» Восстановление разделов и информации на HDD (часть 4)

Цитата:

Первый сектор у Вас есть, Число секторов = 100. Во втором случае вместо нуля прибавляете 6291456, остальное аналогично.

Первый сектор - не знаю, где у меня!?
Сделал так:


http://slil.ru/29302351


Или 1й сектор брать отсюда:

651178773!?

boy999

Цитата:

Первый сектор - не знаю, где у меня!?

Я уже говорил где...
Для первого дампа Первый сектор = 651178773, для второго дампа 657470229.

Ребята засада! в общем пытался работать с винтом с помощью Paragon HDD манагера, в процессе работы прога висанула после чего раздел на винте пишет неформатирован, восстановить раздел не может ни он ни любой другой партишон менеджер, а проги по восстановлению инфы типа GetDataBack или R-Studio говорят мол не опознана файловая система, закатил раздел в образ с помощью GHOSTa но он его в тамком же виде и закатил в общем. Помогите пожалста что можно сделать.

Цитата:

Для первого дампа Первый сектор = 651178773, для второго дампа 657470229.

http://slil.ru/29302706

boy999
Все правильно, но смещение MFT нестандартное. Так что нужно 100 секторов, начиная с 657486293 (прибавлять ничего не надо, это от начала диска).

Цитата:

[/q][q]100 секторов, начиная с 657486293

http://slil.ru/29304703

Я раздел выбираю, не дополнительный, а лог.диск.

Народ, помогите! Человек я не опытный...в общем ставила висту на ноут, делала это уже много раз и всегда все было норм. Но тут recovery диск выдал мне ошибку и установка на этом прекратилась, погуглила, оказалось, что проблема в диске, но можно и без диска устанавливать через клавишу F9. Установка пошла, установилось. Но когда загрузилась винда, там только один диск С, а D и E пропали. Мне посоветовали программку TestDisk, я ее скачала, запустила и вот что она мне выдала:
http://s60.radikal.ru/i167/1006/43/390b8954e921.jpg

вообще есть ли возможность восстановить утраченное?

boy999

Цитата:

Я раздел выбираю, не дополнительный, а лог.диск

...
Это от начала физического диска, а не раздела, специально написал об этом. "FILE" должно быть в начале дампа, а у Вас ни единого следа хотя бы одной файловой записи.

Цитата:

от начала физического диска, а не раздела

ТАК!?

Если так, то http://slil.ru/29306520

boy999
Открываете в DMDE физический диск, пару раз Escape. В меню Сервис - Копировать секторы - В файл. Первый сектор 657486293, число секторов 100. Попробуйте еще раз. Я помню, что у Вас Чекдиск говорит "невозможно определить версию тома и его состояние", а если бы было так, как в дампе, он бы вообще MFT не занюхивал ("RAW" или "основная таблица файлов повреждена"). Номер сектора я проверил.

Цитата:

Открываете в DMDE физический диск, пару раз Escape

1 раз тока можно Escape нажать.

Раздел не выбирал, сразу: http://slil.ru/29308549

boy999
Значит там действительно мусор. Тогда давайте посмотрим 10 секторов, начиная с 748870005 (там должна быть MFT Mirror).

http://slil.ru/29310092

boy999
Нет, не то. Ну это ладно, причина понятна.
Смотрите. У Вас в бутсекторе hidden sectors = 64. Это смещение раздела относительно MBR/AMBR либо начала диска. Так или иначе, 64 не подходит ни для смещения от AMBR (там 63), ни для смещения отначала диска. Зато очень хорошо подходит под первый раздел. Вначале я подумал, что Вы дали дамп 100 начальных секторов первого раздела вместо 100 начальных секторов второго. Но потом... Мой дорогой Ватсон, взгляните внимательно на скрин разделов из DMDE. Первый раздел налезает на второй, причем очень аккуратно: перекрытие ровно один сектор. Винда сохранила (вероятно, работал Чекдиск) копию бутсектора первого раздела в его последний сектор, который у Вас оказался первым (точнее нулевым) сектором второго раздела. Поэтому мы не видим MFT и MFT Mirror: смещения-то из бутсектора первого раздела, а про второй мы на самом деле ничего не знаем, коме начального сектора. Что касается Чекдиска, то он читает копию бутсектора из последнего сектора второго раздела, поэтому видит MFT. Этот кейс войдет в учебники криминалистики .
Итак, MFT у второго раздела не по стандартному смещению (мы там смотрели), но зато она есть в начале раздела (кластер 3). На вид в порядке, но $Volume надо заменить.
Патч бутсектора запишите в сектор 651178773 (один сектор), патч файла $Volume запишите в сектор 651178803 (2 сектора). Для этого откройте физический в DMDE, Сервис - Заполнить секторы, из файла. Первый сектор и число секторов указаны выше для каждого патча. После этого перезагрузитесь. Если раздел не откроется, покажите, что теперь говорит Чедиск без /f.
И еще, сделайте дамп сектора 0 физического диска, надо поправить размер первого раздела! Т.е. опробовать результат исправления Вы можете и без этого, но в будущем второй раздел опять накроется, если не исправить таблицу.

Открывается вроде нормально.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

E:\Documents and Settings\Администратор>chkdsk y:
Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента индекса $O файла 25.
Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
для сегмента 3 записи файла.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

E:\Documents and Settings\Администратор>

Сделать дамп сектора 0 физического диска?

А изза чего постоянно этот хард глючит!?

boy999
Все нормально. Можете давать chkdsk.exe /f на второй раздел. Но лучше после исправления MBR. Plz дамп сектора 0 выложите.


Цитата:

изза чего постоянно этот хард глючит!?

В данном случае - галимая разметка через Acronis или Partition Magic.

http://sderni.ru/7042
Цитата:

галимая разметка через Acronis

А сделать чего можно?

boy999

Цитата:

А сделать чего можно?

Удалить Partition Magic, Acronis и аналоги. Компакты с дистрибутивами и LiveCD этих прог сжечь. На сеансе гипноза удалить из мозга все воспоминания о подобных прогах. В дальнейшем для работы с разделами использовать только Управление Дисками Винды (или штатные средства другой ОС, под которой работаете, но только на винтах для работы в этой ОС), MHDD/Victoria/HDDScan (только с пониманием!!!), дисковый редактор (только с пониманием!!!). Т.е. по сути, если не читать мануалов и работать только в Винде, то кроме Управления Дисками к разделам ничем не прикасаться (хотя файловый менеджер можно и не виндовый пользовать, популярен Total Commander; файловый менеджер не работает напрямую с разделами и ФС, поэтому-то тут сторонние проги - норма). В Vista/7 Управление Дисками умеет сжимать (частично) и расширять разделы с минимальной вероятностью накрыть ФС (начало раздела не перемещается), но пользоваться этими функциями я бы советовал только при наличии проверенного UPSа!
Разумеется, выполнение этого правила не гарантирует 100% сохранность инфы, но уменьшает вероятность глюков. Общие рекомендации никто не отменял: ценные данные должны иметь бэкап, железо нужно тестить при наличии подозрений на железные глюки (хотя в данном случае глюк софтовый, но имеется в виду общий случай).

Запишите это в сектор 0 (как и предыдущие патчи, но первый сектор 0, число секторов 1). Перезагрузитесь. Видимых изменений быть не должно. Повторите скрин окна "Разделы" из DMDE - вот тут должны быть видны улучшения.

milana1726
Было раз такое у меня, надеюсь это аналогично вашему, единственное я взял отдельный винт, для опытов ) , и на нем пробовал ставить винду с "диска для восстановления ОС". Делал все пошагово, осторожно, опасности вроде не было, ставил на нужный раздел, остальные были не причем. Но позже комп написал: форматирование чего-то там, вижу что-то не то! Понимаю, что он весь винт трет ) , главное несколько % всего пробежало, резетнул его, смотрю на винт - все затерто уже ( . Вам не стоит пока что загружаться с вашей Висты, что вы поставили, предполагаю, что нужен еще один винт, куда будете сохранять восстановленные файлы с бывших D и E. И загружаться надо только с Live CD, чтоб не затерлось то, что осталось. А более точно, спросите тут у Antech, он подскажет еще.

Цитата:

скрин окна "Разделы" из DMDE - вот тут должны быть видны улучшения.

chkdsk y: /f

Проверить

Проверить уже можно!?

boy999
Можно исправлять, да. Бэкап я Вам уже не предлагаю...
Правда, DMDE все равно чем-то недовольна, но по координатам разделов я ничего такого не вижу.

Добавлено:
alex_party
milana1726

Цитата:

А более точно

А более точно - это скрин окна "Разделы" из DMDE или "Поиск NTFS". Если два нужных раздела не задело, то можно и in-place восстановить, а если задело, то R-Studio.

При перемещении раздела с помощью Paragon Partition Manager компьютер выключился. Теперь перемещаемый раздел невозможно прочитать из-за ошибки файловой системы. Во всех программах файловая система у этого раздела неизвестна. Раздел 400 Гб NTFS. Диск 500 Гб SATA. Возможно ли как-нибудь восстановить раздел, файловую систему или хотя-бы восстановить отдельные файлы? Уже не нужно.

Цитата:

Можно исправлять, да.

ADDS'om можно!? Нравится мне егойная проверка хардов.....

А на будущее, как можно избежать глюков на этом харде!? Может форматнуть и переразбить виндою!?

boy999

Цитата:

ADDS'om можно!?

Нет. А проверка там - это Чекдиск (я видет Ваш скрин).


Цитата:

форматнуть и переразбить виндою!?

Можно и так. Глюков (по причине самой разметки и ФС) быть не должно и так, зато смещение MFT будет стандартным, это хорошо с т.з. устойчивости к случайной записи в начало раздела (т.к. других глюков никто не отменял, а еще иногда по ошибке форматируют раздел винта вместо флешки и тогда MFT в 6291456 оказывается очень полезной, т.к. 3+ ГБ таблицы FAT точно не займут ).

Цитата:

ADDS'om  можно!?

Нет.

ПОЧЕМУ!?
Я ж всегда тока им и проверяю....

Цитата:

ADDS'om можно!?

Нет.

ПОЧЕМУ!?

dmde
ай яй яй уважаемый.

alex_party
Извините, не удержался от выражения эмоций по поводу настойчивого желания пользователей наступать на грабли, а также хотел передать смайл солидарности тому, кто в который раз их с этих граблей снимает .
Позволю себе, однако, заметить, что ваше собщение также не имеет "основной целью решение конкретных проблем". Если же Вы взяли на себя функции модератора, то, пожалуйста, обозначьте это в вашем профиле или ещё как-то.

Удалено.

boy999

Цитата:

всегда тока им и проверяю

Вы им еще и всегда размечаете и преобразуете разделы. Результат - Ваш последний глюк с координатами разделов...

dmde
Кактус сочный и вкусный, колючие иголки ничего не значат, невозможно противостоять желанию .