» Восстановление разделов и информации на HDD (часть 4)

PerpleXOR

Цитата:

пишу наконец из под своего аккаунта

А раньше из-под какого писали? DeGraze?


Цитата:

Диск D полностью читаем, с него скопировал всю важную инфу, а вот системный раздел нечитаем

MBR и бутсектор первого раздела ОК, вообще начало диска (и раздела) выглядит исправным. Давайте посмотрим дамп 100 секторов, начиная с сектора 6291519 (MFT) и еще 100 секторов, начиная с 25599607 (MFT Mirror).

Добавлено:
PerpleXOR
По СМАРТу у Вас огромное количество интерфейсных ошибок. Замените шлейф прямо сейчас, если есть разгон - снимите. Интерфейсные ошибки могли привести к повреждению MFT, а это гемор! Восстановить MFT in-place обычно сложно. ИМХО в дампе MFT мы увидем глючно поднятые биты, ждем дампы...

Antech
да, сейчас вернулся домой, и пишу с ноутбука брата, DeGraze.
У друга мы сняли часть информации с поврежденного раздела на внешний накопитель с помощью R-Studio, но это не выход, если не разобраться в проблеме, это повториться. кроме того, криво скопировались базы летучей мыши, а это критично важно, к сожалению.

А как вы вычислили сектора MFT? пока восстанавливали через рстудио, в корне диска С были файлы $MFT....

Разгона нет (не приемлю), кабель заменю сейчас и попробую включить, а вот снять дампы смогу если найду какой нибудь Boot CD c DMDE, у меня есть Hiren's, но на нём такой программы не нашел, а к ноутбуку винт не подключишь.

Цитата:

MBR и бутсектор первого раздела ОК, вообще начало диска (и раздела) выглядит исправным.

может от частых fixboot/fixmbr?

Цитата:

Интерфейсные ошибки могли привести к повреждению MFT, а это гемор!

скорее всего вы правы, не зря же TestDisk не смог восстановить ни саму мфт, ни копию...

Добавлено:
прицепил фотографию того, что показывает у меня экран компьютера при загрузке с заглючевшего винта.
отмечу несколько фактов: картинка все время разная (приятно разнообразит).
После того, как я подключил совершенно посторонний винт, и попытался поставитьь на него винду, после перезагрузки остался только разрыв в рамке таблицы (обведен на картинке). То есть болезнь поразила свежеотформатированный винт.

У друга во время экспериментов с заглючившим винтом был чистый экран и надпись A disk read error occurred. Press Ctrl+Alt+ el to restart - именно так и написано, то есть пропущена буква D. Следовательно, винты как то хитро не работают, что на разных компах наблюдаются глюки с видеоподсистемой.

Кабель поставил новый. Без изменений. вот и картинка:
http://s60.radikal.ru/i170/0902/c2/cff003568d00.jpg

http://s51.radikal.ru/i132/0902/81/4e303d9d3c19.jpg
http://s60.radikal.ru/i168/0902/e1/76a02391f337.jpg
вот еще немного скриншотов по проблеме. поставил винду на чистый новый винт, принудительно включил поддержку LBA в биосе и винде, иначе тестдиск не видел больше 137 Гб.

сейчас провожу глубокий анализ разделов через TestDisk

Добавлено:
не помогло. во первых, пишет что некорректное количестов головок/цилиндров. изменил на 255, сделал глубокий анализ, записал разделы на диск, а после ребута то же самое.

DeGraze

Цитата:

если не разобраться в проблеме, это повториться

Естественно. Я ведь уже говорил, что у Вас полно интерфейсных ошибок, это наверняка и есть причина. Шлейф поменяли?


Цитата:

А как вы вычислили сектора MFT?

По дампу бутсектора, это очень легко (если интересно, посмотрите файл $Boot в Linux NTFS, там есть табличка).


Цитата:

прицепил фотографию того, что показывает у меня экран компьютера

Цитата:

подключил совершенно посторонний винт, и попытался поставитьь на него винду, после перезагрузки остался только разрыв в рамке таблицы

Вот видите, на новом винте то же самое. Я уже говорил, что винт и артефакты/глюки на экране, скорее всего, никак не связаны. Почему пропущена буква в сообщении на другом компе - хрен его знат, может загрузчик поврежден. Видеоглюки при отключенном винте не появляются? Или у Вас вначале выводится нормальная таблица, а потом, когда начинает обращаться к винту, появляются видеоглюки? Конечно, возможно, что так хитро накрыт загрузчик, но это врядли.


Цитата:

изменил на 255, сделал глубокий анализ, записал разделы на диск

Зачем? Это называется нажимать все кнопки подряд во всех программах, вот уж действительно Tomset был прав. У Вас проблема в таблице разделов? Нет. Вот и не надо было ее трогать.

В общем, если еще хотите узнать, что там с MFT, покажите дампы, иначе будем переливать из пустого в порожнее...

P.S.
Картинку посмотрел только первую, т.к. они у Вас просто гигантские, а у меня сейчас инет ГПРС'ный.

Цитата:

Шлейф поменяли?

так точно. Без изменений. На любом из винтов - поврежденом и тот, что для временной винды.


Цитата:

Видеоглюки при отключенном винте не появляются? Или у Вас вначале выводится нормальная таблица, а потом, когда начинает обращаться к винту, появляются видеоглюки?

именно! я пробовал грузиться с лайв сд, всё хорошо, а если в меню лайва выбрать "Загрузку с диска С", то снова - таблица с видеоглюками. Если просто подключить любой винт, то нормальная таблица и Insert system disk and press enter, в общем нормальная реакция. Короче, проявляются глюки только при обращении к винту. на разных компах.

Поменял кабель, на него (4й канал сата) посадил винт для временной хр и со второй попытки она установилась. поврежденный висит на 3м канале и ждёт участи.


Цитата:

В общем, если еще хотите узнать, что там с MFT, покажите дампы,

сейчас сделаю дампы, попытаюсь.


Цитата:

Картинку посмотрел только первую, т.к. они у Вас просто гигантские, а у меня сейчас инет ГПРС'ный.

извините.
http://s51.radikal.ru/i132/0902/81/4e303d9d3c19.jpg
вот эта вроде небольшая, 59 кб

Спасибо что помогаете мне, без вас бы не знал что и делать.

Добавлено:
вот дамп 100 секторов той части диска, где должна быть MFT:
http://slil.ru/26947495
а вот той части, где должен располагаться MFTmirr:
http://slil.ru/26947501

DeGraze
Спасибо за дампы. Вроде живая у Вас MFT. Я открыл дамп в MediaWorkshop, сделал сканирование - метафайлы на месте (кроме $MFT), и я даже полазил по каталогам: там Windows, в нем System32, причем с несколькими подкаталогами, замечательно (естественно, содержимое файлов мне недоступно, если что, а то ведь некоторые даже серийники винтов скрывают ).
В чем же проблема? У Вас один из стандартных типов глюков, это называется "глючное смещение". В файловой записи $MFT содержимое смещено на 2 байта вверх. При этом в два последних байта записаны два (когда-то) первых байта (FI от сигнатуры FILE). Что стало с первыми 4 байтами, неизвестно, потому что Чекдиск записал туда свое любимое "BAAD". Это произошло из-за того, что проверка по USN (Update Sequence Array) выдала ошибку (потому что есть глючное смещение). Остальные записи, похоже, не пострадали. В MFT Mirror, естественно, то же самое, можно сказать что так и должно быть .
Я поправил запись $MFT, вот файл. Вам надо открыть этот файл в WinHex и нажать Ctrl+A, Ctrl+C. После этого - откройте физический диск и перейдите в сектор 6291519: Alt+G, Sectors, Beginning of file (номер сектора лучше скопировать), предварительно по F5 выключите hexadecimal offsets (если вкл). Перешли в этот сектор? Вы должны видеть в начале сектора строку BAAD. Теперь жмите Ctrl+B, Ctrl+S. Как сделать то же самое в DMDE. Откройте мой файл, F2, выделите файл мышой полностью, Ctrl+C. Потом откройте физический диск, F2, Alt+P (в сектор 6291519), Ctrl+E, Ctrl+V, Ctrl+W. Ту же самую процедуру проделайте с сектором 25599607 - это MFT Mirror. не забывайте перед редактированием (Ctrl+B/Ctrl+V) проверять, что в начале сектора строка BAAD.
После этого перезагружаетесь и смотрите результат. Скорее всего, раздел не будет работать. Тогда запустите chkdsk.exe X:, где X - буква раздела и покажите, что говорит Чекдиск.

Добавлено:
DeGraze
Апдейт. Если будете копировать в DMDE, то там есть неприятная особенность. Прога скопирует только один сектор. В файле два сектора. Их нужно либо копировать по очереди, либо скопировать первый сектор, а в следующем секторе (в случае с MFT это 6291520) ввести 4 последних байта 00 00 0E 07.

Цитата:

После этого перезагружаетесь и смотрите результат. Скорее всего, раздел не будет работать. Тогда запустите chkdsk.exe X:, где X - буква раздела и покажите, что говорит Чекдиск.

один момент. править я буду во временной хр. а при перезагрузке - какую хр загружать? все ещё временную и с неё делать chkdsk?
спасибо, буду пробовать.

Добавлено:
сделал все в точности через WinHex, перезапустил комп, диск так же не открывается.
запустил командную строку и вписал chkdsk g:
он выдал следующее:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
И всё, собственно.

пс. а ничего что слово BAAD встречается ещё в других секторах? это нормально?

DeGraze
А, ну да, я не заметил... Сейчас поправлю другие сектора, please wait...

я вот поискал по тексту ошибки везде где мог и нарыл такую темку, с вашим советом.
http://forum.ru-board.com/topic.cgi?forum=84&topic=2494
поэтому на всякий выкладываю 300 секторов начиная от начала mft
http://slil.ru/26960004
вообще MFT какая то очень уж большая, больше 100 Мб
файл $Volume имеет размер 0 байт. по-моему, так быть не должно...

DeGraze
Исправил все BAAD'ы, файл здесь.
Записывайте его в WinHex, теперь размер 38 секторов. Внимание. В MFT нужно записать все 38 секторов, т.е. как я Вам объяснял раньше. Но в MFT Mirror - только 8 секторов! Поэтому, когда откроете файл в WinHex, выделите только первые 8 секторов (для этого удобно использовать Alt+1 и Alt+2). Чтобы просматривать файл как образ, выберите в меню Specialist - Interpret Image Fil As Disk. Последние два байта выделенного для копирования фрагмента должны быть 0D 07, в строке состояния должно быть показано Sector 7 of 38. Надеюсь, этот патч поможет.

Добавлено:
DeGraze

Цитата:

MFT какая то очень уж большая, больше 100 Мб

Нормальный размер, он зависит от количества файлов.


Цитата:

файл $Volume имеет размер 0 байт

У него тоже смещение (из-за которого "невозможно определить версию тома"), в новом дампе это смещение исправнено.

сделал!
Спасибо! уже есть определенные сдвиги. Можно зайти на диск и просмотреть файлы.
при перезагрузке чекдиск норовил проверить раздел, но я прибил его - вдруг полезет править?
запустил без параметров из командной строки, вот лог проверки:

Цитата:

C:\Documents and Settings\1>chkdsk g:
Тип файловой системы: NTFS.
Метка тома: sys.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 70179 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Добавлено:
а каковы мои дальнейшие действия? придётся запускать проверку с параметром /f ?

PerpleXOR

Цитата:

Можно зайти на диск и просмотреть файлы

Великолепно, там куча проверок метафайлов, если заходит, значит MFT более/менее ОК. Обратите внимание, ни одн автопрограмма не смогла бы это исправить, ручное восстановление рулит .


Цитата:

Удаление поврежденного сегмента 70179 записи о файле.

Два варианта:
1. Позволяете Чекдиску исправить (/f). Может потеряться файл или несколько файлов.
2. WinHex, открываете раздел (как логический диск), меню Position - Go To FILE Record, 70179. Делаете дамп на 5 секторов, начиная с того, в котором стоит курсор.

не нашёл, как делать дамп в WinHex, поэтому в DMDE нашёл запись о файле, пото физсектор, и скопировал 5 секторов. он выделен зелёным, кстати.
http://slil.ru/26965586


это наверное как раз те самые файлы, которые R-Studio по несколько штук находила с одинаковыми именами и предлагала записать с переименованием. один как раз пришелся на историю квипа, второй на папку входящих в мыши. Но это так, догадки.

PerpleXOR
Понятно, BAAD . Но здесь нет смещения. На вид только BAAD и не примененный USN (т.е. элементы массива ОК, но в последних двух байтах секторов значения не заменены на шаблон, поэтому и BAAD от когда-то отработавшего Чекдиска, или даже от драйвера NTFS).
Испорченный файл, кстати, пустой HTML "index[11].htm" (только несколько тегов, больше ничего нет). Весь файл в дампе (в самой записи MFT), он резидентный. Вот исправленная запись. Думаю, как заливать, Вам уже объяснять не надо .

Код: <html>
<head></head>
<body bgcolor="#FFFFFF" topmargin="0" leftmargin="0" marginwidth="0" marginheight="0" scroll="no">
</body>

Приветствую, уважаемые!

прошу вашей квалифицированной помощи.

Винт - Western Digital 4000KS SATA-II 7200rpm (Cache 16 Mb) 400Gb
Ось - Windows XP Home Edition, SP2
Материнка - Socket 775 GigaByte GA-P35-S3G iP35 1333 Mhz
проц - Socket 775 Intel Pentium Core 2 Duo - E8200 2,66Hz 1333 Mhz
что за БП -
Цитата:

наименование и мощность БП, возраст БП

не знаю, потому сказать не могу
SMART винта и результаты MemTest86 в данный момент узнать не представляется возможным.

винт разбит на 3 логических диска. три раздела - C, D, E
в разделе C - была установлена система

не так давно начались проблемы с винтом - стала часто падать ось, приходилось переустанавливать. (одно только форматирование этого раздела занимало 5 часов)
может, можно как-то и исправить это, но вопрос в данном случае не в том.
купила новый винт - тож SATA, того же типа, объемом 160 гиг. на него поставила ось, а старый винт присобачила типа как съемный носитель.
в третьем разделе E хранится очень нужная информация.
собсно, все было норм, я начала постепенно скидывать ее на сменные носители, но все не успела

ни с того ни с сего, как я поняла, произошел конфликт между двумя винтами.
комп сам собой ребуткнулся, после выдал сообщение, что система восстановлена после серьезной ошибки...
старого винта в системе как ни бывало..
пыталась и через диспетчер устройств обновить конфигурацию, но как только дело доходило до обнаружения устройства и "поиска драйверов" - фсе, снова самостоятельный ребут.
в BIOSе тож как не бывало старого винта (именно потому и не представляется возможным узнать smart, и остальное)

попыталась установить ось на старый винт во второй раздел, отключив новый винт.
программа установки выдала сообщение, что невозможно отформатировать раздел
причем разделы C и D нельзя удалить (E мне нужен, потому и не пыталась с ним экспериментировать)
все три раздела программа установки видит, но пишет, что все три свободны по объему

запуск ERD Сommander'а тоже ничего не дал - Bios упорно игнорирует жесткий диск

Помогите, пожалуйста.
очень нужно вытащить информацию.

ЗЫ: Вирусов нет. сканила
ЗЗЫ: сейчас установила SP3

Заранее благодарна

Natulik
Цитата:

...SMART винта и результаты MemTest86 в данный момент узнать не представляется возможным

Представляется). Скачай какой-нибудь LiveCD, с нужными программами на борту, и работающие с HDD утилиты умеют с ним обращаться без BIOS, это к этому:
Цитата:

...в BIOSе тож как не бывало старого винта (именно потому и не представляется возможным узнать smart, и остальное)

А вообще, 5 баллов за старательность)

Добавлено:
Можешь тут посмотреть насчёт таких дисков

TeXpert
спасибо))

и все же забыла добавить((
что теперь с двумя подключенными винтами я не могу войти в систему.
висяк и перезагрузка


Цитата:

какой-нибудь LiveCD, с нужными программами на борту, и работающие с HDD утилиты умеют с ним обращаться без BIOS

а можно пример какого-нибудь?))

Natulik

Цитата:

произошел конфликт между двумя винтами

Понятно. В общем, учитывая Ваш skill level в винтах, безопаснее всего будет обратиться к специалисту. Если хотите самостоятельно, покажите как определяется винт в MHDD (скачать образ CD можно на ihdd.ru).

Antech
Спасибо огромное за помощь!!! Описываю последовательность, что я делал, и что из этого вышло:
запустил из под резервной винды chkdsk g: /f - исправило 2 ошибки. Выключаю комп. Убираю из машины резервный винт, запускаю её....и получаю опять разноцветную гирлянду. Выключаю комп, меняю кабель на новый, получаю NTLDR is missng. Ну, думаю, уже легче.
Загружаюсь.....загружаюсь.....загружаюсь (минуты 2 висит лого при запуске компа). Плюнул, нажал Del, вошел в биос и отключил показывать лого, посмотреть что за ошибка. Оказывается, теперь ДИКО долго тестируется память. Не засекал, но примерно 15-20 мб/сек. А памяти 2 гига -> 3 минуты выходит. Прропускаю тест.
Загружаюсь с диска с ХР, вхожу в консоль, пишу fixboot c:, перзагружаюсь - гирлянда.
Подключаю на 4й сата канал резервный винт, но в биосе забыл поменять настройку и снова грузится лайв сд с виндой, в которой я тыкаю "Загрузка с диска С", загружается винда... и это оказывается грузанулся мёртвый до этого винт!!!
Радости немеряно.
Ошибка, имхо, неуловима, поэтому я сейчас не дышу и не выключаю комп, а сливаю всё что можно на внешний винт.
По возможности буду менять материнку+проц+память.
Важное замечание - когда загружалась консоль восстановления, она всё равно определяла диск как 131068 Мб. В биосе сменил Access mode на Large - всё равно. Похоже, контроллер платы?

Natulik
Цитата:

...что теперь с двумя подключенными винтами я не могу войти в систему

Отключи нафиг здоровый винт, после попробуй загрузиться с LiveCD, дальше знаешь что делать
Цитата:

...а можно пример какого-нибудь?))

В той теме спроси -- я давно не скачивал, не знаю, какие сейчас свежие (если уж качнуть, то стоящий), но там есть и мини-диски

Цитата:

безопаснее всего будет обратиться к специалисту

Цитата:

Если хотите самостоятельно, покажите как определяется винт в MHDD

я и рада бы к специалисту.. нет возможности и специалиста))
по крайней мере наш даж браться не захотел)
TeXpert
Antech
спасибо) скачаю, опробую - отпишусь)

Цитата:

как определяется винт в MHDD

скрин не получилось сделать. потому придется писать вручную:
INTEL <unknown> 8086 2926 E701 E801
INTEL <unknown> 8086 2926 E901 EA01

Created directory: "CFG"
Autodetect disabled To enable see MHDD.CFG

Port 1F0h (Primary controller)
1.[
Port 170h (Secondary controller)
3. [WDC WD 4000AAKS-OOYGAO 12.01COZ WD-WCA S85690011 781, 420, 655
Port 100h (PC-3000 board)
5. [
PCI controllers
6. [
8. [HL-DT-ST -DVDRAM GH20NS10 E100 K 1879LK5654 340,788

ENTER HDD number [3]_

в Victoria:
GENUINEINTEL CPU 2650 Mhz
Get S.M.A.R.T. attributes Error!
Все остальное тоже - сплошные Error!

Ваше мнение насчет моей траблы?

ЗЫ: вероятно, нужно было еще какие-то функции прог запускать - не знаю.
Подскажите, плиз

Natulik,
Цитата:

что за БП - Цитата:наименование и мощность БП, возраст БП. не знаю, потому сказать не могу

- БП - Блок Питания и в Вашем случае эта информация будет не лишней .
Цитата:

ЗЫ: вероятно, нужно было еще какие-то функции прог запускать - не знаю.

-
Цитата:

ENTER HDD number [3]_

- нажмите 3, после два раза F4. Результат сканирования выложите здесь. Удачи,

PerpleXOR

Цитата:

ДИКО долго тестируется память

Теперь стало совершенно ясно, что дело не в винте. Разбирайтесь с другим железом: память - проверить производителя (если "хрен знает что" - сменить на Hynix Original или Samsung Original), тайминги и напряжение на нормальной памяти должно автоматически установиться по SPD, потом гонять memtest86 от часа и больше. Пока это не будет сделано, дальнейшие включения компа с подключенными винтами опасны для данных. Отключите винты, пока не отладите все остальное. Ваши проблемы с MFT - это шлейф либо память.


Цитата:

она всё равно определяла диск как 131068 Мб

Это проблемный дистрибутив Винды. Он может повредить данные из-за "Проблемы LBA-48". не используйте старые дистрибы и глюканутые сборки. Какое счастье, тут можно про варез. Скачайте оригинальный дистриб "корпоративной" Винды XP Pro SP2 - не требует активации и винт определит на полный размер и не нагадит из-за LBA-28/48.

Ваши эксперименты с fixboot/fixmbr на глюкавом дистрибутиве и глючном железе - вообще экстремальная затея. Удивительно, что все удачно восстановилось и не испортилось. Устраните проблему с памятью и найдите правильный дистриб Винды, до этого отключите винты с важной инфой!

Natulik
MHDD => SMART ATT, MHDD => SCAN, результаты поакжите здесь.

Antech
поступил проще, в BIOS включил Quick Boot
дистриб выкинул, у меня есть Win XP SP2 VLK
ещё один винт начал показывать Ultra DMA CRC error, но пока их только 6, так что может и кабель, но нужно время чтобы выяснить - он или нет.


Цитата:

Это проблемный дистрибутив Винды.

не факт.... TestDisk с Hiren's тоже неверно определял объёмы, и головки/цилиндры.
В любом случае, спасибо огромное за помощь. Работаю пока так, но сделал все возможные бэкапы, и при случае перееду.

Добрый день! Достался мне диск maxtor fireball 3 40G, поставил я его в компьютер вторым диском. Сначала он виделся нормально, но на нем была записана всякая системная информация со старого компьютера, я его отформатировал в NTFS встроенной утилитой Windows XP sp1, старая файловая система была тоже ntfs. Теперь диск видно, видно его размер, но войти на него нельзя, тут же появляется сообщение о необходимости форматирования диска. Вторичное форматирование не помогает. Попытка отформатировать из командной строки не удалась, вышло сообщение о нарушениях файловой системы диска. Подскажите, как быть в данной ситуации, может его отформатировать какой-нибудь утилитой от стороннего производителя?
Не знаю, может это повлиять или нет, но первый диск (master) более старый и не поддерживает smart, работает максимум с UDMA 66. Оба диска на одном шлейфе, smart в биосе отключен, т.к. при включении этой опции старый диск отказывался работать.

SergeyZX
Я бы сначал протестил диск чем-то типа MHDD или Victoria, а потом, если хочешь сторонний софт, вполне подойдёт BootCD Acronis Disk Director.

SergeyZX, попробуйте: Управление дисками -> Удалить созданный/ые раздел/ы на проблемном диске -> Создать основной/ые раздел/ы с FS:NTFS. Перед этим неплохо было бы обновить BIOS и ПО для Chipset.

SergeyZX
maxtor fireball 3 40G
Это случайно не 4K040H2?
Так или иначе, SMART покажите; а если вышеозначенный винт, то SMART просто необходим.

Цитата:

эта информация будет не лишней

Thermaltake 430 W
model: XP 550 PP
возраст не указан (дата изготовления)
какие еще сведения нужны?

Цитата:

- нажмите 3, после два раза F4. Результат сканирования выложите здесь. Удачи,

ох, и долго же сканировался винт.. почти полтора суток..
а результаты что-то необнадеживающие..
из ~400 Гб MHDD просканировал только 213.
после того выдал сообщение:
CATASTROPHIC FAILURE
CANNOT WRITE LOG
FILE DISK IS FULL


Цитата:

MHDD => SMART ATT, MHDD => SCAN, результаты поакжите здесь.

еще пока не успела сделать

ЗЫ. А как S.M.A.R.T узнать?

Добавлено:
ЗЗЫ. Из 213 гиг просканненых где-то 31000 было AMNF. UNC - около 20