» Восстановление разделов и информации на HDD (часть 4)

victorvsc
Сменить пароль можно с помощью вот этой (бесплатной) тулзы. а дальше из Recovery Console XP - fixboot и fixmbr.

Sish

Цитата:

помощью вот этой...

Страница не найдена.

AlexIva

Цитата:

Страница не найдена.

Хм, весьма странно...

Вот офсайт.

Sish

Цитата:

Вот офсайт

Так захожу, а сюда
http://home.eunet.no/~pnordahl/ntpasswd/cd040818.zip
не хочет. Видимо потому, что на сайте cd080802.zip

stayavay

Цитата:

способ оьедениь всё это дело

Снимите образ WinHex - Clone Disk и не мучайтесь. Но если таки хотите объединить, используйте Ctrl+T (Multi-Rename) + Files => Combine Files в Total Commander (перед объединением файлы должны иметь имена вида file.000, file.001 и т.д.).

Antech

я бы и рад не мучаться, но эти образы единственнное, что у меня осталось, т.е снять повторно образ с того винта уже нет возможности, остаётся только мудрить с этим многотомным образом
Цитата:

файлы должны иметь имена вида file.000, file.001 и т.д

попробую через тотал командер, спс)

Sish

Цитата:

Сменить пароль можно с помощью вот этой (бесплатной) тулзы. а дальше из Recovery Console XP - fixboot и fixmbr.

тулзу использовал, но ничего не изменилось. Она вроде написала, что записала новый пароль в SAM базу, но запустив потом консоль восстановления с загрузочного диска XP при попытке ввода нового пароля администратора пишет, что он неверный.

Тогда я использовал накопанную мной вот здесь _http://torrents.ru/forum/viewtopic.php?t=1506923 утилиту bootsect из папки BOOT загрузочного диска висты, с командой

bootsect /nt52 С:

Он написал что все в порядке, бут сектор переписан, но при перезагрузке запустилась опять win2k... Помогите загрузить XP, народ!

Я подумал, может у меня поскольку я создал второй раздел D: и поставил туда win2k теперь MBR переехал туда и поэтому команда bootsect /nt52 С: ничего не изменила?.. Короче не знаю, что делать дальше, need help

victorvsc
Если траф позволяет, скачай полноценный LiveCD и, загрузившись с него, измени с помощью, скажем ERD Commander, пароль админа, а затем с помощью RecCons пофикси MBR. Всё вышеуказанное имеет место быть на этом LiveCD.

А просто нажать F8 и выбрать загрузку XP не пробовал?

Ситуация в следующем. win2000.
подключаю к компу делаю chkdsk пишет система RAW. не могу выполнить

Как лечить?

devstd:
[off]на тему http://forum.ru-board.com/topic.cgi?forum=84&topic=2820#1 раз уж тут такая мода валить все случаи в одну кучу[/off]
Что делать - пытаться искать старые и временные версии файла по формату (docx - значит искать надо zip), потому что основная копия файла перезаписана другой инфой при распаковке образа ОС и ее восстановление невозможно.

mistx, а чего хочется - инфу или лечить раздел, а инфа не важна?

Sish, спасибо ERD Commander с LiveCD попробую.


Цитата:

А просто нажать F8 и выбрать загрузку XP не пробовал?

конечно пробовал, черный экран

mistx

Цитата:

подключаю к компу делаю chkdsk пишет система RAW

Слетела значит ФС. Или размер раздела в бутсекторе больше, чем в таблице разделов.
Чекдиском без хирургии в WinHex вылечить не получится. Сторонними автоисправлялками - тоже под вопросом, скорее всего нет но ХЗ.
Чтобы точно ответить, надо видеть начало раздела (секторы 0-99). DMDE - Сервис - Копироватать секторы в файл. Если раздел первый, можно копировать начало физического диска. Иначе надо именно начало раздела (начальный сектор DMDE покажет в окне "Разделы" при открытии диска).

Antech
victorvsc

Цитата:

а чего хочется - инфу или лечить раздел, а инфа не важна?

все. проблему решил. спасибо. chkdsk в этот раз помог.

victorvsc,
Цитата:

содержание boot.ini выложу, когда доберусь до дома

- ?

victorvsc
Пока у тебя качается LiveCD можешь ещё попробовать заменить файлы NTLDR, Bootfont.bin и NTDETECT.COM, находящиеся в корне диска C: на точно такие же, только взятые из папки I386 дистра твоей WinXP.

доьрого времени суток ещё раз, собрал я наконец этот сбраз, и прога стала корректно с ним работать.) но возникла другая проблема файлы в образе - Вот в тотал командере извлечённые файлы выглядят - и вот что это вообще такое ? когда образ создавался струра файлов была нормальной,

да и файлы само собой не окрываются..

stayavay
А что не так? На вид обычные имена файлов.

Цитата:

Antech

я имел ввиду, что теперь я вижу кучу одинаковых файлов(7 например, это видно на втором скрине в тотал командере ) с одинаковым размером и именем, и при их восстановлении я получаю, кучу неработаюшего хлама, если кто нибудбь может это оьбяснить, это можно сказать мой первый опыт столь большого восстановления инфы.)

stayavay
ну например мог создавать, удалять и опять создавать файлы с одинаковым именем.. вот и повылезали все удаленные.. надо найти самую удачную версию, например по дате или размеру. Или было куча одинаковых но в разных папках.
Или же этот распаковщик не понимает твоего слепления файлов образа и из каждого выдирает имя и местоположения.
Попробуй открыть редактором два рядо лежащих файла образа и сравнить их.. если какая-то инфа дублруется - то ее из следующего надо вырезать чтоб распаковщик все понял.
Можно попробовать сделать копию какого-нибудь мелкого диска таким же образом и посмотреть какая структура файлов должна получиться у проги, чтобы эта же прога смогла видеть не каждый файл по отдельности, а все стразу и попробовать привести свои файлы к нужному виду.. так же можно написать в саппорт этой проги и узнать что они посоветуют.

Mafia80


Цитата:

ну например мог создавать, удалять и опять создавать файлы с одинаковым именем..

нет, файлы я не копировал и не множил, у всех найденных у образе файлов , будю то мп3 или др. имеются копии - повторю абсолютно у всех
Цитата:

надо найти самую удачную версию, например по дате или размеру

если посмотреть тут и тут видно что дата создания и размер совпадают, что именно не понятно распаковщику я не знаю, и еще он оченил спень состояния диска в образе - [not bad]

stayavay
ну начнем с того что образ у тебя не полный и вылет с ошибкой в проге это подтверждают, поэтому прога и глючит.
как я выше писал - нужно понять как прога делает образы по структурно, в конце она скорее всего делает чексуммы и завершает образ.. надо понять как она это делает и попытаться повторить вручную.
Либо узнать как она создает и в каком формате образ и попытаться чем-то еще выудить оттуда инфу.

stayavay
Скажем прямо: программа для снятия образа была выбрана откровенно неудачно. Надо было использовать WinHex или DMDE, или команду dd в Linux (LiveCD), да любой нормальный способ, который даст гарантированный результат. Теперь остается только экспериментировать, как советует Mafia80.

А имена файлов в точности сохранены?

Сорри, у меня нет идей, что еще можно сделать дистанционно. Я бы посмотрел структуру образа: похожа на посекторный образ или нет? Если нет, то где встречаются структуры ФС, и есть ли они вообще? Если похоже на посекторный, то почему "двоятся" файлы (также нужен анализ фрагментов ФС)? В принципе, в качестве самплов можете выложить по 200 секторов из начал и концов нескольких первых файлов.

Sish

Цитата:

Пока у тебя качается LiveCD можешь ещё попробовать заменить файлы NTLDR, Bootfont.bin и NTDETECT.COM, находящиеся в корне диска C: на точно такие же, только взятые из папки I386 дистра твоей WinXP.

А win2k при этом будет грузиться?..

victorvsc

Цитата:

А win2k при этом будет грузиться?..

Нет, конечно.

Для его загрузки тебе потребуется вернуть те файлы, что были на их прежнее место.

так а как наладить совместную загрузку?

кстати, если я переустановлю XP в режиме Repair, который сохраняет все настройки и установленные программы - win2k после этого тоже не будет совместно грузиться? то есть я получу проблему наоборот - XP грузится, 2k нет?
мне обе системы нужны

victorvsc

Цитата:

как наладить совместную загрузку?

Гугль, точнее сказать, какой-нить дисковый менеджер, насколько я понимаю...

И вообще, давай прекратим здесь

Antech
купил хард, но в сц товарищи сказали что побайтово скопировать с одного из участников массива не получится.. точнее его потом рейд интеловый не поймет потомучто он в биосе хранит инфу об участниках массива и левый хард не примет.
Посоветовали пометить хард как запасной и при сбое на том харде автоматом должно начаться копирование сбойного на запасной.. пока бъюсь чтоб софтина опять сделала тот хард сбойным ))
сканю всем что под руку поподается, от интеловой шняги до р-студио.. все что посекторно читает массив.. уже забил его всякой инфой до упора чтоб пустого места не осталось.
Уже не знаю что и придумать ))
слабые сектора поподаются, а вот релоцировать он нифига не хочет.
Хотел посмотреть что и куда интел записал на новый хард, когда поставил его запасным, но ни винхекс ни р-студия не видят тот хард..
Щас досканю последний елкий массив и пойду грузиться с флешки, проверять хард на ошибки и потом попробую все же скопировать харды.. хотя парням в сц я доверяю, они не один хард восстановили и работают не 10 лет как.

Mafia80
Если контроллер хранит в CMOS серийники винтов, тогда плохо. Но это мы только на опыте узнаем.

Вы дампы-то покажите. Хвосты дисков массива, секторов по 50. Мне тоже интересно.

парням в сц я доверяю, они не один хард восстановили
Смотря какой СЦ. Если рекавери-специалисты, то им в таком вопросе можно верить (хотя и они могут ошибаться). Если ремапщики бэдов с помощью MHDD, то они могли просто неправильно объяснить результаты опыта. Допустим, они заменили один из дисков массива на "посторонний". БИОС контроллера винт в массив не принимает. Тогда они возвращают родной винт - вуаля - массив работает. Логично сделать вывод, что дело в серийнике, но COD дает аналогичный эффект, сотрудники СЦ могут просто не догадываться о существовании COD.

Короче тут все очень запущено.. так и не получилось поднять.. возвращаю все назад и попытаюсь поднять на старом харде..
Короче, скопировал хард 1 к 1, за исключением 4-х не скопировавшихся секторов.
В предпоследнем секторе есть инфа о массиве 2-м и количестве и серийниках хардов, в 3-м с конца секторе есть инфа о 2-м массиве на тех же хардах, но уже без серийников..
После чего интел не понял юмора и показывает все как не рейд.
Потом вспомнил что серийник то харда сменился и прописал в предпоследнем секторе вместо старого серийника новый, и так на каждом харде.
Не помогло.
Начал искать еще следы серийников старого харда и заодно версию прошивки.. оказалось что после 330000 сектора есть около 100 записей о серийниках и прошивках.. заменил все.. пофик )) дальше 15% хардов не искал т.к. полный поиск занимает около 2-х часов.. да и не находит долго ничего.
Есть загвоздка в винхексе - не умеет заменять большие куски текста.. серийник плюс номер прошивки не умещаются.. приходится в несколько заходов заменять..
Вторая загвоздка - он не умеет реконструировать рейд при котором на 3-х хардах есть более 2-х массивов. Р-студия тоже этого не умеет.
Потом я не записал заранее все смещения начала массивов.
Короче тот хард был первым в массиве, он видится большинством прог как винт с разбиением, все остальные как неразбитые..
Щас делаю все назад и подрубаю старый хард, перелью ка я лучше инфу акрониксом, пока место на фтп дают ))

2 предпоследних сектора
http://rapidshare.com/files/259724460/prew_2_last_sector_on_zgb.html
на остальных инфа дублируется, инфа в которой записаны харды, серийники и прошивка в куче инфы ничем не отделенной.. лень искать.. слишком много секторов.

Кстати интел консоль так и не сделала копирование автоматом.
суппорт послал меня http://www.intel.com/support/chipsets/imsm/sb/CS-020992.htm )))

Возникла такая ситуация.
был видеорегистратор, с него вытащили диск и форматнули.
Надо вытащить оттуда видео которое хранилось на нем, но абсолютно неясна какая файловая система там была
r-studio и recuva не видят там удаленных файлов.
Возможно они просто не понимают файловую систему которая там была.
Вот и возникает вопрос а как узнать что за FS там была.

регистратор - KPD-604 ZF
при этом Завтра на руки получу диск из такого же регистратора, не форматированный.
Но уже знаю что windows он не видит тоже какая там файловая система