» Восстановление разделов и информации на HDD (часть 6)

9285
Дико извиняюсь что пропал - пришлось срочно на несколько дней уехать из города.
Ещё раз искренне благодарю за помощь. Патчи как указано выше применил.


Цитата:

После чего, переводя курсором вправо смотришь что было записано в кластера 1-5 и сообщаешь здесь.

В кластера 1-5 записано следующее:
1 - Файл "$Boot" vcn:1
2 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:0
3 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:1
4 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:2
5 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:3

После указанных выше манипуляций с патчами ситуация в управлении дисками такая:
Система определила букву диска, пишет, что диск исправен, размер диска 698,64Гб, файловая система RAW.
Что делать дальше?

optimusprinceps
Собствено можо ещё посмотреть для надёжности ранлист указаного док-файла, но думаю что его потеря (или части его содержимого) не будет смертельной.
Что делать теперь? Ни в коем случае не давать возможности автоматического исправления ошибок. Проверить чекдиском в режиме только чтения и на основе результата принимать решение. До приёма решения, во избежании накладок, букву диска можно удалить.
В любом случае, 100% гарантий что после проверки и исправления чекдиском том будет полностью доступен нет, поэтому уже сейчас можно поизвлекать все ритично важные данные открыв этот том в DMDE (если патчи применены правилильно). После извлечения проверь данные на целостность..

Здравствуйте имеется жесткий диск ide PATA/8mb Cache WD1600AAJB-OOJ3AO (western Digital ) поймал троян , который меняет МБР , пробовал востановить с помощью антивинлоклера только ничего не вышло , а только выходит собщение что "диск не отформатирован , отформатировать его?" при просматривании свойств его определяется как файловая система "RAW" пробовал некоторые системные приемы chkdsk d: /f/r не помогло ,пробовал R-studio вытащить инфу так тоже не вышло , там информации нужной на 80 гигабайт.есть ли какие проверенные инструменты в этом плане что бы востановить жесткий диск не повреждая особо содержимое и вытащить инфу , Windows XP система . в биосе определяется как жесткий диск .

Цитата:

пробовал R-studio вытащить инфу так тоже не вышло

Как именно не вышло? Не нашёл файлов вообще??? Даже при RAW - сканировании??? Пробовать другие подобные проги...

sta666
Скриншот экрана Разделы DMDE + дамп первых 100 секторов физического диска.
PS. И убери скриншот БИОСа, он не информативен, но трафик жрёт (не у всех всегда безлимит).

Цитата:

Как именно не вышло?

какие то непонятные файлы получились .

Добавлено:

Цитата:

Скриншот экрана Разделы DMDE

пробовал с DMDE она вроде бы что то востановила , только не полностью , смотрел через Win hex скриншот прилагаю .
http://zalil.ru/34084891
http://zalil.ru/34084898

Цитата:

какие то непонятные файлы получились .

Любят иногда "по-турецки" изъясняться... А показать хоть один такой файл с комментарием типа:"Должна быть картинка - не открывается"? Как знаете, может с дисковым редактором больше повезёт

[more] [more] [more] Здравствуйте, други!
Как и большинство, обращающихся сюда, появился здесь с проблемой возможной потери очень ценных данных (семейный фотоархив за несколько последних лет, видео, важные сканы, документы и т.д.)! Все это находится на жестком WD 500Гб на диске Y(метка NEWWW), система стояла на этом же жестком (на диске С). Как говорится, пока петух не клюнул.... Знаю, что зря держал систему и важные данные на одном жестаке. Больше так делать не буду.
Место распределялось акронисом, около 65ГБ с начала диска на С, и остальное место на Y. Смарт нормальный, и был и остался.

Началось все с того, что навернулась старая материнка, купил-заменил, встал вопрос об установке системы. При попытке установки на тот же системный С, семерка стала ругаться, что мол не имеет доступ к диску и диск не найден, хотя в установщике нормально отображался. Танцы с бубном вокруг биоса новой материнки результатов не дали. Почитав пару дней iХВТ и здесь, думаю, что все это было из-за живущих несколько лет на этом диске акронисов....
Короче, подключил я этот жесткий к своему медиаплейру по USB (через контроллер, плейер DUNE), и...... нажал "форматировать диск в NTFS", выделя системный, и думая, что он форматнет именно его. В итоге, через пару секунд получил схлопывание ярлычков двух дисков в один, и потрясающее, по своему на меня действию, сообщение о свободных 500ГБ.....
После этого, отчаяние сыграло злую шутку, и на этот жесткий, на этот раз без проблем, установилась семерка и акронис. Акронисом для системного было выделено чуть больше 60Гб (с запасом, чтобы с Y не пересечься). Акронисовской рекаверилкой разделов на свободном месте был сделан поиск утерянных/удаленных разделов, результатов который, естественно, не дал. Затем пробовал RStudio, но тот начал выдавать какие-то ошибки и был остановлен. Только после этого, было принято решение на жестким больше не "издеваться" до восстановления всех важных данных....
В системник поселился второй жесткий, на который была установлена семерка. Далее был применен testdisk, который благополучно нашел и восстановил потерянный раздел. Вот только, как и следовало ожидать, системой он видится, как RAW. При попытке открыть, предложение отформатировать, и после отказа, "нет доступа.... не удается найти заданный сектор на диске". Сканирование DMDE в NTFS, принесло тоже неплохие результаты, все папки нашлись и все папки со всеми вложенными и со всеми файлами. На сканах DMDE на папках точки были зеленого цвета. Пробное восстановление нескольких файлов тоже прошло успешно.
Посоветуйте пожалуйста, как надежнее восстановить эти потерянные 400ГБ? Там много миллионов файлов. Очень не хочется терять дочкины фотки!!!
Прикладываю, сканы структуры дисков DMDE, секторы физического и логического, последний (тот самый с данными) почему-то видится как основной и активный, а также снимок чекдиска без /f

http://rghost.ru/42342150
http://rghost.ru/42342166
http://rghost.ru/42342184
http://rghost.ru/42342203
http://rghost.ru/42342053
http://rghost.ru/42342093
http://rghost.ru/42342123

ps прошу прощения за "многа букф" [/more] [/more] [/more]

Цитата:

ps прошу прощения за "многа букф"

"Правильно" пишется " ... букаф"
Ну у вас "полный джентльменский набор"
А чего только R-studio. Других программ не существует что-ли??? Вот это возьмите для начала http://zalil.ru/34087726
В ней Partition Recovery. Еслии будет найден пропавший раздел - пробуем из него доставать файлы. Если раздел обнаружит - должна всё восстановить.
Если не пойдёт - тогда уж с дисковым редактором будете...

Цитата:

Любят иногда "по-турецки" изъясняться.

дело в том чТо я уже все давно удалил что мне R- студио нашла , а что там было я так и не понял что там было , какие - то фрагменты файло ..я б с превеликим удовоьствием выложил сюда . А вообще в ручную можно с помощью Win hex исправить что нибудь , заменить плохие цифры хорошими ?

sta666
Если ты в попытках кавалеристской атаки не делал ничего кроме перезаписи кодов загрузочных секторов, то шанс есть, и он стремиться к 100%.
Скопируй содержимое 1-го сектора в 0-вой и получи доступ к своему разделу.
PS. Все эти антивинлокеры достаточно примитивны, и не учитывают того, что модификации бывают разные.
И не всегда можно вот так вот, нахрапом, лечить.

Добавлено:
AirGunHunter
Первое что тебе надо сделать сейчас, забрать букву у этого раздела чтобы не допустить запуска автоматической проверки (исправления) диска. Ещё лучше сделать MBR off, чтобы этот раздел (после перезагрузки вообще исчез из системы, так как винда может запустить проверку и для раздела без буквы диска.
Накуралесил ты неплохо, но вроде бы не слишком смертельно. И судя по логу проверки чекдиска ничего особо серьёзного нет, но он не всегда сразу показывает все ошибки. Поэтому и вообще, каких то гарантий его успешного исправления нет. Следовательно, в идеале, сделать посекторную копию раздела, после чего приступить к исправлениям.
PS. Насчёт одного диска улыбнуло. А если нет физически второго диска?
Когда говорят про разделение системы от данных, подразумевают (в основном) разные разделы.
Хотя, даже в этой теме есть такой пример, некоторые считают что вообще одним разделом проще пользоваться. Вот таким вот и обьясни в чём цимус разделения. Впрочем лучшим подтверждением разделения будет успешное восстановление данных.

9285
Посекторная копия физического уже сделана сегодня ночью на USB-жестак с помощью DMDE.
Вечером заберу букву и сделаю MBR off.

PS Насчет второго диска для системы может и перебор, но свои важные данные теперь буду хранить и бэкапить не менее чем на двух физических.

AirGunHunter
Если посекторка сделана, то можно уже и не забирать букву, так как делать чекдиск без неё проблематично.
Можешь сбросить дамп секторов 389779232+31?

Цитата:

Скопируй содержимое 1-го сектора в 0-вой и получи доступ к своему разделу.

подскажи как это сделать .

sta666
Можешь сделать дамп 1-го сектора, потом его использовать для записи в 0-вой.
А можешь и напрямую, как на скриншоте.
Только учти что номер Physical disk должен быть твоего проблемного, чтобы не затёр какой то другой.

копию сделал , только в системе его не видно , только в управлении дисками. , наверное букву присвоить

sta666
Перезагрузи систему, только если вдруг запросит проверку диска - не разрешай.
После проверь сам в ручную в режиме только чтения. Если будут ошибки - покажи лог проверки.

Цитата:

Можешь сбросить дамп секторов 389779232+31?

9285
Вот
http://rghost.ru/42364465
Кстати, а вот это появляется при запуске DMDE, после выбора данного физического
http://rghost.ru/42364446

AirGunHunter
Это сообщение по сравнению с остальными проблемами пустяковое.
В таблице разделов что то (предположу что тестдиск или чем ты там раздел восстанавливал) прописало значение больше допустимого. Это поправимо, но смущает другое - даже если взять за правильное значение секторов в бутсекторе, то и оно превышает размер диска. Из чего следует что диск возможно подрезан чем то. Материнка случаем не гигабайтовская?
Впрочем, и это поправимо.
Ну и уж раз заговорили о несостыковках, то и в HidenSectors значение не соотвествует действительности. Даже если и принять версию логического диска в расширенном разделе (какой он и был вероятней всего).
И да, пусть и не в начале диска, но MFT и зеркало рядышком, причём зеркало сразу за оригиналом, что изначально фрагментирует MFT; что собствено и подтвердилось дампом. Хорошо хоть два фрагмента, а то просматривая лог понаяалу было ужасающая картина из кучи мелких фрагментов. И лишь дойдя до конца стало не так страшно Вот это и есть "прелести" так любимого пользователями Акрониса.

9285

Цитата:

Материнка случаем не гигабайтовская?

Она, а та, которая навернулась, интеловская.


Цитата:

Вот это и есть "прелести" так любимого пользователями Акрониса

Да уж, если б я это понял раньше... А так, прояснилось только третьего дня, когда начал штудировать данную тему и ее предыдущие части.

Цитата:

Она

С вероятностью 99,999% она и подрезала тебе винт.
И возможно что эта подрезка, при которой несоотвествует последний сектор второго тома в РТ с последним сектором на винте, и явилась причиной отказа семёрки ставиться на него.

9285


Цитата:

С вероятностью 99,999% она и подрезала тебе винт. И возможно что эта подрезка, при которой несоотвествует последний сектор второго тома в РТ с последним сектором на винте, и явилась причиной отказа семёрки ставиться на него.

Ничего себе! А я было решил, что это из-за акронисов.

На правах оффтопа:

Цитата:

С вероятностью 99,999% она и подрезала тебе винт.

Так вроде у них проблемы были только с терабайтниками??? И "обрезало" их до 32Мб. Или уже "не только" ? Что-то я пока не слышал про другие объёмы.

[more] [more] [more] [/more]Доброго времени суток всем. Не знаю точно, к этой ли теме относятся мои вопросы. Я периодически делаю образ диска «с» акронисом, чтобы не восстанавливать все, если что полетит. Несколько дней назад, при попытке создать образ, акронис выдал ошибку чтения сектора (не одного). Я несколько раз пропустил, но потом решил прервать создание. Начал искать инфу. До этого я ничего не знал (если только немного, где то, чего то, слышал) о бэд секторах, виктории, смарте, ремапе, и почти всего, что с этим связано. Т.е. опыта у меня нет.
Конечно, хотелось бы, чтобы все нормально работало, и не нужно было бы сносить винду, и не потерять файлы на других локальных дисках, т.к. скопировать мне их некуда. Я хочу попробовать узнать, какие файлы находятся в бэд секторах? Если есть системные, посмотреть на сколько они важны для нее, если не системные, то важны ли для меня, и далее скопировать или удалить их. Далее как то( может ремап или еще чего) расправиться с бэд секторами, без потери других данных.
Винда хп загружается вроде нормально, но в «просмотре событий» - «система» показывает ошибку «Неверный блок на устройстве \Device\Harddisk0\D.», источник – disk. При дальнейшем использовании компа появляются еще с десяток таких ошибок. Я записал (на листок) несколько секторов (не все), которые выдал акронис, и попробовал проверить, что в них, с помощью nfi.exe. Но выяснилось, что она не распознает русский язык, и если путь к файлу и сам файл на русском, то в nfi.exe иероглифы. И как выяснить есть ли еще поврежденные сектора на других локальных дисках, тоже не знаю. Читал, что это можно сделать викторией, но как я понял, в ней показывается сбойный блок из 256 секторов.
На днях сделал тест викторией. Викторию запускал с флэшки, т.к. прочитал, что ее нельзя запускать с диска, который проверяешь.
http://rghost.ru/42373779/image.png
http://rghost.ru/42373790/image.png
Если это возможно сделать, то подскажите пожалуйста, какими программами и как это сделать? И еще на основе данных смарта и теста виктории, скажите в каком состоянии жесткий, нормальной еще или нет?
Сорри, если что-то непонятно написал, просто немного загружен всей этой прочитанной инфой про винты.
Заранее спасибо всем за ответы.
[/more] [/more]

igor_me
Вообще то гигабайтовские материнки обрезают практически любой винт.
Это делается для того, чтобы в подрезанную зону записать BIOS, который впоследствии при активации Dual BIOS. Так что у AirGunHunter, точнее у его материнки обрезание произошло успешно.
А вот когда BIOS не распознаёт корректно винт (да, чаще всего гигабайтники и более), то обрезание делается "как получится" (те же 32 гига).

Цитата:

чтобы в подрезанную зону записать BIOS, который впоследствии при активации Dual BIOS

Это я в курсе.

Цитата:

обрезают практически любой винт.

Ясно , учтём, пока не сталкивался, видно. Согласен с

vladimir04
Размер блока можно задать и 1 сектор (256 это по умолчанию).
Victoria почти не пользуюсь, поэтому могу предложить проверить диск с помощью HDscan.
Но вообще тебе сейчас не лишним будет поставить что то для мониторинга SMART-а. Например Crystal Disk Info. Может дело и ограничится 24 секторами, а если нет?
Что касается имён файлов, то вроде бы как можно Winhex-ом посмотреть.

Цитата:

в ней показывается сбойный блок из 256 секторов.

Вообще-то внизу окна, в логе, показывается как раз таки номер конкретного сбойного сектора, а не всего блока, насколько мне известно

igor_me

Цитата:

а не всего блока, насколько мне известно

Плохо известно... --- показывается именно адрес блока, а сбойных секторов в блоке может быть от одного до 256... Ну а если размер блока больше 256, то поболе будет

[more] [more] [/more]Вчера по совету на iXBT сжал том Y в управлении дисками на 4Мб.
Теперь семерка после предложения форматирования ругается вот так
http://rghost.ru/42371938
До этого после данного предложения ругалась "невозможно найти сектор на диске"

А чекдиск теперь, вообще, не запускается, вот
http://rghost.ru/42372010

Теперь и DMDE показывает диск перечеркнутым
http://rghost.ru/42384756

До сжатия было вот так
http://rghost.ru/42342166

Это нормально? Чего делать дальше?

Добавлено:
9285


Цитата:

С вероятностью 99,999% она и подрезала тебе винт. И возможно что эта подрезка, при которой несоотвествует последний сектор второго тома в РТ с последним сектором на винте, и явилась причиной отказа семёрки ставиться на него.

А если поставить старую материнку и подключить винт к ней, при этом нельзя попробовать восстановить нужный диск? Или все, нести винт к спецам и восстанавливать за деньги? Реально, нужно из 400Гб восстановить порядка 250Гб. [/more]