Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 4)

Автор: LeoT
Дата сообщения: 27.03.2011 22:36
Dear Friend
Диагностика нужна, у специалиста, имеющего инструменты и опыт работы с такими хардами. От нуля, 15 минут и невозможности восстановления, до нескольких k$ и недель. Причин может быть много - служебка, головы, запил и т.д., это очень разные и работы и цены.
Автор: 9285
Дата сообщения: 27.03.2011 22:46

Цитата:
Линуксовые должны грузиться, не знаю почему у клиента не грузится.

Вот и я засомневался в достоверности написаного клиентом.
Автор: romychk
Дата сообщения: 27.03.2011 23:25
Всем спасибо добрался с убунты, пропустив одну из служб которая постоянно висла, и помог testdisk
Автор: astra12
Дата сообщения: 28.03.2011 13:05
прошу подсказать:

имеетcя винт WD5000BEVT, Victoria и MHDD определяют на нем наличие АТА-пароля (securyty=on,locked,high). Соответственно ни user, ни master пароли не известны. Стандартный пароль для WDC винтов не подошел.

Задача вернуть винт к возможности эксплуатации (восстановление инфы не требуется).

Вопрос: куда копать?

ЗЫ: если к мастерам с PC3000, то к кому в мск можно обратиться?
Автор: daMIR
Дата сообщения: 29.03.2011 10:23
Прошу помощи! Внешний жесткий диск 320Gb, работал несколько лет без проблем. Сегодня при подключении Windows предложила отформатировать диск, в диспетчере управлении дисков файловая система RAW. Скорее всего, это после неконкретного отключения диска - вчера, при отключении от другого ПК, выскочило сообщение о проблеме сохранения MFT (могу ошибаться, точный текст не помню). Не придал этому значения, т.к. после вечером у себя жесткий диск работал как обычно. Изначально диск был отформатирован средствами Windows (скорее всего, в 7ке, маловероятно - XP).
Читал тему, прикладываю дамп из DMDE и скриншот разделов. Программа видит название диска и файловую систему. Я хочу восстановить сам раздел.Возможно ли это, и что нужно сделать? Восстанавливать несколько сотен Gb, перекидывать туда-сюда не хочется..




Цитата:
Берёте VMWare, создаёте виртуальную машину, ставите туда любимую OS, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent

Как подключить внешний HDD по этой инструкции, просьба более детально шаги расписать. VMWare 7.1.

На всякий случай, SMART


Автор: atelgero
Дата сообщения: 29.03.2011 14:20
Люди, подскажите плз.
Внешний диск WD (500Гб) упал со стола, теперь не читается (SMART не видит также, HDDScan показывает только размер секторов - 512 Б). при подключении устройство обнаруживается, винт раскручивается, но вроде постукивает - раза 2-3 с интервалом в 2-3 сек. Утилитами определяется емкость 2Тб, и какая-то бредовая геометрия. Вопрос: можно ли восстановить инфу без вскрытия?
Автор: Aleks267
Дата сообщения: 29.03.2011 15:39
Antech
Хочу диск посмотреть на качество -как дампы снимать? Там что-то считать надо -я не могу вспомнить что. Вроде, нет проблем с дисками, но есть желание их посмотреть поподробнее.
Автор: 9285
Дата сообщения: 29.03.2011 19:01
daMIR
Так а дампы где?
0
63
6291519 +50 далее

Автор: daMIR
Дата сообщения: 29.03.2011 19:58
9285
Точно, забыл добавить дампы в сообщение.
Залил с указанных секторов по +100
http://rghost.ru/4987913 sec_0_100.ima
http://rghost.ru/4987935 sec_63_100.ima
http://rghost.ru/4987947 sec_6291519_100.ima

Сделал сканирование в R-studio - видит, вроде бы, все файлы. А от того есть надежда, что и раздел целиком получится восстановить..
Автор: 9285
Дата сообщения: 29.03.2011 21:46
daMIR
Ещё ба на 625137344 глянуть (достаточно одного сектора) и на всякий случай
2048 + 100
Автор: daMIR
Дата сообщения: 29.03.2011 21:59
9285

http://rghost.ru/4990412 sec_625137344_1.ima
http://rghost.ru/4990461 sec_2048_100.ima
Ну каков прогноз, жить будет? Ну и для общего развития - нет ли у вас какого-нибудь руководства или описания того, как вы с этим работаете? Примерно представляю, что таким образом можно вручную посмотреть/подправить таблицу разделов. Скорее, это просто из желания лучше разобраться и понять, лезть туда "руками", без знаний, желания нет


Aleks267
Дампы делаются через DM Disk Editor and Data Recovery Software Сервис-копировать секторы. Я нашел поиском по теме
Автор: Barabash90
Дата сообщения: 29.03.2011 22:21

Цитата:
А от того есть надежда, что и раздел целиком получится восстановить.


Шансы на восстановление раздела у вас хорошие. Таблица партиций в порядке.
MFT тоже нормально показывает. Загрузчик партиции на первый взгляд тоже
не поврежден. Судя по копии на секторе 625137344 и с ним всё ОК!
На мой взгляд у вас просто неисправный сектор на партиции появился и потому
система не может открыть раздел. Для проверки этой версии необходимо просканировать
диск программкой Victoria 3.52 или MHDD в режиме линейного чтения.
Но только чтения!!! Если таковой найдётся, то это и есть причина вашей беды.
Устранив причину - партиция откроется и все файлы будут на месте. За исключением
того, который лежал на повреждённом участке. Но этот файл и так уже повреждён.
Такие случаи неоднократно мне попадались. Последний даже сегодня днём был.
Результат всегда был положительный. Даже системный раздел после этого появлялся
и система продолжала работать. Важные файлы не были затронуты.


Цитата:
Внешний диск WD (500Гб) упал со стола, теперь не читается


Если он в этот момент ещё и крутился, т.е. работал, то шансов обойтись своими
силами практически нет. Только в специализированном сервисе могут помочь.
И то всё не вытянут. Физические повреждения это серьёзный деффект.
Особенно, если головки по диску пробороздили.

Я сюда просто из любопытства заглянул. Понравилось как 9285 работает
в этой ветке. Чувствуется опыт. Но и удивило кое-что в этой ветке тоже.
В шапке, мне кажется, не помешал бы исошник с необходимыми программами -
DMDE, Victoria 3.52 и 4.46, MHDD они же в свободном доступе. Нельзя разве их здесь
разместить, чтоб не гонять народ по гуглям? С этим даже благодарный пользователь справится.
Помогли то очень многим, как погляжу. И никто не догадался...

Автор: 9285
Дата сообщения: 29.03.2011 23:56
daMIR
Мне сложно делать какие то прогнозы, так как я (из того что знаю) не вижу каких либо особых проблем. Пока могу лишь просто некоторые мысли.
Форматировался диск под семёркой, хотя разметка диска не 7-ная - смещение 63 сектора.
В начальных секторах какой то мусор, что наводит на мысль что уже были какие то сбросы "мусора" начальные сектора.
В бутсекторе почему то нестандартное значение кластеров для индексных файлов. Влияет это или нет - не в курсе, хотя есть подозрение что это ненормально.
Опять же - у внешних дисков часть проблем может быть связана с интерфейсом. И подключенный раз может показать месиво, а подключеный по другому (например не на переднюю панель китаёзовского корпуса за 300 рублей, а напрямую к задней панели) - всё будет нормально.


Barabash90
Семёрочный загрузчик отличается самим программным кодом, но он не влияет на структуру данных, которая осталась прежней. А вот насчёт сбойных секторов - это да; тем более что по косвенным данным в корневом каталоге присутствует папка found.000, что при NTFS зачастую свидетельствует что сбойные сектора уже были (или появились).
Автор: Engaged Clown
Дата сообщения: 30.03.2011 00:09
Barabash90

Цитата:
В шапке, мне кажется, не помешал бы исошник с необходимыми программами -
DMDE, Victoria 3.52 и 4.46, MHDD они же в свободном доступе. Нельзя разве их здесь
разместить, чтоб не гонять народ по гуглям? С этим даже благодарный пользователь справится.
Помогли то очень многим, как погляжу. И никто не догадался...

+ TestDisk + ещё какие-то программки, было бы неплохо.
Автор: Michael99
Дата сообщения: 30.03.2011 02:24
astra12

Цитата:
ЗЫ: если к мастерам с PC3000, то к кому в мск можно обратиться?

Например к Tomset.
Автор: Antech
Дата сообщения: 30.03.2011 08:29
9285

Цитата:
нестандартное значение кластеров для индексных файлов

Значение стандартное (2^12 = 4096 байт).
Автор: atelgero
Дата сообщения: 30.03.2011 09:11

Цитата:
Если он в этот момент ещё и крутился, т.е. работал, то шансов обойтись своими
силами практически нет.

Нет, не крутился, выключен был...
Автор: 9285
Дата сообщения: 30.03.2011 09:41
Antech
Я может неправильно написал, но имелось в виду
Cluster per INDX , которое у daMIR равно 244, хотя должно быть равно 1 (при 8-ми секторном кластере по крайней мере).

Кстати, откуда растут ноги у того, что при открытии дампа 63-го сектора в разделах отображется два тома?
Автор: AntiChaos
Дата сообщения: 30.03.2011 11:49
Добрый день. Мне очень понравилась Ваша идея! Только один вопрос (не особо разбираюсь в английском): что означает Advanced и как это настроить в VMware?
Автор: fotya84
Дата сообщения: 30.03.2011 14:03
Народ, подскажите пожалуйста.
Имеется винт Hitachi 500 Gb 2.5 дюйма HTS545050B9A300 практически не пользованный. Форматировался из под ХР SP2 .
Использовался как переносной в usb коробочке. Отключил винт как обычно, а при повторном подключении все файлы стали не читабельными( word жалуется на кодировку, pdf на неизвестный формат), при этом раздел на месте и файлы можно спокойно копировать, но они все равно не читабельными остаются. R-Studio восстанавливает такие же битые файлы.
Всего на диске инфы порядка 60 гигов

Прикладываю SMART и дамп.

/></a>

http://rghost.ru/4997173

Добавлено:
SMART
http://img856.imageshack.us/i/smartr.jpg/

Добавлено:
Да, еще проверял диск MHDD обнаружился только один кластер 150мс , все остальные в норме.
Автор: daMIR
Дата сообщения: 31.03.2011 01:26

Цитата:
На мой взгляд у вас просто неисправный сектор на партиции появился и потому
система не может открыть раздел. Для проверки этой версии необходимо просканировать
диск программкой Victoria 3.52 или MHDD в режиме линейного чтения.

В смысле, из-за бед-блока система не может открыть жесткий диск и потому предлагает форматирование? И ваш вариант - просканить в режиме чтения, и если бед-блок найдется, то его заремапить, правильно понимаю? Просканировать конечно попробую, но винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.
Antech
9285
Т.е. никаких больше идей нет? Значит, если Виктория не поможет, то через рстудио доставать все три сотни Гб по USB, форматировать, и заливать обратно? ((
Автор: Michael99
Дата сообщения: 31.03.2011 01:45

Цитата:
винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.

Тогда HDDScan.
Автор: 9285
Дата сообщения: 31.03.2011 06:49
daMIR
Идей то у меня много, но вот только нет 100% уверености что это самое вeрное решение.
Из твоих дампов в виртуалке собрал винт - RAW. Перезапустил систему и отошёл на время а винда сделала на автомате проверку. Диск стал открываться и появились папки некоторые файлы (естествено пустые) типа акронисовского бэкапа.
Учитывая что в дампах всё вроде бы нормально - запусти chkdsk в режиме только чтения (без ключей) и покажи что он выдаст.
Автор: Antech
Дата сообщения: 31.03.2011 07:59
daMIR
А какие нужны идеи? По дампам было понятно, что очевидных косяков в BS и начале MFT нет (что подтверждено опытом 9285). Если по СМАРТу нет проблем (HDDScan, CrystalDiskInfo, Everest), то почти 100%, что Чекдиск исправит успешно. Иначе сливать на другой винт.
Автор: Barabash90
Дата сообщения: 31.03.2011 15:26
daMIR

Цитата:
но винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.



Правильно думаешь - не увидят, DOS'овская версия Виктории не увидит, а
для Windows Victoria 4.46 увидит, ей же и ремап можно будет сделать при
необходимости.
Автор: Antech
Дата сообщения: 31.03.2011 17:01
Barabash90

Цитата:
Victoria 4.46 увидит

Да, но СМАРТ не покажет.
Автор: daMIR
Дата сообщения: 31.03.2011 22:10

Цитата:
запусти chkdsk в режиме только чтения (без ключей) и покажи что он выдаст

[more=Результат]Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\damir>chkdsk H:
Тип файловой системы: NTFS.
Метка тома: damirchik.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 77056)
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 9.
Запись атрибута (128, $SDS) в сегменте записи файла 9
повреждена.
Обработано файловых записей: 77056.
Проверка файлов завершена.
Обработано больших файловых записей: 158.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

C:\Users\damir>[/more]
Попробовать запустить с ключом /f? Можно ли это сделать под виртуалкой, как описано в шапке?

Добавлено:

Цитата:
Если по СМАРТу нет проблем

Вроде как нет, на сколько я в нем разобрался. СМАРТ прикладывал в первом сообщении Восстановление разделов и информации на HDD (часть 4)
Автор: 9285
Дата сообщения: 31.03.2011 23:51
daMIR
Antech уже ответил.
Если хочешь 100% гарантии, то жди того, кто тебе её даст. Или кто сделает посекторную копию, и запустит проверку не в режиме только чтение.
Про виртуалку это о другом.
Автор: Antech
Дата сообщения: 01.04.2011 07:53
daMIR
Ошибка лажовая, можно дать чекдиску исправить. Разумеется, 100% гарантию Вам никто не даст.
Автор: bonderlogin
Дата сообщения: 01.04.2011 10:41
Здравствуйте! Произошла проблема следующего характера. На компе 2 физических диска. 250 Гб и 1 Тб. На первом стояли win7 и winXP (с конфигурацией, когда win7 создало свой раздел "Зарезервировано системой". В итоге первый винт выглядел так: "Зарезервировано системой" - активн., осн.; win7 - осн., winXP - осн.). А второй - логический - для данных. Стал устанавливать Ubuntu на предварительно отрезанный кусочек от ХР. Выбрал "указать разделы вручную", указал точки монтирования виновских разделов, и диска с данными. Не форматировал!!! А после установки оказалось что все четыре диска NTFS пустые. Загрузился через Acronis Disk Director, он показал следующее: визуально диски пустые. Но при просмотре их в шестнадцатиричном коде информация видна. (Мне даже удалось набрести на какой-то текстовый файл, почитал немного...). А после проведенных сканирований различными программами по восстановлению данных они показывают страшную картину. (О.С. с программами установлена на 250ГБ винт). Во-первых, на 1ТБ диске они [чит. программы по восстановлению] находят множество MBR (ок. 12, соответственно говорят, что было много логических дисков (хотя после покупки нового винта я форматировал его максимум три раза (но, допустим, мне подсунули Б/У винт)), также находят остатки папок и файлов, которые ранее (до краха) присутствовали на 250ГБ диске: в основном это системные данные О.С. Во-вторых, те остатки информации, которая должна была присутствовать на 1ТБ диске, в 90% не восстанавливается (затерта другими данными). Все перемешано в жутком беспорядке. Создается впечатление, что в какой-то момент Ubuntu форматнула 1ТБ диск, перенесла в произвольном порядке часть информации с 250ГБ диска, а затем снова форматнула оба. Кто что может сказать по этому поводу.
P.S. Предчувствуя перед установкой что может случиться неладное, я подумал: "Отключить второй винт надо". Но не отключил: да что может случиться, все под контролем. Я же не собираюсь форматировать. Вывод: верьте своему внутреннему голосу.

С уважением ко всем!

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316

Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.