Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 4)

Автор: Zeesh
Дата сообщения: 26.04.2011 12:20
eptkno

Цитата:
мне бы его просто форматнуть

А из 7-ки не получается? Если получается, то форматируй NTFS, конечно, если это не такой диск.
Автор: 9285
Дата сообщения: 26.04.2011 12:25
Zeesh

Цитата:
конечно, если это не такой диск

А если и такой, то в чём проблемы?
Впрочем, это уже оффтоп.
Автор: eptkno
Дата сообщения: 26.04.2011 14:20
так емое как вы не поймете))) форматировать то форматируется, но это не помогает, все равно видео не воспроизводится лежащее на жестянке

Добавлено:
да все уже решил проблему, вопрос снимаю))
Автор: KLASS
Дата сообщения: 26.04.2011 15:12
eptkno

Цитата:
да все уже решил проблему, вопрос снимаю

А другим, кто пытался участвовать в Вашей проблеме, совсем не интересно ее решение?
Автор: sergeym1
Дата сообщения: 27.04.2011 08:01
LeoT


Цитата:
Смотреть надо, что с FAT (или MFT). Если с ними все в порядке (или можно восстановить), то шансы на восстановление фс 100% (на FAT имена некоторые могут потеряться), но часть файлов может быть испорчена.

Что нужно передать для определения насколько все хорошо или плохо? Какими средствами помотреть? Я никогда не сталкивался с средствами, которые сморят на эти моменты.

Спасибо за участие.
Автор: apiary
Дата сообщения: 27.04.2011 08:17
Здраствуйте! прошу помощи. имеется компьютер iMac, на нем помимо Mac OS установил Висту, попытался расширить локальный диск с виндоусом акрониксом, в результате виндоус не грузится. Сделал образ диска в формате .dmg в программе DMDE файлы видяться и можно восстановить. Не подскажете как восстановить работоспособность данного раздела. в приложении по ссылке http://zalil.ru/30937028 скрин из DMDE и первые 100 байт тома. Заранее благодарен
Автор: 9285
Дата сообщения: 27.04.2011 12:03
apiary
С маками не сталкивался, тем более с буткампом, но в присланом содержимом секторов непонятно что.
Можно увидеть содержимое последнего сектора раздела с вистой? Впрочем, если расширение делалось акронисм, то вряд ли там что то будет.
Автор: apiary
Дата сообщения: 27.04.2011 12:45
9285

http://zalil.ru/30938170

на всякий случай отправил последние 394 сектора
Автор: 9285
Дата сообщения: 27.04.2011 13:53
apiary
Судя по номеру сектора раздел имеет размер около 3-х гигабайт, что явно маловато для висты.
А в присланных секторах присутствует MFT из которой видно что метка тома Bootcamp и размер около 30 гигабайт.
Возникает вопрос о корректности того или иного.
Автор: uteniyazov
Дата сообщения: 27.04.2011 20:21
Здравствуйте ! у меня PQI H551 640гигов , работал уже как пару месяцев, и не подводил , но вот сегодня подключил к компу а там просит форматировать ее (винда 7 х64, жесткий в NFTS), пробовал на медиаплеере , там так же ничего не открывает но видит что хард почти забит (осталось 100гигов)
что можно сделать ?
возможно как причина - вчера выдернул без извлечение с компа , не хотел извлекаться
[img=300x187, 27.3Kb]http://thumb.phyrefile.com/a/am/amsterdam/2011/04/27/300/2.jpg[/img]
[img=300x187, 25.5Kb]http://thumb.phyrefile.com/a/am/amsterdam/2011/04/27/300/____________________.jpg[/img]
Автор: LeoT
Дата сообщения: 28.04.2011 06:45
sergeym1
http://www.akina.hop.ru/mbr.php3
http://www.microsoft.com/whdc/system/platform/firmware/fatgen.mspx
http://www.insidepro.com/kk/044/044r.shtml
http://tuxera.com/opensource/ntfs-3g_ntfsprogs-2011.4.12.tgz
http://www.kodges.ru/8313-kriminalisticheskijj-analiz-fajjlovykh-sistem.html

И так далее, литературы много. Плюс дисковые редакторы с интерпретацией структур и практика на "кроликах". Это для самостоятельного изучения. Я лично не готов заниматься дистанционным восстановлением, тем более таким объемным. Это как бы не общепринятая обязанность, а всего лишь инициатива немногих, обладающих избыточным свободным временем .
Автор: telez777
Дата сообщения: 29.04.2011 11:06
Здравствуйте! Ноут ,жесткий WD 320 . В системе сделали форматирования и создали новый раздел. Возможно ли восстановить пред идущий раздел? Acronis Recovery Expert на сколько я понял восстанавливает только удаленный раздел а тут уже сделали новый, благо не чего не записывали на него.
Автор: Antech
Дата сообщения: 29.04.2011 22:54
LeoT
Прекрасная подборка литературы.

telez777

Цитата:
В системе сделали форматирования и создали новый раздел

Наверное, вначале создали раздел, а потом - форматирование...
Попробуйте R.Saver, усли не найдет нужного, то R-Studio, GetDataBack.

uteniyazov
Покажите вывод chkdsk.exe БукваРаздела: без /f ("без /f" означает "без /f", а не "все равно я попробую с /f", а то ведь, бывает, сразу пытаются пустить на исправление).

sergeym1

Цитата:
Внешний винчестер с полезной информацией в ФС FAT32 (возможно в NTFS) был начат к формату в Мас-овский формат HFS

Впереди выходные... Покажите дамп 1000 начальных секторов диска. Кроме того, в WinHex сделайте поиск hex-значений F8FFFF0F (Alt+Ctrl+X, строка F8FFFF0F, Search: Down, Cond. offset mod 512 = 0), начиная с начала диска. Если найдется нужный сектор, покажите дамп 100 секторов, начиная с найденного (не забудьте указать номер сектора).
Автор: bredonosec
Дата сообщения: 30.04.2011 19:21
мне кажется, имеет смысл добавить в шапку информацию отсюда:
Парольная система современных накопителей

[more=содержание]

Парольная система современных накопителей.

Автор: Дмитрий Постригань, 28 июня 2005г. При цитировании ссылка на автора обязательна.

Постоянный адрес статьи: http://forum.hddguru.com/viewtopic.php?t=7. Статья регулярно обновляется, поэтому вместо цитирования лучше ссылаться, используя вышеприведённую ссылку.

Любой современный накопитель поддерживает парольную систему. Перед началом работы с парольной системой накопителей, необходимо усвоить две вещи:

1. Накопитель может быть запаролен либо с высоким («High») уровнем защиты, либо с максимальным («Maximum»). Разница описана ниже. MHDD сообщает уровень защиты при идентификации накопителя (F2).

2. Запаролить накопитель можно, послав соответствующую команду, выбрав режим (high или maximum), и послав накопителю новый User-пароль. В MHDD можно залочить накопитель командой PWD.

Вопреки распространённому заблуждению, «залочить» или «заблокировать» накопитель при помощи Master-пароля невозможно. Master-пароль можно только сменить. Master пароль может разблокировать накопитель в случае, если USER пароль забыт, но возможно это только в том случае, если был выставлен уровень защиты «High». Если уровень защиты — «Maximum», то разблокировать накопитель можно только зная User-пароль. Если уровень защиты — «Maximum», User-пароль неизвестен, но известен Master-пароль, то существует возможность разблокировки накопителя с уничтожением всех данных при помощи ATA-команды Security Erase Unit. Это реализовано в MHDD (команда FASTERASE), однако эта процедура в MHDD работает только с User-паролями.

Таким образом, накопитель, заблокированный с уровнем защиты «High», можно разблокировать при помощи либо Master, либо User пароля. Если же уровень защиты «Maximum», то разблокировать

накопитель можно только при помощи User пароля, либо же при помощи Master-пароля, но с уничтожением всех данных.

Производители устанавливают заводские Master-пароли, и если их не изменить заблаговременно, то ниим можно воспользоваться для разблокировки запароленного накопителя, уровень защиты которого «High».

Установить User-пароль можно, подав команду PWD в MHDD. При этом устанавливается уровень защиты «High». Возможность установить другой уровень в MHDD недоступна из соображений безопасности. Также, введённый пароль отображается в файле mhdd.log. После установки пароля накопитель необходимо выключить.

Разблокировка накопителя, запароленного с уровнем защиты «High» возможна при помощи User или Master пароля. Если пароль неизвестен, то, в общем случае, разблокировать накопитель невозможно, хотя и существует два пути:

1. Если пароль не зашифрован самим накопителем, его можно попробовать прочитать с поверхности, используя технологические команды;
2. Возможна разблокировка при помощи специально разработанных методов.

Если пароль известен, то порядок разблокировки накопителя в MHDD таков:

1. подать команду UNLOCK, выбрать User пароль, и ввести пароль. Это временно снимает блокировку накопителя (до выключения питания).
2. подать команду DISPWD, выбрать User пароль, и снова ввести пароль. Это полностью снимает блокировку.

Согласно стандарту ATA/ATAPI, нельзя подавть команду DISPWD, предварительно не разблокировав накопитель командой UNLOCK.

Если пароль неизвестен, и уровень защиты «Maximum», то без специальных средств не обойтись. Если пароль неизвестен, и уровень защиты «High», и Master-пароль не изменялся, то есть возможность разблокировать накопитель, зная заводской Master-пароль. Вот список известных Master-паролей:

Винчестеры Fujitsu: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Винчестеры Seagate: слово "Seagate" без кавычек, с заглавной буквы, дополненное 25 пробелами до 32 симаволов. В MHDD на запрос пароля необходимо ввести слово Seagate, и затем 25 пробелов.

Винчестеры Maxtor: фраза "Maxtor INIT SECURITY TEST STEP " — регистр важен! В конце фразы — один пробел. Длина пароля — 31 символ.

Винчестеры Samsung: 32 символа "t". В MHDD на запрос пароля необходимо ввести 32 символа t.

Винчестеры Western Digital: фраза "WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCWD", без кавычек.

Винчестеры IBM:

серия DTTA: "CED79IJUFNATIT", дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DJNA: "VON89IJUFSUNAJ", дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DPTA: "VON89IJUFSUNAJ", дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DTLA: "RAM00IJUFOTSELET", дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 16 пробелов.

Винчестеры Hitachi, серии DK23AA, DK23BA, DK23CA: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Винчестеры Toshiba, все серии: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Важное замечание: если вы пытаетесь разблокировать накопитель, который был заблокирован ноутбуком, то примите к сведению, что ноутбуки изменяют Master-пароли автоматически. Также, пароль, вводимый с клавиатуры ноутбука отличается от того пароля, который ноутбук посылает в накопитель. Введённый с клавиатуры пароль предварительно зашифровывается, и только затем посылается накопителю.

Недавно появились платные программы, вполне доступные обычным пользователям. Они позволяют сохранить кучу времени. Совсем дешёвый вариант (когда не нужны данные): http://www.hddunlock.com ; вариант подороже (если нужно сохранить данные): http://www.hdd-tools.com/products/rrs/download/

PS: Ниже приведены User-пароли, устанавливаемые в определённых ситуациях различными популярными программами:

MHDD версий 3.x, происходит при возникновении внутренней ошибки: 32 буквы "A" или 32 буквы "B" (большие латинские).

HDDL, происходит при неудачной попытке быстрого стирания: "fuck".

HRT: 32 символа с кодом 0. Для того, чтобы ввести такой пароль в MHDD, достаточно на запрос пароля нажать ENTER.

[/more]
Автор: M79
Дата сообщения: 01.05.2011 03:58
Ситуация.

Здравствуйте. Прошу помощи.
Работал на компьютере, чего-то зависла система, перезагрузился...

Далее:
1. Винда не грузится - виснет ещё до выбора пользователя.
2. Можно загрузить Винду без этого диска и подключить его на горячую (сата) - тогда становятся видны имена и заголовки первых двух (всего на диске 4) логических дисков, но доступа к содержимому нет - виснет эксплорер, наглухо, и, вообще, всё работает с замираниями, после отключения - всё нормально.
3. Попробовал несколько программ диагностики - то-же "вешаются" - например, testdisk ...
4. Диск WDC WD5000AADS-00S9B (500ГБ)

Что делать? Везде выходные.
Хотел на выходных хобби своим занятся - нужны данные с 3 и 4 раздела...
Подскажите алгоритм действий.
Автор: dmde
Дата сообщения: 01.05.2011 09:01
M79
Где SMART (см. шапку)?
Автор: M79
Дата сообщения: 01.05.2011 13:06
Добавление:

информация о диске:
тип - WDC WD5000AADS-00S9B
емкость - 500 GB
способ подключения - SATA
информация о разделах - 4 основных раздела (система стоит на другом диске)

БП - 350вт, не новый, но точно хватает
Версия ОС и сервис-пака - windows XP sp3
Оперативка - точно без проблем.

SMART винта - состояние "GOOD", получен в Victoria, почему-то не с первого раза.
[more=лог Виктории]
6:25:47 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
6:26:22 : SMART ON command
6:27:03 : Get passport... OK
6:27:35 : Get S.M.A.R.T. command... OK
6:27:35 : SMART status = GOOD[/more]
[more=весь лог]12:29:34 : Starting Victoria 4.3 Freeware (beta version), CPU frequency: 2189,04 MHz, Windows XP found.
12:29:58 : API access enabled, device #1
12:30:15 : Get passport... OK
12:30:15 : Model: WDC WD5000AADS-00S9B0; Capacity: 976773168 LBAs; SN: WD-WCAV9F454915; FW: 01.00A01
12:30:43 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:30:49 : SMART ON command
12:31:25 : Get passport... OK
12:31:53 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:31:58 : SMART ON command
12:32:18 : Get passport... OK
12:32:46 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:33:55 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:34:16 : Get passport... OK
12:36:16 : Recallibration... OK
12:36:16 : Starting Reading, LBA=0..976773167, sequential access, timeout 10000ms
12:37:07 : Warning! Block start at 1024 = 50863 ms
12:37:24 : Warning! Block start at 1280 = 17002 ms
12:37:41 : Warning! Block start at 1536 = 16990 ms
12:37:58 : Warning! Block start at 1792 = 16990 ms
12:38:15 : Warning! Block start at 2048 = 17002 ms
12:38:32 : Warning! Block start at 2304 = 17003 ms
12:38:40 : Command interrupted by user!
12:38:49 : Warning! Block start at 2560 = 16978 ms
12:38:49 : ***** Scan results: Warnings - 7, errors - 0 *****
12:39:36 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:41:02 : SMART ON command
12:41:12 : Get passport... OK
12:41:41 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:41:48 : Get passport... OK
12:41:48 : Model: WDC WD5000AADS-00S9B0; Capacity: 976773168 LBAs; SN: WD-WCAV9F454915; FW: 01.00A01
12:41:55 : Get S.M.A.R.T. command...
12:42:17 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!
12:42:18 : SMART ON command
12:42:42 : Get passport... OK
12:42:57 : Get S.M.A.R.T. command... OK
12:43:28 : SMART status = Unknown
12:45:52 : Get passport... OK
12:46:27 : Recallibration... OK
12:46:31 : Starting Reading, LBA=0..976773167, sequential access, timeout 10000ms
12:47:01 : Warning! Block start at 0 = 29156 ms
12:47:18 : Warning! Block start at 256 = 16990 ms
12:47:35 : Warning! Block start at 512 = 17002 ms
12:47:52 : Warning! Block start at 1024 = 16956 ms
12:48:09 : Warning! Block start at 1280 = 17026 ms
12:48:26 : Warning! Block start at 1536 = 16978 ms
12:48:43 : Warning! Block start at 1792 = 17002 ms
12:49:00 : Warning! Block start at 2048 = 17002 ms
12:49:17 : Warning! Block start at 2304 = 16979 ms
12:49:34 : Warning! Block start at 2560 = 17014 ms
12:49:51 : Warning! Block start at 2816 = 16977 ms
12:50:08 : Warning! Block start at 3072 = 17014 ms
12:50:25 : Warning! Block start at 3328 = 16990 ms
12:51:16 : Warning! Block start at 11008 = 50806 ms
12:51:33 : Warning! Block start at 11264 = 16990 ms
12:51:50 : Warning! Block start at 11520 = 17002 ms
12:52:07 : Warning! Block start at 11776 = 17003 ms
12:52:24 : Warning! Block start at 12032 = 17002 ms
12:52:41 : Warning! Block start at 12288 = 16978 ms
12:52:58 : Warning! Block start at 12544 = 17014 ms
12:53:15 : Warning! Block start at 12800 = 16990 ms
12:53:31 : Command interrupted by user!
12:53:49 : Warning! Block start at 13312 = 33934 ms
12:53:49 : ***** Scan results: Warnings - 22, errors - 0 *****
12:54:05 : Get passport... OK[/more]

Всё работает медленно, с длинными паузами.
Тест поверхности - "никакой".

http://img716.imageshack.us/i/smartcr.jpg/
http://img820.imageshack.us/i/test1cr.jpg/
Автор: dmde
Дата сообщения: 01.05.2011 13:42
M79
Тест продолжать не нужно. После теста SMART такой же?
Почему-то приличный SMART при таком тесте (всего один сектор на замену).
Попробуйте еще здесь спросить, что это такое: http://forum.ru-board.com/topic.cgi?forum=84&topic=1019
Копию диска при такой скорости, наверное, снять тоже сами не сможете...
Автор: AntiMember
Дата сообщения: 01.05.2011 14:06
M79
Не надо никаких тестов, смартов и подключений под виндой.
Если нужны данные, вообще поменьше его включать без цели.
Если хватит терпения и знаний - посекторную копию на другой винт.
Хорошо, если из под ДОСа. Чтобы меньше сторонних обращений к винту.
И возможность пропускать битые сектора.
Или - сразу к толковому спецу.
Автор: Reisende08
Дата сообщения: 01.05.2011 19:29
Доброго всем вечера,

Хотелось бы узнать какое аппаратное обеспечение может быть полезно для восстановления информации с жестких дисков, сколько оно может стоить и где можно его купить и заказать?

Или вся сложность в том, чтобы вынуть диск в герметичных условиях, не повредив поверхность и по-другому никак работать нельзя?

Заранее благодарен за ответы.
Автор: LeoT
Дата сообщения: 01.05.2011 19:39
Reisende08
http://www.ihdd.ru/forum/dlya-organizatsii-laboratorii-po-remontu-hdd-chto-nado-t8711.html
http://forum.ru-board.com/topic.cgi?forum=84&topic=1037&start=20
В форумах много обсуждений на эту тему, поищите.
Автор: Antech
Дата сообщения: 01.05.2011 22:40
M79
По тесту это похоже на голову. Не знаю, хватит ли винта на посекторную копию, может сдохнуть в процессе. Если есть что-то важное, обращайтесь в DR-фирму. Если так, бирюльки, то попробуйте WinHex => Clone Disk.
Автор: verowulf
Дата сообщения: 03.05.2011 15:03
Доброго времени суток!

Вчера пытался поделить свой терабайтный диск на разделы с помощью Акрониса, но внезапно кончилось электричество дома.
после этого система не запустилась.

вчера поставил еще 2 диска в комп - один на 1 тб, второй на 250гб и установил на малый диск Windows 7
Теперь в "моем компьютере" диск не видно, а в виндосовском управлении дисками он исправен...

теперь вопрос. КАК восстановить информацию на диске? (ее там было больше 500 гб)
А то форматировать совсем не хочется...
На проблемном диске была Windows 7

http://i20.fastpic.ru/thumb/2011/0503/56/02b739f1bb90ff25b17364db40bf6456.jpeg

И заодно, какая программа может создавать резервные копии, чтобы легче было что-то восстановить?

p.s. пишет, что диск свободен на 100%
Автор: Antech
Дата сообщения: 03.05.2011 16:41
verowulf
Попробуйте напустить R.Saver, GetDataBack или R-Studio. Это наиболее популярные программы для не-in-place восстановления. Причем R.Saver бесплатный (рекламный ход от r-lab), но авторы обещают "качество" восстановление на уровне платных прог.


Цитата:
какая программа может создавать резервные копии

Total Commander.
Автор: sergeym1
Дата сообщения: 04.05.2011 11:33
Antech

Извиняюсь, что не смог сразу отправить. Файловая система NTFS. По ссылке два дампа (1000 первых секторов и 100 секторов по строке роика), принтскрин из WinHex-a и номер сектора, где hex-значение F8FFFF0F

Ссылка: http://zalil.ru/30975628

Нашел еще один сектор

Ссылка: http://zalil.ru/30975822

И еще один

Ссылка: http://zalil.ru/30975880

И еще: http://zalil.ru/30975892

И еще: http://zalil.ru/30975930

И еще: http://zalil.ru/30976035

И еще: http://zalil.ru/30976295
Автор: Antech
Дата сообщения: 04.05.2011 13:14
sergeym1
Никаких следов FAT или NTFS не было обнаружено. Найденные сектора - случайные совпадения. Попробуйте Поиск FAT и Поиск NTFS в DMDE.
Автор: sergeym1
Дата сообщения: 04.05.2011 13:58
Antech

Поиск еще не завершен, вроде есть такие результаты. Принтскрин в ссылке: http://zalil.ru/30977830
По моему на первой строке что-то похожее на правду. Что можно попробовать?
Автор: Antech
Дата сообщения: 05.05.2011 08:15
sergeym1
Да, вроде нормально все должно быть. Но надо глянуть начало MFT: там и первый кластер MFT Mirror указан, да и сам начальный сектор MFT тоже нужен для MFT Start Cluster. А я что-то не вижу в досовой DMDE начальных секторов для фрагментов MFT. Сохраните лог поиска, посмотрим что виндовая DMDE покажет по координатам фрагментов.
Автор: sergeym1
Дата сообщения: 05.05.2011 09:51
Antech

Ссылка на лог: http://zalil.ru/30983181

P.S. Открыл диск в виндовом DMDE. Увидел свои файлы и папки. Ради интереса несколько восстановил на ноутбук. Открываются.

Какие действия можно предпринять?
Автор: Antech
Дата сообщения: 06.05.2011 08:34
sergeym1
Запишите MBR в сектор 0 и BS в сектор 63. DMDE - Копировать секторы. Источник - файл, приемник - диск. Первый сектор - 0 либо 63 для MBR и BS соответственно, число секторов 1 в обоих случаях. Переподключите винт через безопасное извлечение и проверьте результат.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316

Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.