» Восстановление разделов и информации на HDD (часть 4)

Спасибо огромное за помощь!

У меня вопрос касательно этого момента:

Цитата:

Итог. Ваш файл был вначале "удален в корзину" (переименован в De15.pdb и перемещен в каталог Recycler), а потом удален по-настоящему (вот тогда и накрылся ранлист).

Что могло привести к такому "двойному" удалению? Можно ли предположить, что это работа программки, которая вызвала этот глюк, или это могло произойти из-за какой-то ошибки этой проги, которая заставила эксполорер глюкануть именно таким образом? Понятно, что это будут предположения только.

Anytech, большое спасибо вам за помощь!

SmartyCZ
Помощи как бы и не было...
Что касается причин, то можно только сказать, что удаление было сделано через обычную функцию API (есть вроде DeleteFile). Что обратилось к функции, неизвестно, но очень похоже на глюк программы для копирования файлов в сеть, которой Вы пользовались.

Antech
ясно, спасибо
Я им написал. Посмотрим, что скажут.

А есть Faq? Или где могу почитать что такое смещение? на WinHex уже неделю как баран на ворота смотрю? От форума эже тошнит - но ничего понять не могу. (Исчез один логический из пяти). Спасибо.

Привет всем. Решил сдуру "склеить" два раздела прогой Paragon-PM, там вроде бы говорилось что без потери данных... но данные по закону подлости потерялись ...., но физически остались нетронутыми поэтому решил попробовать восстановить, пробовал кучу прог - мало результата. Но тут наткнулся на Testdisk и она нашла ВСЕ потерянные файлы!!! (просмотр по P).
Но одно плохо - русские названия не отображаются, и при копировании на другой хард так и остаются кракозябрами.
Как нибудь это можно исправить? И еще может ли Testdisk восстановить раздел целиком на месте его физического расположения?

RIG1919,
Цитата:

И еще может ли Testdisk восстановить раздел целиком на месте его физического расположения?

- почти всегда - да (если таблица разделов полностью не уничтожена ). Выбираете HDD, после анализа программа предложит/покажет найденные разделы. Если всё устраивает, то остается только сохранить и перезагрузиться.

drugsolnca

Цитата:

где могу почитать что такое смещение?

Смотря в каком контексте. Если смещение начала раздела, то это количество секторов, которое надо отступить от начала диска (MBR) либо от AMBR, чтобы попасть в начальный сектор раздела: MBR_Sector+Part_Offset=Part_Start_Sector.


Цитата:

Исчез один логический из пяти

Много разделов - это расширенные. А расширенные - это проблемнее, чем первичные.
Почитайте классический мануал: www.akina.hop.ru/mbr.php3

Спасибо. Почему то не попадалась эта статья. Хотя ссылку на неё вроде видел не раз (по-моему у меня не открывались)


Добавлено:
А что такое, например, "1CEh"? Количество секторов? а в десятичном формате можно?

drugsolnca

Цитата:

что такое, например, "1CEh"?

Это шестнадцатиричное число, которое в десятичном представлении равно 462 (C) Calc.exe. Причем тут количество секторов, я не знаю.
Может, Вы покажете какие-нибудь дампы?

Спасибо.
(C) Calc.exe почему-то не имеет кнопочки "h".
А 2 байта в WinHex как выглядят? Сколько это символов?

drugsolnca

Цитата:

Calc.exe почему-то не имеет кнопочки "h".

Ещё как имеет, просто его надо к инженерному виду привести:

Доброе время суток !

Проблема c HDD Seagate 250 Gb (ST9250827AS) 2.5".
Эксплуатировался дома и на работе в боксе AgeStar - 8 месяцев.(Windows XP SP3)
Винт разбит под один раздел, инфой был занят полностью, свободно было 10 gb.

Когда отключал дома - всё было ОК. На работе при включении ПК "долго думал", потом сказал что диск нужно форматнуть.
Во время эксплуатации на рабочем ПК иногда возникала "Ошибка отложенной записи", в названии ошибки фигурировала $MFT.
Но последнии несколько дней ошибок не было.
При попытке посмотреть через DiskExplorer или GetDataBack for NTFS почти в самом начале возникают ошибки.
chkdsk на stage1 почти с самого начала говорил : "File record segment is unreadable"

Сейчас запустил "Advanced Remap" через Victori-ю с дискеты, уже нашёл 870 дефектов(подряд), 870-ый на блоке 6242151, все сремаплены.

Хотелось бы услышать комментарии, а лучше советы

Antech, в начале 2008-ого, ты мне ОЧЕНЬ помог, тогда проблема разрешилась на 100%
Не могу ни о чём просить, но буду очень признателен за любое содействие.
Если нужно, выложу любst дампы.

Заранее спасибо за помощь . . .

NovaC,
Цитата:

иногда возникала "Ошибка отложенной записи", в названии ошибки фигурировала $MFT.

- данная ошибка, как правило, связана с недостатком питания (слабый блок питания, USB-кабель подсоединён во фронтальные USB-порты, дефектный USB-кабель).
Цитата:

Хотелось бы услышать комментарии, а лучше советы

- по порядку:
1 - извлечь HDD из бокса, подсоединить напрямую к МВ, протестировать MHDD или Victoria for DOS, результат сканирования и SMART выложить здесь;
2 - попробовать заменить USB-cabel, желательно на Y-вида, с доп.питанием;
3 - использовать USB-порты на тыльной стороне компьютера.

Информация с проблемного ext.HDD нужна? А то Ваши поспешные действия:
Цитата:

chkdsk на stage1 почти с самого начала говорил : "File record segment is unreadable"

Цитата:

Сейчас запустил "Advanced Remap" через Victori-ю с дискеты

- могут свести вероятность восстановления оной к нулю

Ignat,
Использовался USB-cabel Y-вида, с доп.питанием, подключение к тыловым usb разъёмам через USB удлиннитель(x2)
сейчас винт подключен напрямую
Информация крайне важна (по крайней мере 50%)
Чем может быть чрееват "Advanced Remap"?
Remap остановил после 1500 дефекта (6242782)
Сейчас запустил чтение в режиме ignore bad block
Да данный момент найдено 44 дефекта(5% завершено).


Добавлено:
Вот что говорит Victoria :

Init drive...... OK

Model: ST9250827AS; f/w: 3.AAA
S/N: 5RG0XMARAB DAB DAB D; LBAs: 488397168
LBA size: 238475 Mb; CHS: 16383/16/63/8062 Mb
SMART: Enabled; Errlog, Selftest - present;
CACHE: 8192 kb; Look-ahead = ON; Write = ON
Supp: 48bit LBA,DMA(MWDMA2,UDMA6),DLMC,APM,SMS,DCO,FLC,HPA

Current APM value = 128
Current power mode = Active
Master PWD revision = 65534
Security: Frozen, OFF

* Partition Analizer 1.0:
N Boot System Start LBA End LBA Size Name
1 Not NTFS 63 488392064 238G ---


Добавлено:
Victoria 3.5 freeware | (c) 2002-2005 Sergei Kazanskij | http://hdd-911.com
ERR INX CORR DRQ DRSC WRFT DRDY BUSY AMNF T0NF ABRT IDNF UNC BBK 12:46:36
Всего 488397168 LBA 266241 ST9250827AS SN: 5RG0XMARAB DAB DAB D
ID Attributs name Val Worst Tresh Raw Flags Graphic
1 Raw read error rate.......100 253 6 0 Pf Pr Er L***********
3 Spin-up time..............99 99 0 0 Pf L **********
4 Number of spin-up times...100 100 20 495 Pf C S ***********
5 Reallocated sector count..100 100 36 0 Pf C S L ***********
7 Seek error rate...........75 60 30 29791838 Pf Pr Er L********
9 Power-on time.............97 97 0 2666 Pf C S **********
10 Spin-up retries...........100 100 34 0 Pf C L ***********
12 Start/stop count..........100 100 20 507 Pf C S ***********
187 unknown attribut..........1 1 0 1959 Pf C S *
189 unknown attribut..........100 100 0 0 Pf Er C S ***********
190 unknown attribut..........62 48 45 639696934 Pf S *******
192 Power-off retract count...100 100 0 506 Pf C S ***********
193 Load/unload cycle count...71 71 0 59296 Pf C S ********
194 HDD Temperature...........38 52 0 38°C Pf S ****
195 Hardware ECC recovered....107 54 0 412862 Pf Er C ***********
197 Current pending sectors...96 96 0 85 Pf C **********
198 Offline scan UNC sectors..96 96 0 85 C **********
199 Ultra DMA CRC errors......200 200 0 0 Pf Pr Er C***********
200 Write error rate..........100 253 32 0 ***********
202 DAM errors................100 253 82 0 Pf C S ***********

drugsolnca

Цитата:

А 2 байта в WinHex как выглядят? Сколько это символов?

Один байт - два символа (каждый из них называется nibble)

NovaC

Цитата:

Чем может быть чрееват "Advanced Remap"?

Ремап - это запись (в блинварь).
Чекдиск запускали на исправление (/f), или read-only? (На самом деле он и без /f не совсем read-only, но почти безопасен).

Вообще, у Вас по СМАРТу удивительно мало дефектов: пендингов всего 85, ремапов вообще ноль.
Сделайте посекторную копию на другой винт.

Добавлено:
[Извиняюсь, если это повтор. Движок конфы работает никак, своего сообщения не вижу. На всякий случай повторюсь.]

drugsolnca

Цитата:

А 2 байта в WinHex как выглядят? Сколько это символов?

Один байт - два символа (каждый из них называется nibble)

NovaC

Цитата:

Чем может быть чрееват "Advanced Remap"?

Ремап - это запись (в блинварь).
Чекдиск запускали на исправление (/f), или read-only? (На самом деле он и без /f не совсем read-only, но почти безопасен).

Вообще, у Вас по СМАРТу удивительно мало дефектов: пендингов всего 85, ремапов вообще ноль.
Сделайте посекторную копию на другой винт.

NovaC,
Цитата:

подключение к тыловым usb разъёмам через USB удлиннитель(x2)

- я правильно понял: (удлинитель + кабель для бокса) -> бокс? Если это так, то при первых же "Ошибка отложенной записи" надо было отказаться от удлинителя. Если ошибки продолжали бы появляться, то надо заменить боксовой USB-кабель.
Цитата:

Чем может быть чрееват "Advanced Remap"?

- если bad's были вызваны недостатком питания, то при нормальном питании их может и не быть. А так сектора сремапится и какая-то информация исчезнет Из SMART'a "не очень хороши" два параметра:

Цитата:

7 Seek error rate...........75 60 30 29791838 Pf Pr Er L********
190 unknown attribut..........62 48 45 639696934 Pf S *******

. Сейчас просто просканируйте Victoria for DOS и MHDD и сравните результаты. Какой блок питания на тестируемой конфигурации? Максимально отключите доп.оборудование.

Antech,
Чекдиск запускался автоматом при загрузке win xp.
Чем лучше делать посекторную копию? Victoria подойдёт ?

Добавлено:
Ignat,

Цитата:

надо было отказаться от удлинителя. Если ошибки продолжали бы появляться, то надо заменить боксовой USB-кабель.

Приму к сведению (лучше поздно чем никогда), в рабочей суете-суматохе приходится закрывать на это глаза. Как уже писал, дома на буке (без USB удлинителя) подобных ошибок ниразу не было.

Цитата:

если bad's были вызваны недостатком питания, то при нормальном питании их может и не быть.

получается что нет, т.к. при SATA подключении к рабочему ПК и подключении без USB удлинителя к буку ситуация одна и таже.

Цитата:

Какой блок питания на тестируемой конфигурации? Максимально отключите доп.оборудование.

Сейчас винт тестица на "соседней" машине она вообще "голая". БП 200W

Добавлено:
Вопрос: есть существенная разница в подключении hdd для снятия посекторной копии: понимаю что SATA лучше, но вынужден делать её дома, а там бук, т.е. цеплять придётся через USB (без удлинителя) ??? Где лучше делать в DOS или Windows ?
И ещё, R-Studio как справляется с посекторной копией ?
Если вопросы глупые, прошу прощения, ни разу не делал посекторную копию

NovaC
Самое интересное в твоём сообщении -- вот это:
Цитата:

Винт разбит под один раздел, инфой был занят полностью, свободно было 10 gb

Как такое может быть? У тебя чудо-диск? Где такими можно поживиться?
Цитата:

Хотелось бы услышать комментарии, а лучше советы

Тебя уже успели основательно напичкать советами, но я тоже добавлю свои соображения:
1) От USB -- почти одни проблемы (глюки, потери информации и т. д.). Я купил довольно недёшевый SATA Mobile Rack от HAMA -- монтируется и на обычный системник, и на серверный, поддерживает горячее подключение, крайне прост в эксплуатации -- открываешь дверцу, вставляешь диск, запираешь дверцу, едешь. Таких устройств у меня два, надо ещё взять
2)
Цитата:

Вопрос: есть существенная разница в подключении hdd для снятия посекторной копии: понимаю что SATA лучше, но вынужден делать её дома, а там бук, т.е. цеплять придётся через USB (без удлинителя) ???

Мда, вариант ужасный
3)
Цитата:

Где лучше делать в DOS или Windows ?

А где ты собрался взять DOS?) Делай с загрузочного носителя, по возможности, а дома заведи дешёвый стационарный системник -- вот для таких целей. У меня такой блок на 256 Мб памяти с 1,7 Pentium 4 процессором под RHEL 5.3 работает как качалка и файл-сервер. Сейчас там подкинул памяти, до 512 Мб, но и прежде прекрасно справлялся

NovaC

Цитата:

Чекдиск запускался автоматом при загрузке win xp.

Понятно, этот автоматически на исправление запускается. Надо было его отменить. Я ведь наверняка Вам в прошлый раз говорил, что нельзя давать автопрограммам что-то исправлять, пока инфа не слита, за исключением особых случаев (пример: инфа не сверхценная, проверили Чекдиском в read-only что серьезных проблем нет => пускаем Чекдиск на исправление).


Цитата:

Чем лучше делать посекторную копию? Victoria подойдёт ?

Да, если в ней есть такая функция. Я в Виндовой версии не нашел. В DOS у Вас возникнут проблемы с файлами больше 4 ГБ: на FAT32 надо "нарезать" по кусочкам, а NTFS для DOS может проглючить, т.к. это далеко не Виндовый дарйвер NTFS. Остается делать копию диск-в-диск, для чего понадобится полностью не занятый диск. Не говоря уже о том, что для USB (если будете через USB) под DOS тоже нужен спец-драйвер.
Подключать, конечно, лучше по SATA.

NovaC,
Цитата:

получается что нет, т.к. при SATA подключении к рабочему ПК и подключении без USB удлинителя к буку ситуация одна и таже.

- так Вы же не делали обычное сканирование в MHDD. Ситуация явно бы изменилась, по крайней мере, на моем ext.HDD было именно так.

TeXpert,
Цитата:

А где ты собрался взять DOS?

- человек условно обозначил/разделил программы на работающие под Windows и под DOS'om (не стоит уж так цепляться к словам ).

Добавлено:

Цитата:

И ещё, R-Studio как справляется с посекторной копией ?

- замечательно справляется.

Прошу помощи!
Диск WD3200AAKS разбит на 5! разделов (в перемешку FAT и NTFS). Проблема с одним из разделов NTFS. Структура папок сохранилась, а вот файлов в них нет! В корне файлы остались. Размеры папок - нулевые. Что до этого делали с диском - неизвестно, - принесли и попросили восстановить информацию. R-Studio и т.д. не помогли.

TeXpert,

Цитата:

Как такое может быть? У тебя чудо-диск? Где такими можно поживиться?

Если интересно, пиши - дам координаты, там таких много )

mZone, на вирусы проверяли?
Цитата:

Диск WD3200AAKS разбит на 5! разделов (в перемешку FAT и NTFS)

- скриншот из оснастки "Управление дисками" выложите здесь, пжл.

Sish
Инженерный включал, но не уведел. Там как и у Вас на скрине нет "h".
последовательность из 2 байт с шестнадцатеричными значениями 55h AAh, которая записывается в последние 2 байта сектора.

Если 1 байт -2 символа, то 2 байта - 4 символа. А здесь 6 (55h AAh). Что за ерунда? Что не так понял?

На вирусы проверял. Запускал под WinPe, все одно. Скриншот поку выложить не могу. Видно только, что стоят две системы 98 и XP, причем буквы дисков явно менялись! Диск С вовсе не загрузочный!

mZone,
Цитата:

Диск С вовсе не загрузочный!

- так сделайте раздел активным, только если ХР установлена на этом разделе. Без карты разделов трудно советовать

Ignat
Цитата:

- так сделайте раздел активным, только если ХР установлена на этом разделе

Это ещё почему?
mZone
Ты бы хоть обозначил разделы как-нибудь, и структуру основных папок, так хоть гадать легче

TeXpert,
Цитата:

Это ещё почему?

- хорошо , уточним: если на этом разделе находятся файлы загрузки ХР (загрузчики сторонних производителей не рассматриваем ).

Вылаживаю скрин из диспетчера управления дисками. Проблеммный диск (Диск 1) подключен слейвом к другому компу. Пропали файлы на диске J. Причем структура папок сохранилась и остались файла в корне. R-studio также не находит ни одного файла в папках.

Помогите пожалуйста.Всё началось с того,что я решил отрезать кусок от одного раздела и соеденить с другим,программой Acronis
У меня винт,на 200 гигов.Разделён на несколько логических разделов.На основном разделе,который активный находилась винда,загрузчик и boot.ini,но работал я с виндой,расположенной на втором логическом разделе,там и накрылась таблица.Ещё есть третий раздел,используемый для хранилища файлов,там всё нормально,кроме папки на 30 гигов,которую он не может открыть,возможно тоже повреждение MFT.
И ещё,пробовал запустить програмку,testdisk,но там почему-то когда она просит нажать Y/N буквы не нажимаются,и не могу начать восстановление.Странный глюк....
Мне очень нужно восстановить папку на 30 гигов,но сам раздел на 150 и посекторно восстанавливать не вариант.Пробовал восстановить спомощью PowerDataRecovery,и он вроде как восстановил,на другой диск,но при попытке открыть эти файлы,выдаётся сообщения: "Файл изображения не повреждён,но предназначен для другово типа компьютера" или при попытке открытия архивов "Файл архива повреждён или имеет неизвестный формат".Также не открываются медиа файлы.


Я понимаю,что сообщение немного сумбурное,но я восстановлением данных никогда не занимался,и не знаю что конкретно надо писать.
Кстати,материнке на компьютере,года полтора.Биос обновлённый,диск сата.