Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 4)

Автор: cples
Дата сообщения: 13.08.2009 13:18
Romaryo

Цитата:
т.е. дело 100% не в лодыре?
выходит, вариантов кроме R-Studio нет?

По какой причине произошел сбой - непонятно, при модификации boot-сектора используется программа от windows bootsec.exe с небольшими правками имени файла загрузчика в коде программы. Работала вполне надежно. А при отсутствии bacup boot-сектора не вижу другого пути, как R-Studio, хотя может есть программы восстанавливающие запорченый boot-sector.
Автор: Antech
Дата сообщения: 13.08.2009 13:27
boy999

Цитата:
на серийники посмотрите

Да, серийник - как у Самсунга, а модель, прошивка и объем - как у Сигейта. Разберитесь с этим. Не должно быть такой путаницы. HDDScan тоже нормально не определяет?

В общем, что случилось с первым разделом - понятно. Записи $MFTMitt, $Logfile и $Volume отсутствуют напрочь (но $MFT - присутствует и выглядит ОК, а это главное). Исправленная MFT (и проверенная на тестовом разделе) здесь. Откройте физический диск (Самсунг) в DMDE, точно также (и тот же диск), как при снятии дампа. Затем меню Сервис - Записать в секторы... Файл (укажите патч). Первый сектор 16089, Число секторов 8, ОК. Ошибаться с номером винта нельзя.
Можно было бы еще посмотреть MFT Mirror (8 секторов, начиная с сектора 16457), но, скорее всего, там то же самое (по опыту).

Сделайте второй дамп (с началом в секторе 402299793), ведь нужно исправить третий раздел (Y).


Цитата:
Скандиск боюсь запускать, он пакостный

"Вы просто не умеете его готовить" . Чекдиск нельзя просто так запускать с опцией /f, но без доп-параметров можно: chkdsk.exe БукваРаздела: Все равно запустить его будет необходимо, причем на исправление, но только после проверки без /f.

Romaryo

Цитата:
вариантов кроме R-Studio нет?

Вы вначале покажите результаты сканирования из HDDScan (Surface Test - Read) или Victoria API (Tests - Read).

Добавлено:
cples

Цитата:
при отсутствии bacup boot-сектора не вижу другого пути, как R-Studio

Копию бутсектора при формате Виндой XP и старше можно найти в последнем секторе раздела, но даже если бутсектора нет, его можно реконструировать. Главное - чтобы кроме бутсектора ничего не пострадало.
Автор: Romaryo
Дата сообщения: 13.08.2009 15:24
Antech

Цитата:
Вы вначале покажите результаты сканирования из HDDScan (Surface Test - Read) или Victoria API (Tests - Read)


кажись "изя всё".
SMART - BAD. Однако. Никогда не замечал за винтом проблем. Может SMART не догадываеться что он подрублен через USB и большинство глюков должно быть связано с нехваткой питания и собственными глюками USB?

При запуске HDDScan либо Victoria или R-Studio комп начинает подвисать каждые 3 сек на 3-5 сек и подвисает так дальше даже если отрубить программу. Диск при этом подрублен через IDE ATA-100

Не выдержал и подрубил диск опять через USB. Так хоть комп не подвисает. Как выложить скрин SMARTA пока не соображу...
Автор: boy999
Дата сообщения: 13.08.2009 16:26

Цитата:
Исправленная MFT (и проверенная на тестовом разделе) здесь. Откройте физический диск (Самсунг) в DMDE, точно также (и тот же диск), как при снятии дампа. Затем меню Сервис - Записать в секторы... Файл (укажите патч). Первый сектор 16089, Число секторов 8, ОК. Ошибаться с номером винта нельзя.


Эта процедура должна оживить раздел К!?
Боязно чой-то....
Там же системный раздел, и инфы ценной много.
Может сначала сделать образ и на нём проверить!?
Автор: Antech
Дата сообщения: 13.08.2009 16:48
boy999

Цитата:
Эта процедура должна оживить раздел К!?

Да. Вернее, сразу раздел, сорее всего, не станет доступен. После записи патча надо проверить раздел Чекдиском (без /f). Если ошибки будут минорные, то запустить с параметром /f. Вы вначале патч запишите и сообщите, что говорит Чекдиск (без /f он не исправляет). Запись патча ничего не испортит, если делать правильно (это не сложно).


Цитата:
Может сначала сделать образ и на нём проверить!?

Я что-то не понимаю. Если Вы хотите in-place, то зачем Вам образ? Если Вы хотите восстановить на другой винт, то зачем Вам моя помощь? R-Studio и так все сделает. Возможен промежуточный вариант: вначале все самое главное копируете на другой винт через R-Studio (до или после записи патча - не важно), а потом запускаете chkdsk.exe /f (если это потребуется).
Автор: boy999
Дата сообщения: 13.08.2009 17:20

Цитата:
Запись патча ничего не испортит, если делать правильно


Ток на это и надеюсь....


Цитата:
Затем меню Сервис - Записать в секторы... Файл (укажите патч)


А когда DMDE запускается, там на нём есть опция: параметры. И галочка НЕ стоит.
Надо ли её ставить или нет!?

И почему бы не выбрать: Логические/тома!?, ведь с разделом работаем...

Рискну таки...




Добавлено:


Всё там правильно!?

Можно жать: ОК!?
Автор: boy999
Дата сообщения: 13.08.2009 19:41
Жду ответа, затаив дыхание......
Автор: Antech
Дата сообщения: 13.08.2009 20:54
boy999
Все правильно, можете жать ОК.
Насчет "Параметры" при открытии диска. В Вашем случае это не важно (если поставить эту галку, будет предложен ввод параметров диска, насколько помню, там логическая геометрия; оставьте параметры как есть, Вы все правильно делаете).
Не беспокойтесь. Ранлист MFT у нас есть. Даже если бы Вы записали патч не туда, максимум - потеряются 4 файла. Да и не забывайте, что глюк мог затронуть не только начало MFT (просто, как только начало MFT испортилось, раздел перестал открываться), так что расслабьтесь и нажмите ОК .
Автор: boy999
Дата сообщения: 13.08.2009 21:12
ОК нул, ничего не последовало, кроме переспроса.

Теперь чего!?
Скандискать!?
А можно так: Свойства диска\сервис\проверка - без галочек!?
Автор: boy999
Дата сообщения: 14.08.2009 07:55
УРЯ! Ожил раздел К!
Я рад до нельзя.
Спасиб Antech!

А проверить его с ADDS можно?
Без исправления!?
Автор: Ignat
Дата сообщения: 14.08.2009 08:00
boy999,
Цитата:
А проверить его с ADDS можно?
- можно, только непонятно, что именно желаете проверить. Исчезла ли метка "с"? Работоспособность файлов можно проверить ч/з Проводник.
Автор: boy999
Дата сообщения: 14.08.2009 08:01
ADDS нашел ошибки:



Теперь чего!?
Автор: Ignat
Дата сообщения: 14.08.2009 08:04

Цитата:
Теперь чего!?
-
Цитата:
После записи патча надо проверить раздел Чекдиском (без /f). Если ошибки будут минорные, то запустить с параметром /f.
Автор: boy999
Дата сообщения: 14.08.2009 09:06
Запускаю через Выполнить: chkdsk.exe К
Так досавское окно мелкнёт на секунду и исчезает.

Чего не так делаю!?
Автор: Antech
Дата сообщения: 14.08.2009 09:19
boy999

Цитата:
А можно так: Свойства диска\сервис\проверка - без галочек!?

Нет! Этой штукой пользоваться не советую. Оно молчаливое, что делает, точно я не знаю. Т.е. не начнет ли исправлять даже без галочек.


Цитата:
А проверить его с ADDS можно?

Проверяйте обычным Чекдиском без /f, он не будет исправлять. Да, он может написать что-то типа "удаление чего-то там", но все это только в памяти, ФС он не испортит и просто предложит перезапустить с параметром /f.


Цитата:
ADDS нашел ошибки

Это не ADDS, а Чекдиск (просто его вывод перенаправлен в GUI-окно).
Как вылечить кота? Таблетку он не ест. Тогда делается так. Таблетка - в котлету, кот съедает котлету вместе с таблеткой - результат достигнут . Также и здесь. Если клиент без ума от Акрониса, но боится read-only Чекдиск, то под видом Акрониса предлагается read-only Чекдиск - и вуаля - мы видим нужный отчет.
В общем, все нормально, можно сказать, что ошибок-то и нет. Вернее, есть ошибки в битмэпе (bitmap), но они настолько минорные, что можно даже не исправлять (ни bitmap MFT, ни bitmap раздела не являются уникальными - их всегда можно перестроить с помощью Чекдиска по информации в других структурах ФС; я даже никогда не исправляю битмэпы вручную - Чекдиск все делает как надо, в данном случае ему можно довериться).


Цитата:
Теперь чего!?

1. Запустите chkdsk.exe БукваПервогоРаздела: /f для исправления битмэпа.
2. Загляните на предыдущую страницу - я там два раза просил дамп для третьего раздела. Ведь третий раздел все еще не работает?

P.S.
То, что мы восстановили вручную этот расколбас в MFT, конечно, очень хорошо. Но причина глюка неизвестна. Было повреждено два раздела, значит это точно не случайность. Если хотите более/менее обезопаситься, советую сделать серьезную профилактику:
1. Разобраться с определением моделей/серийников винтов в Винде! Винты должны определяться правильно, а не как нибудь!
2. Использовать другой контроллер винтов (к которому был подключен ппострадавший винт во время глюка). Например, если винт был подключен к чипсетному контроллеру, купить дополнительный PCI.
3. Заменить шлейфы винтов, лучше заменить все шлейфы, на всякий случай.
4. Выполнить проверку памяти в memtest86 (часов на 10, можно оставить на ночь).
5. Переустановить Винду, или хотя бы сделать переустановку в режиме восстановления. Провериться на вирусы с помощью Касперского или DrWeb CureIt (и то, и другое должно быть обновлено непосредственно перед проверкой).
Автор: Tim2000
Дата сообщения: 14.08.2009 09:20
делете
Автор: Antech
Дата сообщения: 14.08.2009 09:21

Цитата:
Запускаю через Выполнить: chkdsk.exe К
Так досавское окно мелкнёт на секунду и исчезает.

Пуск - Выполнить - cmd.exe, затем chkdsk.exe K: /f
Или Выполнить - cmd.exe /k chkdsk.exe K: /f
Автор: boy999
Дата сообщения: 14.08.2009 09:46


Щас 2й дамп сделаю.

Добавлено:
Дамп: http://slil.ru/27900619
Автор: Antech
Дата сообщения: 14.08.2009 13:08
boy999
Дамп сделали на 1 сектор, а надо на 100 секторов (хотя начальный сектор правильный).
Автор: boy999
Дата сообщения: 14.08.2009 13:26
http://slil.ru/27901213
Автор: Antech
Дата сообщения: 14.08.2009 17:11
boy999
ОК, спасибо, постараюсь, по возможности, сделать патч (сейчас нет времени - на работе у меня запарка с моей программой, а теперь пора домой валить).
Повреждение на третьем разделе такое же, как на первом, так что дело техники...
Автор: Antech
Дата сообщения: 14.08.2009 20:57
boy999
MFT третьего раздела исправлена. Патч здесь. Записываете его аналогично патчу для первого раздела, изменяется только "Первый сектор" - он должен быть равен 402299793.
Автор: boy999
Дата сообщения: 14.08.2009 21:57
Вроде, я чего напутал...

мммм!?

Добавлено:
я там файл не указал, забыл...
Автор: boy999
Дата сообщения: 15.08.2009 07:34
Хард по прежнему недоступен....
Я не слишком напортачил!?
Ммм!?
Автор: boy999
Дата сообщения: 15.08.2009 16:10
Разобрался, как надо.



Всё правильно!?
Автор: Ignat
Дата сообщения: 15.08.2009 16:51
alex5161 - производитель, точное наименование модели, ёмкость проблемного USB-устройства;
- попробуйте извлечь HDD из бокса, подсоедините напрямую к материнской плате (МВ).
Автор: Antech
Дата сообщения: 15.08.2009 17:11
boy999
Теперь все правильно.
Патч записали? Третий раздел работает?
Автор: boy999
Дата сообщения: 15.08.2009 17:28
Я тока что нажал: ОК. Раздел недоступен.

Ребутнуццо надо?

Добавлено:

Цитата:
Патч записали? Третий раздел работает?


Неа, не раскрылся раздел.



Добавлено:
Эт наверно, моя вина......

Я ж вчера перепутал и выбрал: Записать не в секторы, а в см. скрин.



Да ещё и USD скачал малость не то, объем 512байт, вместо 4 кб.

Добавлено:
Но сегодня я всё правильно сделал, и правильный [Part_II]_MFT-M1.img записал, ток название у него на +1 изменилось.

И чего теперь!?
Автор: alex5161
Дата сообщения: 15.08.2009 19:43
Ignat
- портабл (как по-русски, незнаю, переносной, что-ли) диск 500 Гигабайт, производитель WD - Western Digital, модель - WD5000MEB; Serial Bus Transfer Rate (USB 2.0)    480 Mb/s (Max)
Это все, что я о нем нашел.

Работал почти год. Слегка глючил с подключением: Я использовал 2 переностных диска, второй тоже WD-500 Гиг, но другая модель. Они друг с другом в подсоединении иногда не ладили, но перезагруской все подсоединялось нормально.
Поэтому, я их не отсоединял, а лаптоп я тоже долго не перегружал.

Диск читался нормально, но мне понадобилось сохранить файл, - не сохраняется, ошибка, что-то типа 'циклик реданденси', точно не помню.
Тогда все еще читалось. Я проверил, открывал ворлдовские документы, фотографии.

Я рехил перегрузиться.

После перезагрузки диск ставится, но как неформатированный.
Пробовал подключить к десктоповскому - на работе - компу. Тоже самое, неформатирован.

Ignat - вытащить из корпуса и подсоединить к мамке? - его только ломать, он заклеян, а я хочу его вернуть, все же 140 баксов.
Да и подсоединить к материнке - у меня лаптоп, он отвратно разбирается, точнее собирается - я не хотел бы идти на такой риск - можно и лаптопа лишиться.

Есть ли какие либо другие варианты добраться до информации на диске?
Автор: Antech
Дата сообщения: 15.08.2009 20:24
boy999

Цитата:
И чего теперь!?

Покажите еще раз дамп 100 секторов, начиная с сектора 402299793 (посмотрим, что сейчас с MFT). И покажите вывод chkdsk.exe БукваРаздела: для третьего раздела, но без /f, естественно.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316

Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.