» Пропали локальные диски

Цитата:

но опять не создался тот 100мб. раздел, мож я не правильно устанавливаю,

Скорее всего неправильно. Устанавливать надо на читый неразбитый хард. Разбивать и форматировать только через Windows 7, сначала инсталлятор, затем управление дисками..

Никаких предварительных форматирований в XP, а тем более в акронис делать не надо.

ЗЫ Покажите картинку Разделы диска из DMDE, --- посмотрю...

прошу прощения)) вмешаюсь в диалог,(может пригодится parno)
есть такая тема http://forum.ru-board.com/topic.cgi?forum=62&topic=18466&start=629&limit=1&m=1#1, там приводится 2 случая когда раздел не создается:

"Есть как минимум 2 способа заставить установщик Windows 7/Vista/Server2008/Server2008R2 не создавать зарезервированный раздел :

1. Разбить заранее приоритетный диск на 4 основных раздела. Это предел для MBR и установщик не сможет создать пятого раздела.

2. Если раздел для Windows 7 был создан и отформатирован до установки Windows 7, и Вы инсталлируете её на активный раздел приоритетного диска, то зарезервированный раздел тоже не создаётся. Тогда при инсталляции загрузчик установится в раздел с ядром и программами.,

Цитата:

вмешаюсь в диалог,(может пригодится parno)

Спасибо за помощь.
Tau_0
там я один роздел убрал, так как я думаю докупить ссд
а это токошо сфоткал


Добавлено:
wercatunia
ещё раз спасибо - понял

Цитата:

а это токошо сфоткал

Понятно, разбивали и форматировали под XP. И нулями не прописали --- теперь жёлтеньким реликты просвечивают. Ох и мешают и сбивают они с толку при анализе логической структуры харда. Но теперь гораздо лучше, чем было...

Цитата:

Понятно, разбивали и форматировали под XP

Под какое ещё хр, я сделал диск один потом 7кой медлено форматнул, акронисом порезал по разделам, и установил 7ку в диск С, и всё.

Добавлено:
мож акронис у меня древний???

Добавлено:

Цитата:

И нулями не прописали

Tau_0
что нужно сделать?

Цитата:

акронисом порезал по разделам

Пипец, --- хуже придумать невозможно...

тепер через Chkdsk исправлять?

Цитата:

тепер через Chkdsk исправлять?

Трипер акрониса в файловой системе при форматировании никаким чекдиском не исправить... Ну, если Вы к нему притерпелись, --- работайте.
Я ведь предупреждал Вас --- не используйте менеджеры дисков сторонних производителей...

Особо страшного ничего, но может вылезти боком...

Цитата:

но может вылезти боком...

начал проверки дискам, диск G начал тупить, а теперь и вся система

Цитата:

диск G начал тупить, а теперь и вся система

В чём это проявляется...???...

в том что после проверок стал вот так, а потом я Вам не смог написать начала система клинить

я рэзэтнул его и опять нормально появился, но система всёравно тупит, этот диск G туго щяс на проверку идет

Здравствуйте Tau_0
Делаю всё по новой, и немного по другом, скинул инфу, прицепил Seagate 160 к своему WD 1TB, отформатировал его полной форматировкой вмн7, потом свой WD отключил а на SG установил ВИН7,
сделал ему chkdsk c:/f и вот такая картинка получается, тут акронис уже не был - от куда "жолтые реликты" и как их убирать?
Теперь хочу пдключить свой WD и поставить его на медленую форматировку Вин7, если и там будут "жолтые реликты"как их победить?
А на это диске вот так сейчас-------

Остановите поиск.

Цитата:

Остановите поиск.

WD я ещё не подключал...

Tau_0
отформатировал, поисправлял, и вот жолтые реликты всё одно присутствуют....как их убрать?





Добавлено:
Tau_0
Извините за навязчивость, жду Вашей помощи.

parno

Цитата:

отформатировал, поисправлял, и вот жолтые реликты всё одно присутствуют....как их убрать?

Чтобы Вам стало понятнее почему надо переформатировать систему штатными средствами Windows 7 прочитайте эту статью.
Файловая система NTFS извне и изнутри
Автор: (c)Крис Касперски ака мыщъх
http://www.insidepro.com/kk/044/044r.shtml
Обратите внимание на такую штуку --- MFT.
Статья написана очень грамотно, но достаточно давно. В версиях XP и выше появились отличия. Файл $MFTначинается не в кластере 4, как в Windows 2000 или как акронис форматирует, а гораздо дальше. Обычно (при стандартных 8-ми секторах на кластер) он начинается в кластере 786432 (LCN) от начала тома. Это будет сектор LBA = 786432 * 8 = 6291456 ессно от начала тома.
Начало отнесли вглубь потому, что начало раздела подвержено различным катаклизмам. А в тылу MFT хранится надёжнее, чем на передовой. Серьёзноё повреждение файла $MFT может привести к краху файловой системы.

Так вот, если Вы двигали границы раздела акронисом и Вам это сошло срук, то MFT будет жутко фрагментирована. Ну и если ещё заполняли хард более, чем на 75% тоже. Это жуткие тормоза...
Поэтому я и хотел, чтобы Вы переразбили и переформатировали хард в Windows 7. А данные резервировали не акронисом, а проводником Windows.

Чтобы полностью убрать реликты нужно было в Victoria 4.46b прописать BCE секторы харда нулями, --- в режиме API выставить Block Size = 1024/2048 (по умолчанию 256) для скорости, выбрать write и вперёд. Это затрёт нулями весь хард, что убёт любую информацию. Теперь уже поздно это делать (опять всё по новой..., тем более, что на быстродействие и качество работы системы это не влияет.)

ЗЫ Конечно эти жёлтые можно половить и позатирать в дисковом редакторе (буты и их копии), но ну их ***... --- Нудное это дело.

Tau_0
Цитата:

Конечно эти жёлтые можно половить и позатирать в дисковом редакторе (буты и их копии), но ну их ***... --- Нудное это дело.

Означает не поможите? я уже и акронис забросил...
Соображалбы блин такого б не натворил, и у дочки на новом ноутбуке тоже пару ж.реликтов по моей вине...

parno


Цитата:

тоже пару ж.реликтов по моей вине...

Да нету от них большой беды.

Цитата:

Означает не поможите?

Что-ж, поехали.
Когда-то в секторе LBA=4 (оффигенно рано начинался NTFS том с Windows 7).
Берём дисковый редактор WinHex (можно и в DMDE посмотреть) и смотрим этот сектор в форматном просмотре при помощи шаблона Boot Sector NTFS (Boot sector of an NTFS partition). Вот такая картинка там.
См. картинку


Зная, как оно устроено можно многое найти. Например файл Start C# $MFT = 786432. Начало MFT от начала тома располагалось стандартно. Это было раньше... Теперь там скорее всего ВСЁ потёрто другой информацией. Форматирование в Windows 7 этот сектор не зацепило, потому, что сектор самого первого скрытого раздела начинается в секторе LBA = 2048, это далёкий перелёт.

DMDE предназначен для ремонта файловой системы, он обнаружил обломки былого величия и показывает начало NTFS тома в секторе 4 --- жёлтый реликт.
Затираем этот сектор нулями.
Для этого в WinHex я просто навожу маркер курсора на первый байт сектора offset = 2048 dec. Далее
Edit ===> Past Zeros Bytes ===> 512 --- вбиваем 00h во ВСЕ байты сектора.
В DMDE можно сделать аналогично (заполнить секторы), --- почитайте доку и расскажите, --- как....
Вуаля, сектор очищен. DMDE бута не найдёт.

Повторяю ещё раз Windows этот обломок раздела ничем не мешает, --- DMDE заточен под ремонт ФС, поэтому находит и показывает.

Этот жёлтый только мне и мешает, --- сбивает с толку и отнимает время на проверку. Вашей дочери он тоже никак не помешает, если только она не захочет ремонтировать ФС вручную.

Вот так неспешно разделываеися с каждым реликтом. Будьте аккуратны, чтобы не затереть нулями нужную информацию.


Цитата:

я уже и акронис забросил...
Соображалбы блин такого б не натворил,

Вам просто повезло, --- больших бед акронис не натворил
Цитата:

А ведь мог и полоснуть...

Я думал Вы ужо всё умарились
Цитата:

Что-ж, поехали.

Tau_0 я ничё не понял с чего начать, я думал вести меня будете пошагово, как в прошлый раз, ну не доганяю я,...

Цитата:

я ничё не понял с чего начать, я думал вести меня будете пошагово

Найдите в сети книгу.
Криминалистический анализ файловых систем / File system forensic analysis
Автор:
Брайан Кэрриэ / Brian Carrier

Тематика:
Информационные технологии,ОС и Сети

Год издания:
2007 г.

Издательство:
Питер

Страниц:
482

Язык:
Русский

ISBN:
5-469-01311-1, 0-321-26817-2

Формат:
djvu

http://freelibs.com/books/514

Есть и pdf на аглицком --- изучайте...
Читайте в день по страничке и думайте. Непонятно, --- спрашивайте. Если я не смогу ответить, то другие смогут. Но

Цитата:

Мы теряем время. Не задавай пустых вопросов. Задавай настоящие вопросы.

АБР Стругацкие: Жук в муравейнике

Вы уже не маленький мальчик, чтобы из ложечки кашкой кормить и за ручку водить...
Чтобы понять надо поработать, --- иначе не бывает.

Цитата:

Вы уже не маленький мальчик, чтобы из ложечки кашкой кормить и за ручку водить... Чтобы понять надо поработать, --- иначе не бывает.

Я сам это не сделаю...,
а Вам сёравно спасибо большое за проделаную работу!!!

parno

Цитата:

Я сам это не сделаю...,

Если очень захотите, то сделаете. Правда, как я выше писал, для ФС оно ничем не вредит. Windows на эти обломки не обращает никакргр внимания...
Не берите в голову , если бы я на низ не указал/посетовал, то Вы бы про них и не знали. А вот то, что нельзя перепазбивать хард акронисом, да и другими партмагоидами (терминология Antech) тоже, зарубите себе на носу. Чревато это большими неприятностями, даже если процедура завершилась успешно. Табу на это дело...

Я много)) экспериментировала с установкой линукса, в том числе акронисом из ХР тоже создавала для него разделы( в 7ке не получалось), поэтому у меня тоже полно реликтов)). Учитывая занятость гуру, хотелось бы получить ответ на несколько вопросов:
в DMDE показывает реликт NEW.(он вроде NTFS. c ext наверное не стоит пробовать или по такому же принципу?)

http://www.picshare.ru/view/1041343/


руки чешутся попробовать удалить его, ну хотя-бы, чтобы получить какой-то опыт . Начинается он сектор 353 077 248 и заканчивается сектором 393 674 751. шаблон Boot Sector NTFS, я так поняла, мы используем для просмотра бут сектора дисков, форматированных в NTFS. а исправляю я
в Winhex (без шаблона) так?: Открыть диск-физический носитель-HD0 Intel Raid 0 Volume0-навигация-перейти на сектор 353 077 248-правая кнопка-начало блока-перейти на сектор 393 674 751(конец блока)-едит-вставить пустой байт. Правильно? Вот, теперь думаю, что может быть плохого ( системы три ) может быть ,что все станут неработоспособными? Есть ли какие-то нюансы если райд 0 и если установлен BootIt Bare Metal.
прошу прощения за беспокойство, вы выпустили джина из бутылки.))

wercatunia
Для того чтобы сделать нужное необходимо понять принцип вывода данных о разделах в DMDE.
У New видно Bxxf. Читаем инструкцию и видим что эти "индикаторы" означают бутсектор и зеркало MFT. Соотвествено бутсектор находится в секторе 353 077 248 (обычно в последующих 6-ти секторах ещё и загрузочный код, но не факт что он есть у тебя - надо смотреть) и в нём есть координаты начала MFTMirror. Смотрим размер кластера (обычно 8 секторов) и делаем расчёт
353 077 248 + размер кластера*значение MFT Start cluster = начальный сектор зеркала. В расчётнном секторе +7 секторов и должен быть реликт (хотя могут быть и не все 8 секторов).
Что касается других реликтов:
Volume12 - имеется копия бутсектора в 2450247679
Аналогично и у Volume13, но в секторе 629956780
И ещё у Home в секторе 525084524, но у этого ещё и остаток MFT определяется. Здесь расчёт немного другой. Находишь виртуальное начало рздела равное сектор где лежит копия бутсектора - значение Total NTFS сектор. Затем к этому значению прибавляешь смещение MFT равное размер кластера*значение MFT Start cluster. В этом и последующих секторах должны быть записи, у которых в начале секторов присутствуют характерные записи FILE.
Только учти что даже зачистив это ты не зачистишь остальные ошмётки от прежней файловой системы. Для этого надо изначально занулять свободное место (возникшее например после удаления раздела).

9285, поняла, еще один небольшой вопрос. Сейчас я , понятно , это делать не буду(очень мало знаю и все налажено), разве теорию почитаю. Но на будущее:
достаточно ли удалить все разделы и переустановить системы начиная с Windows 7 c помощью DISKPART с полным форматированием чтобы эти "ошметки")) убрались или надо забивать диск нулями и если надо какой программой это сделать Paragon Disk Wiper, это то что надо?
ну все равно хочется попробовать, ну чем это грозит если находится далеко от данных(нужных)?
только с NEW. правильный расчет?
353077248+8*786432(Start C# $MFT)=359 368 704+7= 359 368 711
это значит в Winhex начало блока будет в 359 368 704 конец 359 368 711
Открыть диск-физический носитель-HD0 Intel Raid 0 Volume0-навигация-перейти на сектор 359 368 704-правая кнопка-начало блока-перейти на сектор 359 368 711(конец блока)-едит-вставить пустой байт. Правильно?

wercatunia
А почему бы и не сделать? Ведь нет ничего сложного в занулении каких то секторов.
Нет уверености что зачистишь не тот сектор? Сбрось дампы перечисленных секторов чтобы можно было посмотреть что там имеется.

Полное форматирование в 7-ке даёт нормальные результаты, но если уж удалять все разделы, то почему бы попросту не обнулить весь винт и потом уже ставить что нужно.
По поводу линуксовых систем не скажу, но что касается винды, то вовсе не обязательно переустанавливать систему - достаточно сделать её бэкап, а потом развернуть на зачищенный винт.
Да и есть частичное решение проблемы - использовать дефрагментатор типа Vopt, который позволяет зачистить неиспользуемые сектора.
Насчёт Paragon Disk Wiper не в курсе, но если он обнуляет а не забивает каким то шаблоном (что чаще всего делают вайперы), то можно и его.

ну все равно хочется попробовать, ну чем это грозит если находится далеко от данных(нужных)?
только с NEW. (начну с малого) правильный расчет?
353077248+8*786432(Start C# $MFT)=359 368 704+7= 359 368 711
это значит в Winhex начало блока будет в 359 368 704 конец 359 368 711
Открыть диск-физический носитель-HD0 Intel Raid 0 Volume0-навигация-перейти на сектор 359 368 704-правая кнопка-начало блока-перейти на сектор 359 368 711(конец блока)-едит-вставить пустой байт. Правильно?

Цитата:

Сбрось дампы перечисленных секторов

не знаю как это делать, снимок с Winhex?
http://www.picshare.ru/view/1048109/

http://www.picshare.ru/view/1048104/

ну это снимки 359 368 704(тут одни нули) и 359 368 711 секторов)
"В расчётном секторе +7 секторов и должен быть реликт"(в 359 368 711?)
Volume12 - имеется копия бутсектора в 2450247679
Аналогично и у Volume13, но в секторе 629956780

http://www.picshare.ru/view/1049304/
http://www.picshare.ru/view/1049305/

Находишь виртуальное начало рздела равное сектор где лежит копия бутсектора - значение Total NTFS сектор (104872256)+8*786432= 111 163 712

http://www.picshare.ru/view/1049429/
http://www.picshare.ru/view/1049657/
тоесть я сектора отмеченные мною красным должна забить нулями?.

Цитата:

wercatunia

Цитата:

правильный расчет?

Перемудрили Вы...


Цитата:

353077248+8*786432(Start C# $MFT)=359 368 704+7= 359 368 711

А зачем +7 ---....???...
В секторе 359 368 704+7 когда-то начинался файл $MFT, а что сейчас неведомо... Но можно посмотреть, что там теперь находится.

Вам нужно затереть boot сектор тома NTFS. Для этого в WinHех достаточно перейти на сектор 353077248 (начало бута) и только один его затереть нулями. Устанавливаем курсор в самый первый байт сектора. Далее
Edit ===> Past Zeros Bytes ===> 512 --- вбиваем 00h во ВСЕ байты сектора. В секторе 512 байтов, поэтому начиная с начала сектора пишем 512 нулевых байт, по 00h в каждый байт.

Воот затёрли. Но не факт, что DMDE опять его (реликт не покажет). Это ведь очень мощная ремонтная программа, --- может по другим косвенным признакам (файловым_записям/записям_MFT, копии бута) показать, что в этом секторе когда-то начинался раздел. В этом и ценность DMDE...
Для снимков скачайте и установите HyperSnap. Очень удобно и снимки делать и их редактировать, --- Photoshop в миниатюре, притом эргономичен и прост.
http://www.hyperionics.com/

ЗЫ Я почему-то картинок с сайта не вижу , но ли с сайтом плохо, то ли я опять вирусов наловил...

Цитата:

А зачем +7 ---....???.

может неправильно поняла?
Цитата:

353 077 248 + размер кластера*значение MFT Start cluster = начальный сектор зеркала

Цитата:

В расчётнном секторе +7 секторов и должен быть реликт (хотя могут быть и не все 8 секторов).

Цитата:

353 077 248 + размер кластера*значение MFT Start cluster = начальный сектор зеркала

---я так поняла , что это расчетный сектор ну и добавила 7))


Добавлено:

вот так установить маркер на первом байте? маркер мигает на букве Е, если да, то у меня ничего не происходит, где находится первый байт сектора?(

вот Edit ===> Past Zeros Bytes ===> 512 , получается такое и дальше "вбиваем 00h во ВСЕ байты сектора", непонятно мне куда их вбивать если их там каждой твари по паре , а вбить надо три 00h


поняв, что изменения можно отменить дальше нажимаю клавиши 00h. но h нигде нет) пошли нули

так надо нажимать h или только один раз вначале? Правильно на второй картинке? На первой лишняя 2 похоже.
или надо вбивать 512 нулей? а 00h это "обозначение")) нуля??

wercatunia

Цитата:

вот так установить маркер на первом байте? маркер мигает на букве Е, если да, то у меня ничего не происходит, где находится первый байт сектора?(

Там и находится..., --- Вы в первом секторе бута, ---- справа легко узнаваемая сигнатура сектора бута --- См. картинку
http://forall.ru-board.com/KLASS/img/bootntfs.png

00h. Там и будут только нули. H/h -'так принято обозначать шестнадцатеричные байты

Цитата:

Для представления значения байтов используется шестнадцатеричная (англ. hexadecimal) система счисления

См. в Вики
Hex-редактор
http://ru.wikipedia.org/wiki/Hex-редактор


Цитата:

Правильно на второй картинке?

Неправильно на обоих --- Все 512 байтов должны быть нулевыми... Это и есть зануление одного сектора.
С точки зрения харда сектор как атом неделим, а вот когда мы выбрали (прочитали) его в оперативную память, его можно "расщепить" на 512 байтов. И каждый байт переопределить. А затем записать его как единую неделимую единицу информации. Тут надо понимать, как машина работает на низком уровне....

Вам не надо писать поверх байтов (редактировать их) , а надо в меню WinHex последовательно сделать

Цитата:

Edit ===> Past Zeros Bytes ===> 512

--- я уже писал...

В $MFT и SMFTMirr пока не лезьте, а вдруг там не записи MFT, а переписанная поверх нужная информация. Сначала посмотреть надо (через шаблон это просто, --- показываются не просто шестнадцатеричные байты, а форматный просмотр), я не смотрел(сначала ,браузер сбоил, а теперь недосугi).

ЗЫ Hex числа: ---- (0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F ). Нет такого числа H, поэтому редактор такую корректуру не пропустил и поверх не записал...