже вытаскивал информацмию. Но описать весть этот процесс не так просто.
В любом случае надо пробовать программы для восстановления. И устроить поиск в пределах 300 гигов.

Jonmey
Да, накрыто начало MFT. Из-за любви к пармтагоидам in-place не получится (MFT фрагментирована, долго возиться).
R-Studio.

rexwonted
Восстановить по ФС поможет только машина времени в той или иной реализации.
По заголовкам - ну не знаю, может что и осталось (см. Extra Found Files).

Antech
R-studio (наряду с продуктами Acronis) насканировала бесформенную кучу каких-то огрызков (более 200 000) и не видит оригинальную структуру, тогда как там всего файлов ~6000 (удаленных нет, поскольку файлы практически не удалялись [от силы десяток] и не перезаписывались [от силы два десятка]. Старых файлов тоже не может быть). Все остальные - DMDE, Active Partition Recovery, EASEUS.Data.Recovery, iCare Data Recovery - видят структуру или сразу или после недолгого сканирования (~25-30 мин). Пробные восстановленные файлы верны (у меня имеются хеши всех файлов [md5] на другом носителе). Что такое, "пармтагоиды" я не знаю.
Единственное, что делалось при первоначальном создани раздела - был задан отступ в 1 метр в начале физического диска и 2 метра в конце. Все остальное занимает один лограздел. После создания раздела и его форматирования ничего не менялось, не переделывалось, не переразмечалось и тд. Такой случай когда-то у меня уже был -картина такая же. Винда не видит, но в программах восстановления стуктура как на ладони и восстановление фактически заключается только в копировании. И если бы не объем, то я бы не обращался сюда. Но ничего толкового, к сожалению, здесь не услышал. Запишем загадки.

Antech
Приветсвую!
Проблема появилась, снял с компа HDD ST380011A, работал нормально, не так давно лично его проверял в *Виктории*, все путем было. Подсоединил его к Win7, чтоб данные перелить, винта не видно в проводнике, зашел в *управление дисками*, там окно появилось, мол надо инициализацию сделать… диск такой то, ниже галочка стояла с подписью МBR, ну нажал далее, ок. А сам думаю, чего-то не то, да и винт виден в *управлении дисками* как неразмеченный и еще восклицательный знак был там. Загрузился с *Hiren's BootCD* зашел в *Акронис*, посмотрел, действительно, винт виден как неразмеченный ( . А там данные нужны, как вернуть все в исходное? Срочно надо. Вот непонятность… из-за чего такое… не понял вообще. MBR по ходу затерлась ( , еще ничего не делал с ним, только в *Акронисе* посмотрел предварительно: есть ли разделы на восстановление… виртуально системный видно, а D нет…

Jonmey

Цитата:

ничего толкового, к сожалению, здесь не услышал

Не вопрос. Берете документацию Linux NTFS, осваиваете, делаете Поиск NTFS в DMDE, гемороитесь с реконструкцией ранлиста MFT, пускаете Чекдиск. Все, вопрос решен in-place. Но за Вас тут это делать никто не будет, т.к. слишком объемно. Одному клиенту на iXBT я сейчас сделал исправление в подобном случае, но там только 4 фрагмента MFT и ранлист еть, хотя имеет две ошибки. И то далеко не мгновенно исправляется. А у Вас нет вообще $MFT, в миррор можно не смотреть (там также). И фрагментов + реликтов, наверное, дохрена (в том кейсе было точно известно, что 4 фрагмента, и какой бит может быть неверный в определенных байтах).
Не, ну если хотите, я выложу *.mcd для обработки результатов из "Поиска NTFS", но дальше самостоятельно. Сомневаюсь, что Вас это устроит, так что копируйте на другой диск.

Партмагоиды - Partition Magic, Paragon Partition Manager, Easus Partition Хрен-знает-что, Acronis Disk Director и т.д. Программы для работы с разделами. Ими, в т.ч., и форматируют. И имеют фрагментацию MFT. А вот форматили бы в Управлении Дисками - имели бы мой патч для Вашей MFT, и уже работал бы раздел.

alex_party

Цитата:

Срочно надо

R-Studio, GetDataBack, RecoverMyFiles, Recuva, DMDE платная версия.


Цитата:

как вернуть все в исходное?

Это дольше. Нужно:
Дамп секторов 0-99 физического.
Скрин окна "Разделы" из DMDE.
SMART, сканирование?


Цитата:

инициализацию сделать

Была фигня в MBR, теперь вобще там пусто.

Antech

Цитата:

Берете документацию Linux NTFS

Исчезла она уже...

Antech

Цитата:

Это дольше. Нужно:
Дамп секторов

Все сделал, в качестве дампа снял посекторную копию с 0 по 110 WinHex'ом, тут все что вы просили.

Antech, 9285, попробовал Extra Found Files. Дополнительно (ради любопытства) прогнал HDD программой iCare data Recovery Software. Нашёл информации в пределах терабайта. Выборочно проверил восстановление нескольких файлов - восстанавливается нормально.
Единственный минус - придётся файлы вручную переименовывать, так как программа их обозвала FILE001 и т.д. Документы формата .docx показываются как ZIP, меняю после восстановления расширение на .docx и документ Word восстановлен в полном объёме без разрушения структуры документа....
Будет время, начну восстановление всего терабайта..... посмотрим какие будут результаты.

Antech

Цитата:

И фрагментов + реликтов, наверное, дохрена

О каких фрагментах речь? Об этих - "Найдено файлов 5855 (5855) из 5872 (фрагментов MFT: 1)"?



или прямая ссылка: http://s016.radikal.ru/i335/1101/37/5cd4e9a5fb6c.png (39 кбайт)
(скриншот результата полного сканирования физического диска программой DMDE (поиск NTFS))
Лог сканирования: http://www.multiupload.com/NC134LSU25

dmde

Цитата:

Исчезла она уже...

Странно, я думал что плохо искал...

Но для желающих могу выложить. Также есть источник на русском: Брайн Карриэ "Криминалистический анализ файловых систем".

rexwonted
docx - это и есть zip, в отличие от предыдущих версий Ворда.

Jonmey
alex_party
Сорри, сейчас некогда отвечать, спать пора. Пусть всем приснятся первые 4 записи MFT. Going offline...

alex_party

Цитата:

еще ничего не делал с ним, только в *Акронисе* посмотрел предварительно: есть ли разделы на восстановление… виртуально системный видно, а D нет…

Акронис многолик, конкретно чем смотрелось?
Мне непонятно как, в том же ADD, можно смотреть содержимое диска пока не произведено восстановление раздела?
Попробую предположить что попытки восстановления всё таки делались, но впоследствии зачищалась таблица разделов. Если это так, то неудивительно что есть куча записей во второй половине винта, среди которых есть и подпадающие под логические диски и под основные.
http://sderni.ru/42836 - исправленый 0-вой сектор, в котором прописал только перый раздел (не активный).
Что касается втрого, то тут надо бы увидеть для начала дамп 78156224+100

9285
ADD использовал: ПКМ на винте\дополнительно\восстановить... далее окно будет и там будут видны разделы, что можно восстановить, но естественно не применял ничего... только просматривал. Попыток восстановления не было! Естественно!! Ибо данные там нужные на Д, 10 Гб. Да... 2 раздела видно на скрине, по 38 Гб, это больше похоже на нужный Д, остальное... вероятно разделы что были до форматирования и установки ОС, а это я делал в конце августа примерно. На счет запрошенных вами данных... я уже спросил у Antech об этом... с ним говорю, хочу его ответ услышать.

Jonmey
Странно. Почему первый фрагмент не видится? Начиная с сектора 30 от начала раздела - неповрежденные на вид файловые записи от первого экстента, и они продолжаются до сектора 54 (16 записей было в первом экстенте, да).
Попробуйте записать этот патч (6 секторов), начиная с сектора 2072 физического диска через DMDE - Копировать секторы (файл => диск). Перезагрузитесь и запустите chkdsk.exe БукваРаздела: (вначале без /f).

Добавлено:
alex_party
Патч для записи в сектор 0 физического: http://sderni.ru/42861 (два раздела)
Потом перезагрузитесь.

Antech
Спасибо! Только ни разу не делал такое... можете подсказать как именно и чем (может Win Hex'ом) применить патч?

Други! Ситуация такая. Я по простому уж извините. На компе есть 2 винта. Назовем их "А" и "Б" (сидели на трубе) На каждом Виднда ХР. Вот на "Б" при включении доходит до приветствия и зависает. Могу заходить в ту Винду только в защищенном режиме. То есть как бы еще не все потеряно. Не знаю можно ли востановить его но хотел бы "достать" от туда нужную мне информацию а именно электронные адреса интернета. Заранее благодарен за добрый совет.
Друзья я не специалист, особенно не топчитесь по мне

alex_party
DMDE - Сервис - Копировать секторы. Файл => диск...

Alvard
Проблема только в запуске Винды? Как насчет Hiren's Boot CD?

Цитата:

Проблема только в запуске Винды? Как насчет Hiren's Boot CD?

Прошу прощения, но я не пойму о чем вы спросили? Нужно зайти в БЛИОС? Поясните если не сложно. Спасибо

При чтении\записи (не всегда) с винта, компьютер зависает.
Параметры винта: WD5000AADS 500 Гб (дополнительный). Victoria 3.51 выдает при запросе на сканирование: Отсутствует DRSC+DRDY или винт не снимает Busy...работа не возможна. ОС Win XP SP3. БП P4-350W.
Если надо какие-то еще данные, то допишу

demonwolf
В Виктории не тот канал выбран. Выбрать по P .

Цитата:

(©Perforator)
Берёте VMWare, создаёте виртуальную машину, ставите туда любимую OS, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent. После этого издеваетесь над этим жёстким диском как хотите, т.к. никакие физические изменения с ним не происходят, а все изменения записываются VMWare'ью и сбрасываются после PowerOff в VMWare. Например так можно проверять, поможет TestDisk в данной ситуации, или нет, или спокойно работать DiskEditor'ом, не опасаясь, что всё испортите.

Вопрос, кто-нибудь так делал?

Мне сейчас нужно безопасная возможность поэкспериментировать с винтом, но с помощью VMWare(7-ая версия) так делать не получается.

Данные настройки(из цитаты) годятся для виртуального жёсткого диска.

А при выборе физического жёсткого диска нет подобных настроек.

[more=скрин] [/more]

Antech

Цитата:

Патч для записи в сектор 0 физического: http://sderni.ru/42861 (два раздела)

Цитата:

DMDE - Сервис - Копировать секторы. Файл => диск...

В начале образ сделал... посекторный ) , потом: в DMDE сам додумывал что и как в нужном окне: файл, выбрал образ ваш, чуть ниже куда копировать: диск, выбрал физический тот винт, не понял только с какого по какой сектор копировать, в образе так: с 0 по 511, всего 512 (ибо было там: с 0 и до упора). Тоже самое выбрал для записи на винт: с 0 по 511, всего 512. Сделал, перезагрузился, видно только системный С. На нем файлы и структуру видно нормально, попробовал картинки... открываются нормально. На Д там метка была ранее: SLAVE, теперь метки нет, только это: *NTFS* или в русской ХР: *Локальный диск*, файловая система на нем RAW ну и если попытаться зайти на него, то:



Также пробовал на данном разделе запустить *chkdsk* без параметров естественно, не получилось, комп сказал, что невозможно определить файловую систему... до свиданья.
Короче там примерно 10 гб самого нужного... Вот мне и интересно... что теперь-то делать ) ?