» Восстановление разделов и информации на HDD (часть 4)

Ignat

Цитата:

- и что останавливает сделать данную процедуру?

Боязнь потерять важные данные на винте. Инфу нужно сохранить

Я так понимаю, после инициализации есть вероятность, что инфа на нём удалиться? Поправте

Скажите, как в DMDE импортировать образ одного сектора? Выбираю образ, выбираю диск - получается вот что Даже если снять дамп своего сектора, потом попытаться его импортировать - абсолютно то же.

eXpressionist

Цитата:

Выбираю образ, выбираю диск

И руками вводите число секторов, если оно Вас беспокоит... А в чем проблема?

Alex Caspersky,
Цитата:

Я так понимаю, после инициализации есть вероятность, что инфа на нём удалиться?

- неправильно понимаете Сделайте только инициализацию, на предложение что-либо создавать/форматировать - откажитесь. Информация не будет затронута.

При инициализации записывается новый MBR. (Исправлено после сообщения от Antech, Отправлено: 00:10 23-10-2010)

to 9285
Цитата:
-о PhotoRec "Он вообще не может работать даже с простым образом, что уж говорить о WinHex_овском"
---а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?

Цитата:
-средствами Windows, то они не могут форматировать разделы такого обьёма в FAT32.
--Логично, кстати, скорее всего был NTFS.
(-если другими средствами, не встроенной утилитой Format, то можно тома объёмом до 8 ТБ, вроде помню).


to LeoT
Цитата:
-Это не doc, это мусор, восстанавливать в этом файле нечего.
---восстановятся файлов побольше-посмотрю статистику.

Цитата:
-Насчет mjpeg ...придется свою программу писать для этого формата
---посмотрю, по идее должно быть просто склеить jpg в m-jpg.
У астрономов видел такую. но с потерей качества (пересжатие).

to Antech
Цитата:
-Там сейчас новоотформатированный FAT32. Если до этого была FAT32, то все...
---значит был NTFS, так как восстановил некоторые данные, так понял?
---да и "9285" писал про 32 Gb в FAT 32.

Цитата:
-Если раньше была NTFS, сделайте "Поиск NTFS" в DMDE.
---Запустил поиск для образа диска, Заголовков-"0", файлов-"0". (настройки-по умолчанию)
Время скана-минута-две. Больше нет смысла ждать?

dmde
блиин..)) спасибо. я не заметил, что это поле, а не просто label.

Ignat

Цитата:

Сделайте только инициализацию, на предложение что-либо создавать/форматировать - откажитесь. Информация не будет затронута.

Сделал инициализацию, было предложение "преоброзовать в динамический" отказался.
Теперь статус "подключен", по прежнему не распределён. В винде всё ещё не отображается.

Antech

Цитата:

РП, значит не совсем мусор... Не смотрели, что там в элементе WordDocument?

Я не буду смотреть, так как знаю ответ на вопрос.
В приведённом мною случае, в реальности документ Excel.
То есть, если открыть этот же файл в другой программе, не обращая внимание на расширение, то всё прекрасно откроется.
Во втором случае из доковского файла удалена часть информация.
И такие (симитированные мною) ситуации в практике восстановления бывали не раз.

И эти вопросы, были автору строк, который утверждал что нечего восстанавливать.

IceFly

Цитата:

значит был NTFS, так как восстановил некоторые данные

Не, не в этом смысле. Я имею в виду, что по ФС не восстановится. А содержимое файлов, кончно, полностью при этом не могло улететь, тольо вот что Вы будете делать с фрагментированными? Не все то открывается, что восстановлено по заголовкам.


Цитата:

"9285" писал про 32 Gb в FAT 32

Верно, но мы не знаем, что там делал владелец винта. Может, он сам в левой проге форматнул, а теперь молчит. Или Винда глюканула, а тогда ей может быть пофиг это искусственное ограничение.

Alex Caspersky

Цитата:

Сделал инициализацию ... по прежнему не распределён

А что Вы хотели? Винда затерла MBR, даже если там что-то было, то оно удалилось. Вы ведь, когда ластиком в Paint'е елозите, не ожидаете, что от этого появится рисунок...
Покажите SMART из HDDScan и окно "Разделы" из DMDE.

Добавлено:
9285
А, понял...
Ну, мне отсюда не видно, что это Excel, да и я не специалист - не могу по косвенным признакам определить, поэтому полез бы смотреть внутрь.

to Antech
-насчет фрагментированных файлов понял,
образец .doc выложу

А вот теперь серьезно:
Я же еще не довосстановил до конца данные, осталось чуток...

И вот он - СЮРПРИЗ, ёшкин кот!
Только что PhotoRec написал - no free space, спросил куда продолжить, я отказался.
500Gb восстановленных файлов мгновенно испарились! 200 осталось из ранней партии.
100 секторов диска http://sderni.ru/25211

Сижу, пока ничего не трогаю.Думаю.
Screen перед ...этим.
http://sderni.ru/25213

Диск 1Tb Samsung 103, ntfs/, 1 раздел.
Выпил немного...чаю, конечно, подумал:
а может PhotoRec создавал типа временных файлы?
И при окончании работы их занулил.
Ведь своободного места на диске оставалось пару сотен мегабайт из 900Gb.
Странно как-то.

Здравствуйте.
Имеется несистемный SATA-диск Seagate ST3640323AS на 640 Гб, разделенный на 2 примерно равных по объему основных NTFS-раздела. В какой-то момент он пропал из Windows с сообщением об ошибке сохранения System Volume Information, после чего в Windows больше не определяется. В BIOS диск виден, при попытке запуска винды с подключеным на другой контроллер этим диском запускается CHKDSK, выдающий следующее:
File record segment 192692 is unreadable.
File record segment 192693 is unreadable.
File record segment 192694 is unreadable.
File record segment 192695 is unreadable.
File record segment 194448 is unreadable.
File record segment 194449 is unreadable.
File record segment 194450 is unreadable.
File record segment 194451 is unreadable.
Затем идёт пара ошибок file entry, попытки их восстановления и в итоге Insufficient disk space to correct errors.
Я так понимаю, что полетела часть MFT диска и её не удается восстановить из-за недостатка свободного места, места на разделе было где-то 1-2 Гб.
Вопрос, каким ПО можно зайти на диск чтобы стереть часть ненужной инфы и дать пройти восстановлению MFT? Или можно восстановить MFT другим способом?

P.S. При загрузке консоли восстановления системы загрузочного диска ОС на разделе удалось выполнить команду dir, которая показала большую часть содержимого диска прежде чем заявить о неисправимой ошибке раздела.

Alex Caspersky, извините, маленько накосячил , забыл, что при инициализации записывается новый MBR. Пользовательская информация должна быть не затронута. Сделайте:
Цитата:

Antech,
Alex Caspersky
Покажите SMART из HDDScan и окно "Разделы" из DMDE.

9285

Цитата:

диагноз по поводу восстановления файла

А, ну не обратил внимание, что начало правильное. Может, и можно часть текста вытащить. Но обычно при raw recovery таких файлов совсем не большинство, где-то в среднем 3/4 получаются хорошими. Если это, конечно, не флешка, на которой их и редактировали.
А чтобы не путать с .xls и .ppt, можно посмотреть propierties set файла (если файл живой)...

Спасибо всем, решено!

Купил внешний винт, отформатированный под MAC... Как в Windows XP отформатировать его в FAT или NTFS???

cgc, ч/з оснастку Управление дисками, удалите/создайте необходимое кол-во разделов.

IceFly

Цитата:

а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?

Нет, ты партизан.
Лучше б рассказал как ты это сделал.


Цитата:

100 секторов диска http://sderni.ru/25211

Всего навсего часть одного сектора.



Добавлено:
Antech

Цитата:

У меня тоже. Но там в дампе есть начало первой таблицы, можете посмотреть. Это очень непохоже на заполненный раздел. Используется совсем немного кластеров.

Действительно, про файловую таблицу как то и забыл.
Плохо когда не знаешь, да ещё и забудешь.

9285,
Цитата:

IceFly Цитата:а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?
Нет, ты партизан. Лучше б рассказал как ты это сделал.

Из документации:
Цитата:

Работа с файлом-образом жесткого диска

TestDisk и PhotoRec могут работать так же с образами жестких дисков. Образы жестких дисков должны быть доступны под image_filename в рабочей директории, или вы можете добавить этот путь и имя файла в комендную строку TestDisk'a. Например:
testdisk_win.exe C:\BOCHS\DOS\c.img
командная строка будет включать в себя путь\имя_файла, c.img, в перечне дисков инициализационного экрана TestDisk'а. Затем откройте файл образа, как обычный физический диск.
Файл образа ограничен в размере файловой и операционной системой :
2 GiB (FAT16), 4 GiB (FAT32), 16 GiB (ext2/3 with 1 kb block), 256 GiB (ext2/3 with 2 kb block), 2048 GiB (ext2/ext3 with 4 kb block)

Подскажите, пожалуйста, средство редактирования таблицы разделов на жёстком диске.
Ситуация такая:
Пропал раздел NTFS с очень важными данными с HDD ноутбука, есть живой раздел с системой и неразмеченная область. Я знаю адрес с которого начинается в этой области мой раздел и то что он NTFS. Мне нужно в таблицы разделов записать раздел NTFS начинающийся с известного мне адреса.

Раньше я юзал для этого загрузчик ОС SyMON (там есть редактор таблицы разделов), но записывать его в загрузучную запись винта на ноуте с SATA мне сейчас очень гемморойно неудобно и страшно, т.к. я не знаю как он встанет на эту систему.

Пожалуйста, помогите!

Albert_Braga

Цитата:

средство редактирования таблицы разделов на жёстком диске

WinHex, Physical, Alt+F12, Master Boot Record, Apply (это для обычной MBR-разметки).
На CHS координаты можете забить. Тип раздела 07.

Добрый день всем участникам и соболезную всем кто потерял инфу. Тоже слчилось и с моим переносным USB диском Maxtor на 320 гб. Пробовал Active@ Partition Recovery, она видит диск и все его папки как надо, но соответственно не позволяет их открыть (((
Сохранил образ диска через эту же программу, как его теперь открыть не понимаю, нафиг он вообще нужен в таком случае... Раздел на диске один NTFS, создан в XP.
Chkdsk ругается что не может определить версию тома.
Скан диска через ету же прогу даёт результаты: нашёл 13 partition из них много Bad но есть и god
я так понял что слетел раздел или таблица MFT (сильно в этом не разбираюсь)
кто чем может помочь?
Вот ссылка на файл - инфа по диску, может будет полезна.
__http://zalil.ru/29875460

ishtro
Покажите дампы физического по 100 секторов, начиная с секторов 0 и 6291519 (DMDE - Копировать секторы).

Antech
http://zalil.ru/29876102
http://zalil.ru/29876104
надеюсь всё правильно сделал

ishtro
В начале MFT смещения. В каком-то виде уцелели $MFT, $MFTMirr, $Volume. $Logfile утрачен.
Патч MFT. DMDE - Копировать секторы. Источник - патч, приемник - физический диск. Первый сектор 79, Число секторов 8. Переподключите винт через безопасное извлечение. Раздел открываться не будет (нет $Volume). Пустите в командной строке chkdsk.exe БукваРаздела: (без /f) и покажите тут (скопируйте как текст) результат. В случае успеха (нет серьезных ошибок) даем /f и Чекдиск делает новый $Volume.

Не используйте для форматирования ничего кроме Управления Дисками в Винде (если Вы под Виндой). У Вас расположение MFT нестандартно, MFT фрагментирована. Если бы вместо $Logfile оказалась запись $MFT, копировали бы на другой винт...

Antech
Тип файловой системы: NTFS.
Метка тома: OneTouch 4.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 0 записи о файле.
Удаление поврежденного сегмента 3 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
Вроде ничего страшного...

ishtro
Да, все идет по плану, но давать исправлять в таком виде нельзя. Ошибочки остались незамеченными (элементы массива корректировки в $MFT и $Volume неправильные, это уже помимо смещения). Пишите этот патч, проверяйте еще раз Чекдиском. Покажите результат.

Antech
Патч ставить также? Первый сектор 79, Число секторов 8.?

Доброго времени. В общем, отщипывал я от диска "Дэ" кусочек свободного места Paragon'ом. Потом устал ждать всё это и нажал "Отмена" в момент "отщипывания". И всё. Диск "Дэ" отформатировать теперь просят. Что поделать? GetDataBack поможет? Раньше помогала, но тогда я отформатировал диск просто. А сейчас видите, дело какое... С этой программой не получается ничего.

AleXXXXXXander
Для начала chkdsk d: делали?

Короче, такая печенка. На отщипленном кусочке хранится вся (почти) MFT моего раздела. А на том, который остался (стал неотформатированным) - все файлы. Вот как их объединить, а?

Добавлено:
Может быть, можно как-то объединить аккуратненько мой ТЕПЕРЬ УЖЕ неотформатированный раздел и вот это вот пустое место, которое "отщипывал" и на котором MFT лежит?