» Восстановление разделов и информации на HDD (часть 4)

Aleks267
Anyfiles - редкостная пакость. Мало того, что надо вводить число, да еще и ждать потом 60 с. А количество рекламных баннеров на странице скачки - оно просто фантастическое!
Вот правильные:
filekeeper.org - вводить ничего не надо, ожидание при скачке 10 с.
zalil.ru - аналогично.
rghost.ru - AFAIR вообще без ожидания скачки, естественно никаких чисел вводить не надо.
(Когда Вы на ГПРС, картинки отключаете естественно, а числа-то на картинках обычно. И вот Вам логическая задача: на странице (притом на экране КПК) куча картинок - на какой делаем "Show Image" ?)
Кстати, в результате Anyfiles пишет "Your IP Changed" и не дает скачивать. Чудесно .

По СМАРТам.
1. Самсунг. С ним все нормально, есть один пендинг (подозрительный сектор), можете посканить в Victoria API с включенным ремапом (Read или Verify + Remap) - если там действительно бэд, может он и заремапится сразу.
2. Сигейт. Полно интерфейсных ошибок (11716). Смените шлейф. При передаче по интерфейсу используется CRC, но она не всегда отлавливает ошибки, и некоторые ошибки пролезают... В результате портится ФС.
Кроме того, на Сигейте максимальная температура 61 *C. Если он и сейчас у Вас под нагрузкой так греется, надо позаботиться об охлаждении. Дешевые "китайские" головки не любят перегрев .

вообщем с 250-ки спасти ничего не удалось.. ;(
SMART второго жёсткого, на котором ценная инфа. один человек глянув на скрин сказал что в домашних условиях абсолютно ничего не спасёшь с него.
так ли это? или может всё-таки есть шанс?
первыми создавал раздел для винды и свопа, 40 и 5 гиг соответственно, с них инфа впринципе мне не нужна. может если пропустить их, вероятность восстановления данных увеличится?

Цитата:

Вот правильные:

Спасибо, буду знать Я на anyfiles случайно попал, думал норм.) Я 2-ой раз заливал всего -и то маленькие файлы, поэтому без рекламы.
ГПРС -это что, программа? (инет у меня анлим везде)


Цитата:

1. Самсунг. С ним все нормально, есть один пендинг (подозрительный сектор), можете посканить в Victoria API с включенным ремапом (Read или Verify + Remap) - если там действительно бэд, может он и заремапится сразу.

А не может это быть из-за простой захламленности диска? Я его с месяц-два не чистил вообще, не дефрагментировал...Когда у меня в посл. время RegCure сам запускался и искал ошибки, я его жестко отрубал -боялся что его работа отразится на поиске потерянных файлов (на другом диске).
Опасался, думал -вдруг Винда инфу пишет в какие-то служебные файлы на с: и по другим дискам. Сейчас я думая, что был не прав -если у меня на каком-то диске пропали данные, то пролечить с: можно, это никак не отразится на данных другого логического диска. правильно?


Цитата:

Сигейт.

Плохие диски? Задумался о приобретениии нового, надежного. А про температуру -это мысль, надо понаблюдать.

Позднее про дампы отпишусь.

Aleks267
ГПРС - это GPRS.


Цитата:

не может это быть из-за простой захламленности диска?

Нет. Ни от сильной фрагментации, ни от заполненности раздела такого быть не должно.
У Вас интерфейсных ошибок полно. Сделайте дампы, там видно будет, наверняка последствия интерфейсных. Ждем...


Цитата:

Плохие диски?

Сейчас они неудачные. Серия 11 часто залочивалась из-за глюка в прошивке и/или из-за железных проблем. На 12-й серии много сообщений о постепенном росте Reallocated Sectors Count (на Хоботе есть тема про эту серию).

Antech

Цитата:

На родном ПК попробуйте шлейф поменять (на всякий случай, по СМАРТу все нормально, но вдруг этот винт сбрасывает счетчик UDMA ошибок при отключении)

Да, как ни странно, поменял шлейф и винт увиделся на родном компе. Хотя при загрузке BIOS выдает сообщение как и раньше: "Secondary IDE channel no 80 conductor cable installed". Что бы это значило?
И еще на этой материнке в BIOS нет поддержки SMART. Может поэтому на винчестере SMART как у нового?

Цитата:

Еще есть подозрение на CHS-параметры. В БИОСе на родном компе можно задать CHS параметры винта? Должно быть Sectors per track 63, Heads (tracks per cyl) 64.

Сейчас в BIOS выставлены следующие параметры:
IDE HDD Auto Detection
IDE Secondary Slave Auto
Access mode Auto
Capacity 2112MB
Cylinder 4092
Head 16
Precomp 0
Landing Zone 4091
Sector 63

Я пока не менял эти параметры. Скопировал нужную информацию с винта на другом ПК, а этот HDD отформатировал на родном ПК в NTFS раздел. Сейчас работает хорошо.

ICQman2GO
no 80 conductor cable installed
Значит шлейф 40-жильный. Не будут работать быстрые режимы UDMA, но учитывая скорость этого винта... Винт размером 2 ГБ очень старый и медленный, шлейф можно не менять.

на этой материнке в BIOS нет поддержки SMART
Критичные параметры все равно должны обновляться, даже если в винте выключен СМАРТ и БИОС его не включает.

ответте мне плиз.. сижу вот не знаю как быть..(

Lekter
СМАРТ очень плохой, конечно. Если очень важна инфа (база 1С и т.п.), обратитесь в DR-фирму. Если не очень нужна инфа (музыка в стиле "одна палка - два струна" и т.п.), делайте посекторную копию и потом восстанавливайте с копии.

Сомневаюсь, что там вот так просто получится сделать посекторную копию...

ну это вроде как самый верный вариант в домашних условиях..
ну хоть что-нибудь спасти..

Цитата:

ГПРС - это GPRS.

Ага, я потом догадался Просто никогда не видел по-русски) Не пользуюсь я такими извратами)) Уже есть 3G, только после того как Матвиенко им попользовалась -нифига не работает ни у кого

Antech, что-то я не то нажимаю –у меня почему-то вместо нужных дампов в указанную мной папку пишется файл размером с гигабайты. То-то я не понял, почему я указал папку на с:, а потом там место кончилось)))
Может надо перед «Сохранить в…» еще что-то сделать, сканировать…(«поиск томов NTFS» ?) Я бы еще сам посмотрел, только сканируется долго достаточно.
Напишите пожалуйста, последовательность нажатия кнопок.

Зато DMDE прекрасно видит структуру потерянного логического L: (Нажимаю «Открыть том NTFS») У каждой папки и файла стоит маленький красный знак вопроса, но все видно правильно. Вопрос –можно ли мне через DMDE как-то скопировать эти данные? Т.е. сделать «снимок» всех папок и файлов. Или можно как-то копировать сами файлы, папки на др. диск… Видимо, это можно сделать как я выше писал -1 файлом, но можно ли по-другому и не повредит ли это диску?

Aleks267
вместо нужных дампов в указанную мной папку пишется файл размером с гигабайты
Забыли задать число секторов 100.
Утром дампы - вечером патчи, вечером дампы - утром патчи...

Antech

Цитата:

Утром дампы - вечером патчи, вечером дампы - утром патчи...

Сорри за задержку, я действительно что-то напутал когда перед эти делал дампы -видимо я уже в таком состоянии был)) Хотя я 100 точно ставил, но вторая цифра в строке "последний сектор" становилась очень большой -это я помню. Может я 1000 ставил, мне тогда как-то все едино уже было, глаза не смотрели особо Ну теперь я выспался, отдохнул, сделал правильные дампы -пропавшего L: (на сигейте) и C: (на Самсунге). Не знаю, может еще надо было сделать -у меня ведь Самсунг на 3 диска разбит.
http://slil.ru/27795105 Поскольку выходные, вы особо не заморачивайтесь. Я просто залил, чтобы можно было глянуть когда удобно. Приятного отдыха

P.S.
Цитата:

если у меня на каком-то диске пропали данные, то пролечить с: можно, это никак не отразится на данных другого логического диска. правильно?

Привет всем

Сегодня удалил логический диск. Диск использовался программой Exlade Cryptic Disk http://forum.ru-board.com/topic.cgi?forum=35&topic=28808&start=0#lt
Диск находился в расширенном разделе FAT. Востановление с помощью программ типа EasyRecovery никчему не превело. Т. к. данный диск в системе считается "Unformatted".
Возможно ли в ручную восстановить диск в таблице разделов? А может есть какая то утилита понимающая разделы Cryptic Disk?

Блин, вчера форум вырубился, я сохранил ответ в файл, и оставил файл дома .

Aleks267
У Вас довольно необычный глюк. Обратите внимание на дампы. Все нули превратились в 20 (глючные двадцатки), т.е. глючно поднят 5-й бит в каждом байте. Причем, если обычно глючные биты подняты/опущены независимо от значения байта, то в Вашем случае похоже, что изменены только нули, потому что можно запросто найти поляну сплошных двадцаток (там раньше были нули), а рядом - байты типа 03, 06 и т.д. (хотя следовало ожидать 23, 26 и т.д.).
Глючные двадцатки везде. Они во всех четырех дампах, от начала до конца дампа нули заменены на 20. Винда обычно не переписывает бутсекторы и начало раздела (на NTFS) и портится только начало MFT, которое часто обновляется. Но в Вашем случае глюк просто везде. Причина непонятна. Почему вообще переписывалось начало раздела на двух разделах? Почему интерфейсные ошибки на одном винте, а разделы (как я понял) пострадали на разных винтах? Вы память тестировали? Рекомендую все винты с важными данными отключить от компа!
In-place восстановить не получится. Слишком много всего испорчено. Можно исправить бутсектор и начало MFT (она фрагментирована, но двадцатки наверняка не задели ненулевые байты). Но кто знает, сколько еще записей MFT испорчено? Без Чекдиска не обойтись, а он может многое накрыть в таком кейсе...
Попробуйте следующее:
1. Просканируйте в R-Studio и GetDataBack. (Мой MediaWorkshop, кстати, Ваш дамп не хочет обрабатывать. Т.е. он обрабатывает, но жалуется на неправильное смещение массива корректировки и ничего не парсит.)
2. Перейдите в начало MFT (сектор 6291456 от начала раздела) на каждом пострадавшем разделе и посмотрите, насколько далеко (номер сектора) продолжаются глючные двадцатки.

vova2500
Unformatted или Unallocated?


Цитата:

Возможно ли в ручную восстановить диск в таблице разделов?

Можно, но надо знать координаты. Прога шифрует весь раздел? Шифрованный раздел может не иметь никаких признаков для определения начала раздела (был такой кейс, но я его не делал, просто один товарищь отписался на форуме, что успешно починил). Попробуйте вначале задать начало раздела как первый сектор после предыдущего раздела, если не прокатит - поищите первый ненулевой (с ненулевыми байтами) сектор после предыдущего раздела. Размер раздела задайте примерно, хотя криптопрога может требовать точного задания размера раздела.
Как создать раздел: www.akina.hop.ru/mbr.php3

ситуация:

- рабочая машина
- в час ночи шаловливые ручки загружают дефолтные установки bios (зачем не спрашивайте). после этого машина перестает видеть два из трех hdd (первое идиотское действие)
- вторым идиотским действием является запуск fixmbr. как следствие после установки WinXP на уцелевший диск эти два диска идут raw файловой системой
- даже не знаю был ли на этой машине raid массив. могу лишь предпологать что да

вопрос:
1. можноли в этой ситуации с помощью r-studio восстановить данные с указанием их нормальных имен (данная программа пока что выдает имена файлов примрено в таком виде filexxx.xxx)?
2. что вообще можно сделать для восстановления данных с винта

Цитата:

Unformatted или Unallocated?

До удаления он был Unformatted после Unallocated

Попробовал на другом винте создать такой же раздел. Подключил его к Cryptic Disk. Потом удалил, а потом восстановил без форматирования только не вручную а Partition Magic’ом. Cryptic Disk его принял за своего. Я ввел логин и пароль, но вылезла ошибка "Не удается опознать присутствующую на томе файловую систему". А при восстановлении с форматированием ошибку не выдает но диск всеравно не доступен. Может при ручном восстановлении будет все нормально? Буду пробовать.

Цитата:

Блин, вчера форум вырубился, я сохранил ответ в файл, и оставил файл дома .

Да уж, форум не просто вырубился -его отключили за неуплату! Я вообще в шоке был. И как-то грустно было...Думал, и где теперь вас искать?

Antech, спасибо за анализ, но очень технический он для меня. 20-ки для меня всего лишь 20-ки, а нули -просто нули. Т.е. я не понял о чем вы Понял, что все как-то необычно, вы взволнованы, а может и в шоке и т.д...

Цитата:

Почему интерфейсные ошибки на одном винте, а разделы (как я понял) пострадали на разных винтах?

Хм, не знаю, вы у меня спрашиваете? Диск Самсунг новый, там у меня не должно быть проблем, но вы нашли) А Сигейт староват немного, и кажется там был глюк -не удалялся файл большой никак. Кажется я его unlocker удалил. Может в этом дело? Я тогда так и не понял, что это было -долго возился чтобы удалить.
Кстати, у меня на 3-ем диске(кот. я r-stydio пытал после затирания чекдиском) вообще до сих пор есть пара папок, кот. не удаляются ничем! И даже название не поменять. Т.е. они должны быть пустыми, но не удаляются. Но это так, к слову. Тут наверное, форматировать надо.

Это что значит?

Цитата:

In-place восстановить не получится

Я попробую шлейку заменить к этому диску на новую. Может диск найдется. Пока посмотрю увидит ли его r-stydio...

vova2500

Цитата:

Попробовал на другом винте создать такой же раздел. Подключил его к Cryptic Disk. Потом удалил

Совершенно верно, так и надо делать. Посмотрите, что в начале раздела. WinHex, открываете физический (пока раздел не удален), нажимаете на раздел в таблице.

Надеюсь, Вы пострадавший раздел не форматировали (до удаления)?

indra minsk
Размеры винтов, количество и размеры разделов, файловые системы, SMART, тест памяти, название и мощность блока питания?

Покажите дампы первых 500 секторов (0-499) с каждого пострадавшего физического диска. DMDE - Сервис - Копировать секторы в файл. (Дампы заархивируйте и на filekeeper.org). Отсюда будет видно, был ли там RAID. Если был RAID, возможно удастся определить размер страйпа (чтобы ввести в Студию), если не было RAID'а, будут координаты разделов для дальнейших исследований.

Aleks267

Цитата:

форум не просто вырубился - его отключили за неуплату

Да я заметил... Вчера тоже отключался, на этот раз "under condtruction". Будем надеяться, теперь будет работать.


Цитата:

И как-то грустно было

Вот именно, я полчаса в первый раз ответ писал, дампы смотрел, а тут - ни форума, ни e-mail'а.


Цитата:

20-ки для меня всего лишь 20-ки, а нули -просто нули. Т.е. я не понял о чем вы

Байты. Значения 00h и 20h.


Цитата:

шлейку заменить к этому диску на новую. Может диск найдется.

Ни один из разделов, для которых были показаны дампы, больше никогда не найдется (в смысле не смонтируется Виндой). Там испорчено много этим глюком с двадцатками, даже MediaWorkshop не распознает поврежденные записи, не то что Винда... Хорошо еще, если не вся MFT испорчена и R-Studio и GetDataBack помогут.


Цитата:

In-place восстановить не получится
Это что значит?

Значит не получится восстановить на месте, без копирования на другой винт.

Я поправил бутсектор и начало MFT для первого раздела (для которого дампы с номером 1). Откройте патч бутсектора в WinHex, Ctrl+A, Ctrl+C. Откройте физический диск в WinHex, нажмите на нужный раздел в таблице сверху (не перепутайте раздел). Курсор должен перейти в бутсектор раздела (строка "NTFS" там в начале). Нажмите Ctrl+B, Ctrl+S. Аналогично проделайте с патчем начала MFT, но после перехода в начало раздела нажмите Alt+G, Sectors, 600000 если указано hexadec. либо 6291456 если dec., Current Position, ОК. Курсор должен перейти в сектор с начальной строкой FILE. Дальше Ctrl+B, Ctrl+S...
Эти патчи хотя бы дадут параметры раздела и координаты MFT (ранлист MFT у Вас в порядке). Иначе авторекаверилки могут ничего не найти.
После записи патчей запустите chkdsk.exe БукваРадзела: для проверки. Это только чтение. Вначале проверки нажмите Pause и покажите скрин, где видны начальные строки сообщений Чекдиска (потом Enter и можете подождать, пока Чекдиск закончит, и показать отчет полностью в текстовом виде, если не лень). Не допускайте запуск Чекдиска на исправление при старте Винды!!!
Кроме того, Вы можете теперь попробовать войти в раздел WinHex'ом - два раза мышой на раздел в таблице.

Кроме того, посмотрите, насколько далеко распространяются двадцатки в MFT. Для этого перейдите в начало MFT (как при записи патча) и пролистайте вниз...
Нормальная файловая запись (первый из двух секторов записи) выглядит так:


Код: Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

0C0007E00 46 49 4C 45 30 00 03 00 F7 BB 75 53 00 00 00 00 FILE0...÷»uS....
0C0007E10 01 00 01 00 38 00 01 00 C0 01 00 00 00 04 00 00 ....8...À.......
0C0007E20 00 00 00 00 00 00 00 00 06 00 00 00 00 00 00 00 ................
0C0007E30 87 01 00 00 58 01 00 00 10 00 00 00 60 00 00 00 ‡...X.......`...
0C0007E40 00 00 18 00 00 00 00 00 48 00 00 00 18 00 00 00 ........H.......
0C0007E50 7C 05 DD 22 CE D1 C8 01 7C 05 DD 22 CE D1 C8 01 |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
0C0007E60 7C 05 DD 22 CE D1 C8 01 7C 05 DD 22 CE D1 C8 01 |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
0C0007E70 06 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0C0007E80 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 ................
0C0007E90 00 00 00 00 00 00 00 00 30 00 00 00 68 00 00 00 ........0...h...
0C0007EA0 00 00 18 00 00 00 03 00 4A 00 00 00 18 00 01 00 ........J.......
0C0007EB0 05 00 00 00 00 00 05 00 7C 05 DD 22 CE D1 C8 01 ........|.Ý"ÎÑÈ.
0C0007EC0 7C 05 DD 22 CE D1 C8 01 7C 05 DD 22 CE D1 C8 01 |.Ý"ÎÑÈ.|.Ý"ÎÑÈ.
0C0007ED0 7C 05 DD 22 CE D1 C8 01 00 40 00 00 00 00 00 00 |.Ý"ÎÑÈ..@......
0C0007EE0 00 40 00 00 00 00 00 00 06 00 00 00 00 00 00 00 .@..............
0C0007EF0 04 03 24 00 4D 00 46 00 54 00 00 00 00 00 00 00 ..$.M.F.T.......
0C0007F00 80 00 00 00 60 00 00 00 01 00 40 00 00 00 01 00 €...`.....@.....
0C0007F10 00 00 00 00 00 00 00 00 9B 9E 00 00 00 00 00 00 ........›ž......
0C0007F20 40 00 00 00 00 00 00 00 00 C0 E9 09 00 00 00 00 @........Àé.....
0C0007F30 00 C0 E9 09 00 00 00 00 00 C0 E9 09 00 00 00 00 .Àé......Àé.....
0C0007F40 32 26 75 00 00 0C 32 A2 0F 0C 35 56 32 AC 10 E8 2&u...2¢..5V2¬.è
0C0007F50 63 04 42 28 09 F5 F8 F7 00 00 00 00 00 00 00 00 c.B(.õø÷........
0C0007F60 B0 00 00 00 58 00 00 00 01 00 40 00 00 00 05 00 °...X.....@.....
0C0007F70 00 00 00 00 00 00 00 00 03 00 00 00 00 00 00 00 ................
0C0007F80 40 00 00 00 00 00 00 00 00 40 00 00 00 00 00 00 @........@......
0C0007F90 D8 3F 00 00 00 00 00 00 D8 3F 00 00 00 00 00 00 Ø?......Ø?......
0C0007FA0 31 01 83 D1 11 41 01 8F 2C 22 01 31 01 4B 73 04 1.ƒÑ.A.,".1.Ks.
0C0007FB0 31 01 38 9B 0E 00 EA 89 FF FF FF FF 00 00 00 00 1.8›..ê‰ÿÿÿÿ....
0C0007FC0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0C0007FD0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0C0007FE0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0C0007FF0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 87 01 ..............‡.

Aleks267:

Цитата:

Я попробую шлейку заменить к этому диску на новую.

То есть шлейф не меняли, так и снимаете дампы для анализа? Дескать, пусть Antech потрудится, он сам себя поймал в эту сеть?

LeoT
Как я понял, испорченные разделы - на разных винтах. На одном из них действительно много интерфейсных ошибок, но на другом - ни одной... При таком количестве глюков, даже если винт периодически сбрасывает UDMA CRC Erorrs в СМАРТе, все равно не было бы нуля в этом атрибуте. А там ноль.

Antech

Цитата:

Надеюсь, Вы пострадавший раздел не форматировали (до удаления)?

Нет. Я и удалять его не собирался. Просто промахнулся.

vova2500
Ну тогда есть шанс, пробуйте найти начало раздела и ввести раздел в таблицу. Тем более, что у Вас есть винт для опытов, где можно посмотреть, как начинается криптораздел.

Aleks267
Между прочим, Leo правильную идею дал. Может, это и не шлейф, но возможно, что глюк до сих пор, поэтому мы видим двадцатки во всех дампах, хотя на самом деле их там нет. Снимите дампы на другом компе, если есть возможность. И в любом случае замените шлейфы и проверьте память!

Antech

Цитата:

Ну тогда есть шанс, пробуйте найти начало раздела и ввести раздел в таблицу. Тем более, что у Вас есть винт для опытов, где можно посмотреть, как начинается криптораздел

Крипторазделы начинаются по разному!

Я восстановил раздел в ручную!!!
Долго мучался. Статья www.akina.hop.ru/mbr.php3 помогла. Спасибо. Но многое в ней осталось непонятным и мне пришлось искать собственные пути решения. Хорошо бы как-нибудь разобраться на всякий случай. Если кому интересно могу выложить процесс восстановления.

Цитата:

Ни один из разделов, для которых были показаны дампы, больше никогда не найдется (в смысле не смонтируется Виндой).

Хм, т.е. то, что DMDE все прекрасно видит ни о чем (хорошем) не говорит? Брать ручку и переписывать имена папок, файлов?
Так, а что за файл у меня на гигабайты через DMDE получался -когда я там не указал 100... Можно ли всю инфу выкачать этим 1 файлом на другой диск -типа заархивированного файла получится? Или сделать клонирование диска как-то по-другому... Правда мне сейчас некуда это перекачивать, места нет. Но об этом можно подумать.


Цитата:

То есть шлейф не меняли, так и снимаете дампы для анализа

Ну как бы я еще не успел, а перед анализом не было инструкциии сделать это непременно. Наоборот, я стараюсь ничего не трогать -в целях сохранности и чистоты исследований.



Цитата:

Снимите дампы на другом компе, если есть возможность. И в любом случае замените шлейфы и проверьте память!

Так, я уже начинаю запутываться))) За что хвататься. Я все сделаю, только постепеннно) Снять дампы на другои компе -это как, этот диск туда монтировать что ли? Шлейку я на днях поменяю -просто у меня нет готовых запчастей под рукой) И у меня вопрос встал -может мне заодно и диск новый хороший (надежный) купить? Что посоветуете. Потом тупо дублировать инфу по максимуму, а то у меня только 1 новый диск. и мне нравится как он работает


Цитата:

Между прочим, Leo правильную идею дал. Может, это и не шлейф,

Какую идею? В смысле, что это был (есть ) какой-то частный глюк? Кстати, какой именно файл с дампами у вас прога отказалась читать?

Antech, Спасибо за патчи

Aleks267:

Цитата:

Ну как бы я еще не успел

Мда. Первое, что надо делать в подобных случаях, с признаками аппаратных проблем - менять шлейф, разъем питания, при необходимости БП. И уже только потом начинать любые телодвижения с восстановлением инфы...

vova2500
Респект!!! Опишите процесс, я только одно описание читал, будет полезно.

Aleks267
Насчет проверки оборудования - это я лоханулся, надо было, конечно, сразу сказать об этом.
Патчи пока что не пишите, разберитесь с аппаратными глюками (см. ниже).


Цитата:

что DMDE все прекрасно видит ни о чем (хорошем) не говорит?

DMDE, конечно, гениальная прога, но у Винды другое мнение. Честно говоря, я не понимаю, как могла DMDE показать содержимое раздела, если на диске все так, как в дампах (ну или если такие искажения на интерфейсе и т.п.). AFAIK DMDE как браузер работает... Но, так или иначе, Винда Это не смонтирует. Вернее, может и смонтирует, если на самом деле искажается инфа при передаче. Но это надо выяснить тестами памяти и заменой шлейфов.


Цитата:

Снять дампы на другои компе -это как, этот диск туда монтировать что ли?

Да, подключить диски к другому компу (по возможности) и там снять дампы.


Цитата:

может мне заодно и диск новый хороший (надежный) купить? Что посоветуете. Потом тупо дублировать инфу по максимуму

Разумеется, это называется бэкап. Взять можете любой винт, но не Сигейт 11/ES2 или 12 серии.


Цитата:

Какую идею?

Что на винте все нормально или, по крайней мере, не настолько плохо, как выглядит в дампах. А искажение происходит при передаче по шлейфу или из-за памяти глючной.


Цитата:

какой именно файл с дампами у вас прога отказалась читать?

Я пробовал на дампе MFT от первого раздела (дампы с индексом "1"). Читает она нормально, но не парсит файловые записи, т.к. недовольна неправильным смещением массива корректировки, что естественно. Прога считает эти записи мусором (попробуйте посканить много гигабайт самописной прогой - увидите, что если слишком мягкие условия поиска сделать, прога будет насасывать кучу мусора вместе с "настоящими" файловыми записями).

В общем, что нужно сделать:
1. Проверить память MemTest86 (если есть Hiren's Boot CD, то там есть Мемтест; если нет - скачайте отдельный образ CD, Google в помощь).
2. Заменить все шлейфы.
3. Снять дампы на другом компе (можно через USB-коробку, но не самую дрянную, чтобы винт не испортить).
4. В будущем делать бэкап.

Antech

Цитата:

Опишите процесс, я только одно описание читал, будет полезно.

Вот описал проделанные действия. Если что непонятно - спрашивайте.
http://vova2500.hotbox.ru/data.doc

Цитата:

Будьте осторожны, винт может накрыться совсем без возможности восстановления. Советую как можно быстрее сделать посекторную копию: WinHex - Clone Disk. Источник - физический диск, приемник - файл на NTFS разделе. Начальный сектор 0.

в 3 часа ночи стартовал посекторную копию. сейчас почти 19.00, состояние на данный момент:
размер образа 3.71 GB
Transferring Sectors... (№8022528)
1%
4 MB min
1424 Left =0
жесть. если верить софтине, то мне осталось всего 60 суток до заершения работы. всего ничего..)
я так подозреваю что все бэды оказались в начале винта, пэтому так вымораживает и после пойдёт побыстрее или нет?
подскажите как быть в данной ситуации?
SMART данного винта.