» Восстановление разделов и информации на HDD (часть 4)

renreg

Цитата:

Но видит нужную партицию пустой

Ну тогда вряд ли эта партиция "нужная". По-моему, он просто показал небольшой объём свободного места.

Цитата:

Запустил восстановление партиции

Не совсем понятно, что под этим подразумевается. Надеюсь, Вы на другой диск восстанавливаете. После восстановления, наверное, стОит удалить старый раздел и создать заново через управление дисками Windiows, так как там, судя по снимку, какие-то ошибки.

Цитата:

Это могло произойти после "работы" вируса?

После вируса папки могли пропасть, но, вот, папка Windows и её содержимое вряд ли бы появилось. Возможно, произошла какая-то путаница с дисками при форматировании...

dmde

Цитата:

Ну тогда вряд ли эта партиция "нужная". По-моему, он просто показал небольшой объём свободного места.

Нет, Acronis видит раздел, но пишет что он почти весь свободен (зянято 8 из 465 ГБ)


Цитата:

Не совсем понятно, что под этим подразумевается. Надеюсь, Вы на другой диск восстанавливаете.

Это я снова неверно выразился. Точнее, программа так написала. Естественно нужные мне директории с файлами на другой физический диск



Цитата:

После восстановления, наверное, стоит удалить старый раздел и создать заново через управление дисками Windows, так как там, судя по снимку, какие-то ошибки

Да, конечно


Цитата:

Это могло произойти после "работы" вируса?

После вируса папки могли пропасть, но, вот, папка Windows и её содержимое вряд ли бы появилось. Возможно, произошла какая-то путаница с дисками при форматировании..

Но было все в порядке и не один месяц и не один раз я использовал диск

Cisco911
Ждем результаты поиска в DMDE...

renreg
Врядли теперь будет определена истинная причина проблемы. Похоже на случайное форматирование, точнее нельзя сказать... Ну можно, конечно, попробовать раскопать истину, но это не быстро. Плюс, от Вас потребуется четкое описание исходного состояния диска и картинки/дампы/e.t.c. по текущему состоянию...

Добавлено:
Kamikaze13

Цитата:

Что посоветуете?

Как обычно: советую зачехлить непонятные программы и показать тут результаты (скрин и лог) Поиска NTFS в DMDE. Отрывайте физический диск, а в качестве области поиска задайте проблемный раздел.
Если данные очень важны, сделайте в первую очередь копию всего массива в WinHex. Clone Disk, Источник - физический диск (RAID), приемник - файл.

Antech

Цитата:

Врядли теперь будет определена истинная причина проблемы. Похоже на случайное форматирование, точнее нельзя сказать... Ну можно, конечно, попробовать раскопать истину, но это не быстро. Плюс, от Вас потребуется четкое описание исходного состояния диска и картинки/дампы/e.t.c. по текущему состоянию...

Да, конечно. Тем более, что для меня это не так просто - я не знаком с данной терминологией "дампы"...

Насчет случайного форматирования. Не уверен. Партицию с Windows я удалял. А затем меня размеры второй партиции. Не смог использовать только те 8 ГБ, которые сейчас и проявились. Такое впечатление, что удаленная партиция стала активной, а партиция с данными кажется пустой.

Но это уже не столь важно - данные будут восстановлены - кроме обычных программ, фильмов, там было несколько тысяч фотографий и видеоклипов - семейный архив.

А вот как защитить этот диск от вирусов.. я не знаю.

Первый лог [ntfsscan2]
scan_range="0x0-0x7470c06000"
scan_state_sec="block:0x100;inc:0x20000;first:0x10000;shift:0x10000;sec:0x384d0000;set:0x0"
MFT_frags_number=3
MFT_frag0="ofs:0x3a384c7e00; file:0; len:4"
MFT_frag0_vol="FILE:0x400; CLUS:0x1000; INDX:0x0; coffs:0xe00"
MFT_frag0_volstarts="2;0x7e00:2,0x39784c7e00:1,"
MFT_frag0_passed=0
MFT_frag0_maxclus=0x3a384c5
MFT_frag0_maxmftnums=67859
MFT_frag0_indxs="0;"
MFT_frag0_indxsclus="0;"
MFT_frag0_flags=0x3
MFT_frag1="ofs:0xc0100000; file:0; len:256"
MFT_frag1_vol="FILE:0x400; CLUS:0x1000; INDX:0x1000; coffs:0x0"
MFT_frag1_volstarts="2;0x100000:2,0xc00fe000:1,"
MFT_frag1_passed=2
MFT_frag1_maxclus=0xc003f
MFT_frag1_maxmftnums=256
MFT_frag1_indxs="2;5,29,"
MFT_frag1_indxsclus="2;0x5:0x2c,0x1:0xbc6c1,"
MFT_frag1_flags=0x2
MFT_frag2="ofs:0x102000; file:0; len:4"
MFT_frag2_vol="FILE:0x400; CLUS:0x1000; INDX:0x0; coffs:0x0"
MFT_frag2_volstarts="1;0x100000:2,"
MFT_frag2_passed=0
MFT_frag2_maxclus=0xc003f
MFT_frag2_maxmftnums=256
MFT_frag2_indxs="0;"
MFT_frag2_indxsclus="0;"
MFT_frag2_flags=0x2
INDX_recs="3;50957:0x1:0x57f9ffee00,61918:0x2:0x2f4e005e00,61921:0x2:0x2f4e006e00,"
INDX_recs_times=3
volstarts="4;0x100000:2:0x3,0x7e00:2:0x3,0x200:1:0x3,0x7470988200:1:0x3,"
volstartsother=0
maxmftnumallow=2147483647
maxvolsize=0x7470c06000
volumes_number=2
volume0="FILE:0x400; CLUS:0x1000; INDX:0x0; coffs:0xe00; start:0x7e00; size:0x3a384c6000"
volume0_checkups=2
volume1="FILE:0x400; CLUS:0x1000; INDX:0x1000; coffs:0x0; start:0x100000; size:0xc0040000"
volume1_checkups=4
volumeselected=0

renreg

Цитата:

Партицию с Windows я удалял. А затем меня размеры второй партиции.

На проблемном диске? Тогда это и есть причина. Изменять размеры разделов чем попало небезопасно. Но даже если делали на другом диске, могли согласиться с просьбой программы "исправить ошибки" (прога ведь может пощупать все диски).


Цитата:

как защитить этот диск от вирусов

Никак. Вероятность появления вирей снизит Касперский и грамотная работа за компом, но свести вероятность к нулю не получится. Вири - сложный вопрос в плане бэкапа, т.к. Вы можете забэкапить уже испорченный вирусом файл (т.к. он будет более новый, чем в бэкапе). Один из методов защиты - проверка файлов перед бэкапом (смотреть фотки, компилить проекты и т.д.). Естественно, бэкап делать на внешний винт, который нормально отключен.

Cisco911
Не открывается Ваш лог. Залейте лог-файл на sderni.ru вместе со скрином.

Antech

Цитата:

На проблемном диске? Тогда это и есть причина. Изменять размеры разделов чем попало небезопасно.

А чем попало? Но несколько месяцев все было ОК!"


Цитата:

как защитить этот диск от вирусов

Никак

Думаю, что тут и попал. У клиента был NOD32 с обновлениями годовой давности. Естественно, вирусов было полно - DrWEB portable (находился на моем диске) насчитал их больше десятка. Дальше я остановил проверку и от форматировал его диск.

Все от сканировал, вот так выглядит скан проблемного раздела

Kamikaze13
Финита ля комедиа. Либо там была не NTFS, либо MFT затерта в результате экспериментов.

Kamikaze13
Почему образ снимали

Цитата:

с того восстановленого партишена

а не с самого рэйда? Или восстановили прямо на тот же рэйд?
Выглядит как свежеотформатированный том, но NTFS там, видимо, всё же была (найдено 2700 индексных записей).

dmde
Рейд уехал в контору по восстановлению, не хочется рисковать инфой.

Я там делал полный образ рейда, но что-то там не клеится хотя нужный Mft вроди видел.
Просто время жмет документы уже уж очень нужны от туда, а сканирование терабайта занимает уйму времени.

Kamikaze13

Цитата:

сканирование терабайта

А образ получился около 400 Гб? От такого "образа" многого ждать не стоило...

Имеется Barracuda 80Gb IDE, на первый раздел которого установил XP, предварительно отформатировав в NTFS, а второй раздел старый, как был так и остался FAT32. Так вот, если загружаться с SATA диска, на котором тоже стоит XP, то этот раздел нормально открывается, а если с самого IDE - при нажатии зависает, просто грузится и все, хотя размер в свойствах показывает, и даже количество файлов. Джампер стоит на мастерена IDE. Что посоветуете в первую очередь предпринять ? На разделе естественно нужные данные, копировать которые никуда не хочется, хочется работать с ним из новой установленной ОС и не из старой с САТА диска...
Motherboard: Abit An7
Chipset: Nvidia nrforce2

Ах да, уже из установленной XP опомнился поставил драйверы для САТА, тк он не определялся, думал что в образе все есть уже.... может быть в этом причина ?

Добрый день.
Сразу к теме - Maxtor DiamondMax 22 stm3500320as fw mx15 на рыбной гарантии до ноября 11 года
никаких проблем не было, вчера работал-работал и перестал. Вынь не смогла записать mft, не исключается возможность перегрева. в биосе/в досе видится, в винде при подключении через usb-sata переходник определяется через раз, в большинстве случаев не может открыть корень диска, но даже если открывает - оч сильно тупит и в итоге отваливается. Смарты, судя по вике, - все отличные. в ДОСе не проходит тест механики, при проверке поверхности в начале 5 секторов норм 1 или 2 - красные, 10 секторов норм, 1-2 красные, и т.д., есть большие норм блоки. на секторах 6 291 520-560 dmde@wingui встает и говорит ошибка ввода/вывода на устройстве
вопрос: какие мои действия для снятия всех данных?

Bl_cK
Для начала подключите напрямую (без usb) и смарт покажите.

Установил заново драйверы чипсета, который предолжил вместо САТА поставить IDE-SW драйвер, как только ХР загрузился сразу полез в тот раздел - он открылся! но потом опять завис (
Зашел через тотал коммандер - все нормально, проблема с оболочкой ? Как ее уму разуму научить ?

dmde
http://i078.radikal.ru/1007/38/39b15904b59c.jpg
http://www.hddstatus.com/hdrepshowreport.php?ReportCode=4636304&ReportVerification=BD194C67
снял после одной перезагрузки, ибо с 1го раза он в виндах не определяется вообще
// возможно, после момента старта сего крэша, он ещё был включен пол-дня

stfup

Цитата:

Как ее уму разуму научить ?

Думаю, что научим, но лавайте–ка, внятно:
1.    SATA диск --- производитель и объём (Так, как маркетологи обозначают)
2.    Версия прошивки BIOS для Sil3112a (Как я понимаю SATA на нём???)

Bl_cK
Надо нормальными программами смарты смотреть (в шапке). Realocated sector count=671, но пишет OK, номера атрибутов не обозначены.Попробуйте ещё Winhex'ом образ снять. Если без USB образ никак не снимается, то только в фирму.

Bl_cK
Да, Спидфан - не лучшее средства контроля СМАРТа. HDDScan/Victoria намного лучше.

dmde
Antech
Виктория показывала такие же зелёные полоски, лишь счетчик реаллокейтов был красный =)
Слил образ. Пробую DMDE. Спасибо за то, что есть справка =)

Bl_cK

Цитата:

лишь счетчик реаллокейтов был красный

А Вам надо, чтобы весь экран обагрился кровавым цветом, чтобы Вы поверили, что диск не в порядке?
Пробовать можно и любые другие программы из шапки - R-Studio, GetDatаBack...

dmde
я это итак успел заметить;)
//в R-Studio всё (почти всё) отлично вытянулось, спасибо всем, кто помогал и руборду за бесплатность =)

-Случайно по невнимательности с помощью "установщика Windows" форматнул системный раздел диска в Fat32 (быстрое форматирование), а раньше он был NTFS, после этого сразу выключил ПК и больше не включал
-Подскажите ПЛЗ прогу с помощью которой я могу восстановить все обратно или хотя бы файлы которые раньше на нем хранились

Uncle_Bob_2904
Насчет файлов - хотя бы на одно сообщение выше гляньте. А насчет "как было" - дисковый редактор и руками.

Uncle_Bob_2904
DMDE, откройте физический диск, покажите скрин окна "Разделы" (с отмеченной галкой "Найденные").

Antech

Цитата:

DMDE, откройте физический диск, покажите скрин окна "Разделы" (с отмеченной галкой "Найденные").

Скрин с DMDE -я так понял получится сделать только с версии для Винды или Линукса -Винду ставить не хочу потому что знаю что она насоздает своих левых файлов на пустом диске -которые потрут часть инфы
-А на линукс ставить не буду -потому что плохо в нем разбираюсь
-Остается только DOS -но скрины получится сделать я ток понимаю только с помощью фотика
-Попробую завтра
-А вообще планирую завтра загрузится с Live CD Windows XP -и попробовать использовать утилиту R-Studio -може чего и получится...

Uncle_Bob_2904
Да, Винда может насоздавать. Но если уж хотите LiveCD, то что мешает под ним DMDE запустить?
R-Studio, конечно, восстановит, но так можно было бы in-place сделать (без копирования), хотя можно вначале скопировать на всякий случай, а потом in-place.

Люди может кто подскажет где можно скачать полную версию программы DMDE -а то от бесплатной версии толку никакого -А программка отличная -мне например она понравилась больше чем R-Studio

Uncle_Bob_2904
Неужели Print Screen в бесплатной не работает?
Сорри, но я просил скрин окна "Разделы" и он замечательно делается в бесплатной версии. Нет, я уважаю основное условие и не терплю копирайт, но я просил скрин, для которого достаточно бесплатной версии.