» Восстановление разделов и информации на HDD (часть 4)

boy999
ОК, теперь первый сектор = 651178710, число секторов = 1000.

andrewtishkin

Цитата:

Чем можно было проверить диск (взамен chkdsk) дабы вылечить NTFS

В таких случаях in-place неэффективно, т.к. MFT повреждена + присутствует частичное партмагоидное смещение. Вычитывайте на другой диск. Если не получится, посмотрим, что можно сделать.


Цитата:

Можно ли сейчас собрать автоматически MFT по кусочкам

Врядли. Но если и можно, то это крайне стремно для данных. Да и смещение... Тут уже не до in-place, тем более автоматического.


Цитата:

Есть ли программа с хорошим телепатором, которая минимизирует такие лже-восстановления?

DMDE и Поиск NTFS. Демо восстанавливает по одному файлу. Зато можно заткнуть бутсектор куда надо и поправить начало MFT вручную. Да, это in-place, но другой вариант продвинутого бесплатного восстановления - мой глючный и неудобный MediaWorkshop, где нужно будет задать начало раздела и просканить... Он восстанавливает рекурсивно и бесплатный, но глюки... (Сейчас нет времени, поэтому не занимаюсь им).


Цитата:

Посоветуйте хороший редактор (disk editor) для этой цели

WinHex. Но уверяю Вас: просматривать секторы вручную - это полный пипец. Посчитайте количество секторов на своем разделе... Так что про раскраску секторов можете забыть. Честно говоря, не знаю, что Вы хотите сделать в редакторе.

В общем, вначале посканируйте GetDataBack и R-Studio, попробуйте восстановить. Если не получится (мусор), приступайте к поиску NTFS в DMDE (это долго, как любое подобное сканирование). Вы думаете, вы увидите несколько кусков MFT и их нужно только склеить? Щаз . Там будут глючные реликты и, возможно, накрытое начало первого фрагмента MFT. Чтобы составить ранлист MFT, надо вручную (вернее, вмозгную) анализировать результаты поиска и делать новую запись $MFT. Так что посмотрите результаты сами и покажите здесь (лог и скрин). Если повезет и там два-три фрагмента, то можно и in-place попробовать. Если больше - геморно, лучше тогда посадить бутсектор в нужное место и пересканить R-Studio/GetDataBack, чтобы теперь уже восстановить правильно.

Цитата:

мой глючный и неудобный MediaWorkshop

Спасибо, нашёл тут, версия [12.01.2009] я так понимаю последняя, новее искать не стоит?


Цитата:

В общем, вначале посканируйте GetDataBack и R-Studio, попробуйте восстановить

Половину этого этапа проделал - просканировал, сканов-результатов выдали они много, но максимально похожих на оригинал файл.системы вариаций всего пара штук. Выборочно восстановил некоторые файлы, соотношение мусор/не мусор получилось где-то 50/50. Теперь думаю сохранить всё найденное на этом этапе, со всех сканирований, и оценить суммарный результат


Цитата:

просматривать секторы вручную - это полный пипец

Догадываюсь Но вдруг нечем будет заняться долгими томными летними вечерами

Цитата:

Честно говоря, не знаю, что Вы хотите сделать в редакторе

Найти самую важную информацию, которая в основном была в текстовых файлах (txt, htm). По закону подлости DMDE, R-Studio и GetDataBack как раз не смогли с ними справиться, внутрь кладут тот самый "мусор" с других секторов, так что пока для меня надёжнее вручную пробежаться поиском по секторам (благо ключевые фразы известны) и выдрать текст. Долго и через одно место, но качество дороже По крайней мере хотя бы самое-самое нужное кровь из носу сейчас восстановлю так

Цитата:

DMDE и Поиск NTFS

Насчёт DMDE. Сканирование уже выполнил. Смутила структура папок в сканах, как-то плохо программа справилась с её восстановлением, я почему-то ожидал большего по сравнению с остальными утилитами...
Тоже сохраняется мусор/не мусор примерно пополам.

Цитата:

Так что посмотрите результаты сами и покажите здесь (лог и скрин).

Вот если можно, с этого места хотелось бы почитать поподробнее, что тут и как делать. Не понял лог и скрин чего конкретно нужен и как этот лог получить (какая утилита, куда в ней зайти для этого). В шапке инструкций вроде описания "для чайников" не приметил

Или это сейчас речь про DMDE, про сохранённый из окошка "поиск NTFS" лог сканирования?


Цитата:

Зато можно заткнуть бутсектор куда надо и поправить начало MFT вручную.

Цитата:

анализировать результаты поиска и делать новую запись $MFT.

(забегать вперёд не хочется, но тоже сейчас совершенно не представляю как это делается)

Цитата:

ОК, теперь первый сектор = 651178710, число секторов = 1000.

http://slil.ru/29021701

>>>Antech



Я снова вижу свой DISK D со всем его содержимым и при запуске пару файлов убедился что они запускаются =)

Ещё хотел посоветоваться есть ли смысл прогнать раздел на ошибки например
Код: chkdsk D: /f /r

Antech
извини пл ... был очень занят ... в ближайшие сутки займусь... тока вот боюсь непобъет ли chkdsk данные

Вообщем такая ситуация:
Хотел восстановить утраченный файл на жестком диске, программа Recuva не помогла, установил Active@ UNDELETE Enterprise 7.01.50, а там все на английском, вообщем у меня там что-то зависло (или мышка глюканула) и я нажал не туда куда надо, а именно удалил раздел - жесткий диск D (это отдельный HDD, не разделенный, винда на другом), потом нажал на на создание нового раздела. Комп диск видит, но не открывает, а предлагает отформатировать. Как теперь его восстановить? Может можно там как-то все откатить? Диск не форматировался, мне нужно только раздел восстановить.
Помогите пожалуйста кто-нибудь! Я в этом деле нуб!

boy999
Теперь первый сектор 657486293, число секторов 100. Именно здесь должен быть глюк.

ILYA INDIGO

Цитата:

есть ли смысл прогнать раздел на ошибки

Желательно, но никаких /f и /r.

TRIALIUS
Не надо давать ему /f, тогда он не исправляет.

MC90
DMDE - физический диск. Скрин окна "Разделы" - в студию.

andrewtishkin

Цитата:

новее искать не стоит?

Да он уже давно не обновлялся (делал вторую версию, такую же неудобную , но пришлось отвлечься на некий девайс, а время не резиновое).


Цитата:

сохранить всё найденное на этом этапе, со всех сканирований

Правильно.


Цитата:

Найти самую важную информацию, которая в основном была в текстовых файлах (txt, htm)

Нефрагментированные можно найти по содержимому. Правда, долго искать, но, знаете, как-то раз один мембер на iXBT нашел и восстановил исходник в 10 МБ по содержимому! Скажем прямо, это не один кластер, но вот повезло, файл не был фрагментирован.


Цитата:

DMDE, R-Studio и GetDataBack как раз не смогли с ними справиться

Если DMDE после "Поиска NTFS" восстанвливает мусор, значит про файловую систему можно забыть. DMDE и так определяет смещение, и если не восстанавливается, значит все плохо (часть раздела с самыми нужными файлами смещена, остальная часть осталась как есть; если бы самые нужные файлы были в несмещенной части, или были смещены вместе с INDX'ами...).

Лог, скрин, MediaWorkshop, анализ расположения MFT, in-place исправления - забейте на это, при таких результатах поиска эти вещи Вам не понадобятся. Пробуйте искать txt/htm по содержимому (WinHex - Ctrl+F). Результат будет R-Studio + GetDataBack + найденные по тексту.

Уважаемые пользователи!

Срочно нужна помощь!

После случайного невдумчивого применения програмы Disk Cleanser от пакеты Acronis буквально в течении 5 сек у меня исчез раздел-я тормознул процесс стирания!

Сам раздел отображается в списке дисков системы, но зайти в него невозможно, пишет, что файловая система не известная необходимо произвести форматирование диска.

На этом диске у меня крайне важная информация.

Подскажите как аккуратно его восстановить.

Раздел объемом 1,25 тб. По-этому программа по затиранию диском никак не могла удалить все что там есть за 5 сек!!!

файловая система была NTFS

Жду помощи!!!

Antech, а можно тут ответить? Или туда уже не стоит писать, т.к. эта тема перекрывает ту?

Цитата:

первый сектор 657486293, число секторов 100

http://slil.ru/29033865

Добрый день.

Начну наверно со слов "помогите ... помогите ...". В общем ПК глав. бухгалтера. Как всегда самое ценное это базы 1С (у нее их было побольше мере штук эдак 50 а может и того больше, какая то часть была для теста, какая то для себя, в общем из все той кучи наиболее ценные это 2 базы).
С ее слов она "нормально" завершила работу ПК и пошла домой. Утром ничего не работало!
Что делал я:
1. Загрузившись с LiveCD запустил ckhdsk, сразу полезли ошибки (какие не помню) но было много и очень много. Проверка заняла больше получаса, я ушел, когда вернулся окна выполнения ckhdsk`а не было.
2. Перегрузив ПК запустил HDD Regenerator. Программа сразу же нашла ошибку и исправила ее.
3. Дальше, почему то этот ПК с подключенным этим HDD не захотел грузиться с LiveCD
4. Подключил жесткий к другому ПК, загрузился, запустил ckhdsk, он ругнулся "Повреждена основная таблица файлов.".

Решил вытаскивать инфу с помощью программ восстановления (EasyRecovery Professional, Zero Assumption Recovery, R-Studio, GetDataBack for NTFS). Всеми эти программами скопировал на другой жесткий нужные базы. Но как оказалось они были не полными, не хватает каких то файлов, каких я даже и не представляю. 1С`ка даже и не запускалась.

Купил программу DMDE, но что в ней можно сделать не пойму.
Скрин окна "Разделы", приложил.


Помогите пожалуйста, на Вас последняя надежда.

Antech

Цитата:

DMDE - физический диск. Скрин окна "Разделы" - в студию.

А как это окно вызвать? Радел у этого диска один, я его не делил. Вот скрин разделов из программы Active@ UNDELETE Enterprise 7.01.50:

ramirsakh

Цитата:

Перегрузив ПК запустил HDD Regenerator.

Пожалуй далеко не лучший выбор, насколько я смог разглядеть по картинке HDD формата не потерял, а значит есть шанс восстановить работоспособность так сказать довольно легким путем.
1)Скачайте программу Victoria под дос. Сделайте полную проверку винта на наличие ошибок с исправлением. А далее вам наверняка потребуется диск с ОС (если были повреждены системные файлы конечно) под грузитесь с консоли и восстановите то на что он будет ругатсо. И если все заработает(в принципи должно) не советую все так оставлять, этот винт уже не жилец.

Добавлено:
VladislavT
Active Partition Recovery или DiskInternals Partition Recoveryтебе в помощь. А вообще в томже Аcronis есть возможность нетолько стирать но и восстанавливать разделы после их удаления.

MC90
Надо просто открыть физический диск, вылезет это окно. Должна быть отмечена галка "Найденные".

ramirsakh
Главбух без бэкапа...

После такого количества деструктивизма странно, что что-то вообще восстановилось. Рекаверилки не помогли, значит в DR фирму.

P.S.
Зачем покупать DMDE, если не попробовали восстанавливать в ней? Можно было по одному файлу восстановить одну базу, и если заработает, покупать. Хотя врядли уже Вам что-то поможет...

VladislavT
R-Studio.

Greenfielddd

Цитата:

HDD формата не потерял

Это не связано с простотой/сложностью восстановления.

boy999
Вы номером сектора не ошиблись? Я пересчитал - начальный сектор MFT (от начала физического диска) 657486293, но в дампе ничего похожего на MFT нет. Чекдиск в таком случае не должен доходить до "невозможно определить версию тома".

Добавлено:
crazzian
Ответил в той теме.

Greenfielddd

Спасибо за совет. Скачал Victoria под дос, прочитал документацию к ней, но не понял, как сделать полную проверку винта на наличие ошибок с исправлением?


Antech

Да как оказалось есть еще гл. Бухи без бэкапа... Но все таки не уже ли по Вашему мнению все так безнадежно?

Цитата:

Рекаверилки не помогли, значит в DR фирму.

Это я так понял нужно нести в фирму которая занимается восстановлением инфы?

Antech
Я скачал программу DMDE и с помощью нее открыл! Вот такой скрин нужен?

Antech большое спасибо. С вашим дампом раздел сразу открылся даже без перезагрузки.
Вот результат chkdsk

Нужна помощь!!!
суть дела токова на буке винты C\ D\. винда 7
пропал диск D. через панель управления\управления дисками при попытки присвоить диску Д имя выдавал ошибку..
начал читать форум наткнулся на подобную проблему которая лечилась программой DMDE путем
исправления числа секторов. тех что были выделены..
получается в окне DMDE в первой строке предпоследней колонке было число секторов больше чем в нижней колонке.. как вот тут http://img395.imageshack.us/i/29865587ly3.jpg/
ну я интуитивно исправил..
после этого перезагружаю бук и винда не грузится..

вынул винт подключил к другому компу в моем компе появился диск С и Д только
С не форматирован а там должна быть винда..и доступа к нему нет..
а диск Д не лучше открываю его и как бы папки есть но все пустые при этом показывает что место на нем занято..\

пытался вернуть все назад через DMDE но выдает ошибку


http://s53.radikal.ru/i140/1004/e4/797ff8f20518.jpg


не знаю как быть..ПОМОГИТЕ..
информация на диске С крайне важна!!!!

Цитата:

Вы номером сектора не ошиблись?

ХЗ, у меня запарка ещё с самсунгом....

Чего надо сделать!? Я весь внимание!

ramirsakh

Цитата:

нужно нести в фирму которая занимается восстановлением инфы?

Да. В "правильных" фирмах оплата по факту восстановления.

boy999

Цитата:

Чего надо сделать!?

Повторите дамп 100 секторов, начиная с 657486293. Может, ошиблись с номером сектора. MFT там не наблюдается. Совсем.

crazzian
Ну вот, раздел открылся - это гуд. $Secure (9) можно не править вручную, доверьтесь Чекдиску (/f), а других ошибок в файловых зяписях не найдено. Однако, формально предупреждаю: Чекдиск на исправление = нет 100% гарантии, что он ничего не испортит, поэтому можно вначале скопировать самое нужное.

MC90
Понятно. Раздел в таблице есть, и начинается где надо, а вот бутсектор затерт (но есть копия). Так что советы использовать Акронис для восстановления в данном случае мимо кассы (раздет-то есть, а бутсектора нет).
DMDE - физический диск - сервис - копировать секторы. Источник - физический диск, первый сектор 976768064, число секторов 1. Приемник - файл (пусть bs.img). Далее снрвис - заполнить секторы. Источник - файл (bs.img). Приемник - физический диск, первый сектор 63. Далее Вам надо перезагрузиться и вполне возможно, что раздел будет доступен. Если нет, покажите дамп секторов 0...99.

mrfreeman7669
В WinHex попробуйте открыть. Или HxD.

Antech
Всё восстановилось с помощью TestDisk. Я просканировал диск, оказавается у меня были проблены с загрузочным сектором и я сделал бекап! Как будто ничего и не было!
Но все равно огромное спасибо вам!

Antech
открыл в WinHex и наблюдаю вот такую картину


после нажатия на Партишин 1


мне необходимо востановить информацию лежащую на рабочем столе системного диска С..
или же востановить полностью диск С чтоб он загружался как раньше.

как вернуть назад то число секторов которое я поменял из за которого появился диск D но пропал диск С,
вернее не пропал а стал не рабочим.

пс..как я понял я урезал количество секторов диску С за счет этого появлися диск Д и пропал диск С-системный диск.



Добавлено:
Если вдруг поможет делу нашел способ открытия дисков в DMDE.
выдергиваю винт ,вставляю назад в юсб
и сразу включаю DMDE.
далее при попытке открыть физический диск выдает ошибку..нажимаю игнорировать все
и получаю вот это


затем снова выдергиваю винт,вставляю..
но уже выбираю не физический диск а локальный. C и D.

.


так же открывает и диск Д

Цитата:

дамп 100 секторов, начиная с 657486293

http://slil.ru/29038319

Восстановил диск С с помошью TESTDISK.
исправив загрузочный сектор.

инфа на диске С целая. я её забэкапил на съемный диск.
теперь вот такой вопрос. Ясно понятно что винт пострадавший.
как быть в дальнейшем с ним?
с помощью чего лучше по удалять разделы, соединить и заново переразбить дабы придать первозданный рабочий вид.

Здравствуйте. Ситуация такая: есть веник WDC WD7500AADS-00M2B0 (698 Гб). Был разбит на один диск (основной; хранение данных). Не занято было около 10 гигов. Я хотел временно сделать из этих 10 ещё один раздел. Воспользовался Акронисом. Разметил, применить: требуется перезагрузка (так и не понял почему). Ну ладно, перегружаюсь. Думал быстро пойдет, а он как начал тянуть... Вобщем, не выдержал, нажал ресет (не получалось по-другому, время поджимало. дурак, конечно, но что сейчас оправдываться). Знаю, что диск, собственно, целый и инфа никуда не делась и я бы сюда не писал, если бы был свободный веник такого же объема. Запустил R-Studio и восстановил бы все потихонечку. Но нету харда...
Когда загружаю WinSe7en, тот говорит, что нужно отфармотировать диск; а в ХРюшке диск отображается, буква диску присваивается, а файловая система - RAW.
Правильно ли я понимаю, что слетела таблица разделов? И можно ли в моей ситуации получить доступ к данным без вытягивания, а просто подправив таблицу?

С уважением. Дата. Подпись.

mrfreeman7669,
Цитата:

с помощью чего лучше по удалять разделы, соединить и заново переразбить

- Системный раздел создаётся только установщиком Windows. Необходимые дополнительные разделы создаются после установки OS ч/з оснастку Управление дисками. Если планируется не более 4-х разделов, то тип раздела - Основной. И никаких утилит сторонних производителей!

Ignat


Разбил Акронисом Террабайтник -- Western Digital Caviar Black (WD1001FALS) аж на 12 локальных.
Три месяца балуюсь --- верчу и переразбиваю КАК ХОЧУ --- тестовый режим.
Ничего пока не слетело.

Что до пригодности Windows XP для разбивки диска под несколько разношёрстных ОС --- б-ааа-льшой вопрос…



Добавлено:
http://img714.imageshack.us/img714/5530/spl.jpg

Tau_0
А в тестовом режиме ничего обычно и не слетает, ждет, пока нужной инфой диск забьете

Подскажите пжл-та, может кто сталкивался, если не туда пишу поправьте. Хотя бы какой программой ковырять я собираюсь прикупить 750-ку, склонировать повреждённый Norton Ghost-ом из Hiren's.
Имеется: windows XP prof SP3, системная плата Asus M2NPV-VM Южный мост: nVIDIA nForce 430 (MCP51) и 2 HDD SAMSUNG HD502IJ 500 Gb и WD 750 Gb, балбесы выдернули sata шлейф нагорячую из WD в результате на третьем разделе произошёл сбой -- его размер стал как у 500-ки + неотформатированный остаток. Можно каким-то образом вручную подправить таблицу разделов чтоб сохранить данные. На диске сохранена файловая структура но файлы на всех разделах содержат ошибки, хотя размер 1 и 2 раздела 750-ки не изменился
Схема разбития 500-ки:
1. Основной FAT32 19,53 Гб, 2. расширенный FAT32 29,30 Гб, 3. расширенный NTFS 416,92 Гб
Схема разбития 750-ки:
1. Основной FAT32 19,53 Гб, 2. расширенный FAT32 29,30 Гб, 3. расширенный NTFS остаток
Фото из акрониса после сбоя

У меня жесткий диск Samsung 200 гб, он долго лежал на полке, я им не пользовался, потом подключил к компьютеру, забыл вытащить перемычку со slave, а в компьютере был еще один диск, тоже в slave выставлен, и я в проводнике не мог открыть мой диск, сообщение было, что параметр задан неверно и предлагалось отформатировать диск.
Я хотел восстановить диск программой partition wizard home, и так получилось, что я его удалил, и этой же программой смотрел данные на диске, все данные есть, а диск не виден в системе. Как восстановить его? Файловая система NTFS.