Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: az03v
Дата сообщения: 19.07.2014 16:32
Здравствуйте.
Вопрос: можно восстановить данные, если обе таблицы MFT испорчены? Имеется ввиду в домашних условиях. ТестДиск ничего сделать не смогла.
Автор: 9285
Дата сообщения: 19.07.2014 17:27
az03v
На самом деле таблица одна - есть только дубль четырёх первых записей, так называемое зеркало и вводящее в заблуждение своим названием.
Из этих четырёх:
- одна запись практически не критичная
- две другие возможно в какой то эксклюзивой ситуации и важны, но обычно нет
- оставшая 0-вая более всего важна, особенно если ранлист огромнофрагментный.
Но даже если уничтожена практически вся MFT, то остаётся восстановление по сигнатурам, правда без имён файлов и структуры папок, и в подавляющем случае полностью восстанавливаются лишь нефрагментированные файлы.
Автор: MrChew
Дата сообщения: 21.07.2014 21:27
9285 сделал проверку диска, о котором писал в этой теме на 56 странице, chkdsk молвит следующее:
В индексе $I30 для файла 5 обнаружена ошибка.
В индексе $I30 для файла 5 обнаружена ошибка.

Что делать? Пробовать с F запускать?

Автор: 9285
Дата сообщения: 21.07.2014 21:48
MrChew
5-я запись - корневой каталог.
Ошибка устраняема чекдиском с ключём F (хотя 100 % гарантии обещать не буду).
Автор: MrChew
Дата сообщения: 21.07.2014 22:08
Есть! Всё получилось!
Спасибо большое!
Автор: FeanoRR
Дата сообщения: 24.07.2014 09:24
[more] Доброго дня!
Други, пришел к вам по рекомендации с другого форума, там что-то две недели никто не отвечает, а дело довольно срочное.
Итак, предыстория такая. Было в компе два харда: SSD OCZ Vertex 4, емкостью 128 Гб и HDD Seagate не помню какой на 2 Тб. Первый был разбит на три логических диска, на одном из которых стояла система Win7 x64 license, второй был разбит на две неравные части 200 Гб+ 1,86 Тб под документы и файлопомойку соответственно. В пользовании был так же внешний хард Transend 500 Гб, подключавшийся по USB.
Все началось с того, что спустя какое-то время после установки винды (около года) копирование с внешнего диска на файлопомойку и обратно превратилось в долгий и нудный процесс со скоростью 0,75 - 1,5 Мб/с, при том, что обычная скорость для этой пары дисков 20-60 Мб/с (не уверен в цифрах до конца, но это не суть важно)
Пытался я и дефрагментировать оба диска, и проверять на наличие софтовых ошибок, толку ноль, скорость практическине менялась.
В какой-то момент я увидел, что файлопомойка забита процентов на 80-90 (что, как я знал, приводит к значительному замедлению работы), и решил откусить от пустующего соседнего диска с документами 100 гигов и присоединить их к файлопомойке. Т.к. я не знал, что среди штатных средств виндовса имеется нужная софтина, я воспользовался толи каким-то Акронисом, то ли Парагоном, толи чем-то еще. Софтина мытарила диск приблизительно часов 6, после завершения запросила ребут, который я и сделал. Система на тот момент еще работала, и признаков краха не подавала.
Цирк с конями начался после перезагрузки, когда система отказалась запускаться. Убей не помню, что там она писала, но заставить работать ее не удалось. Напомню, система стояла на диске, на котором я вообще ни единого байта не трогал.
Загрузившись с Live CD я выяснил, что хард, на котором я переразмечал пространство вроде жив, по крайней мере он корректно отображался в системе и емкость изменилась ровно так, как я и задумывал. Я его физически отключил и больше его не трогал, переключив свое внимание на диск с системой.
Много чем я ее пытался реанимировать, начиная со штатных средств винды по восстановлению системы и заканчивая DMDE. С последним вышла вообще какая-то фигня. Поначалу диск в проге открылся, но увидел почему-то только два логических раздела, 40 и 70 Гб размером. Третий раздел куда-то испарился. Ладно, думаю пес с ним, там были игры, жалко, конечно, но не шибко. Нажал на физический диск, нажал "поиск NTFS" (все вышеупомянутые диски были отформатированы именно под эту файловую систему). После полного сканирования прога выдала около 10 разделов с разными цифирями, в которых я, признаться, ни хрена не понял. После этого я ткнул в первый попавшийся раздел (они были пронумерованы от 1 до 10, и нажал "восстановить том". Том восстановился и даже что-то мне показал из содержащегося на этом томе. Пересохранять я ничего не стал, время было позднее, выключил комп и лег спать. На следующий день я собирался реанимировать максимально возможное количество данных и после этого просто отформатировать диск.
Каково же было мое удивление, когда на следующий день в той же самой программе DMDE диск вообще перестал определяться, превратившись в некий "диск С" безо всяких разделов, а попытки открыть его приводят к появлению сообщения "WinError21 устройство не готово". После этого никакие шаманские пляски с бубном уже не помогают. Диск видится только в биосе, название и емкость определяет правильно, но ни одна софтина типа Виктории или HDDScan не может с ним ничего сделать, везде пишет "устройство не готово". Соответственно я не могу ни сделать сканы, дампы или логи, в лушем случае скрин этой самой ошибки.
Забыл упомянуть. Еще когда диск был более-менее доступен, делал SMART при помощи HDDScan. В цифрах не разбирался, но значки были все зеленые. Диску около двух лет, никаких нареканий на его работу никогда не было, за все время даже ни одного зависания или синего экрана не наблюдалось. Собственно с момента установки системы и всех необходимых программ я его даже не терзал записью-перезаписью, только чтением нужных файлов программ. Сейчас уже по причине недоступности диска никаких показаний смарта снять не могу, а предыдущие показания я как-то не подумал сохранить.
Придя в один DR центр и пообщавшись с местным гуру я узнал, что частенько контроллер, работающий с памятью SSD блокирует намертво доступ к диску, если считает, что данным угрожает какая-то опасность.
Собственно вопрос первый: это операбельно? Или только в морг (к спецам дата рекавери)?
Вопрос второй: Если есть возможность разблокировать доступ к диску, реально ли выдрать из него хоть какие-то данные (супружница по незнанию накидала на рабочий стол фоток, если не спасУ - визгу будет!...)?
Определенную надежду на лучшее внушает тот факт, что установщик Win7 оба логических раздела видит и даже есть возможность их удалить/переразбить/отформатировать. По крайней мере кнопки под эти операции не заблокированы.
Ну и вопрос третий: куда же делся третий раздел (а это еще гигов 20-30)? [/more]
Автор: restore1972
Дата сообщения: 24.07.2014 09:42
В Partition Guru 4.6 ru попробуйте его открыть, если получится (уверен что да, она напрямую обращается к харду) то при страте программы будет показана таблица со сбойными разделами. Так же будет предложено их исправить. Крайная версия программы есть
http://nashdisk.ru/file/list/2d5ae60f3ca3d286c30a3a8e5ec857de
Предварительнь снимите образ харда, можно той же программой.
И ждать ответа от гуру 9285.
Автор: 9285
Дата сообщения: 24.07.2014 09:59
FeanoRR
Всё достаточно спонтано и не до конца понятно.
К тому же сейчас нет времени дать подробный ответ, поэтому краткоЖ
1 - если 100 гигов откусывал от предстоящего раздела, то это очень рискованное действие (особенно при использовании акрониса). Да и особого толку не имеющее.
2. В решении логических проблем я могу помочь, но для этого нужно более точно; c логами того же Поиска NTFS, скриншотами экрана Разделы из DMDE для проблемных дисков.

И самое главное - всё это делается с рабочими (физически) дисками. Если же есть физические проблемы, то сначала надо решать их, а не заниматься добиванием винта.

PS. На хоботе, в теме про SSD реальный специалист написал правду о том как SSD мрут, причём в один момент (при прекрасных показателях до этого) при перезаписи транслятора. Но тамошние "кулики SSD-ного болота" считают что это сказки и наговоры на их идолов.
Автор: FeanoRR
Дата сообщения: 24.07.2014 12:06
9285
1. Теперь уже в курсе. Но просто с такими программами никогда проблем не было, как то и в голову не приходило, что могут быть. На будущее учел.
2. В DMDE диск виден одним большим разделом, при попытке к нему обратиться выскакивает ошибка WinError21: устройство не готово" Соответственно я не могу ни логи, ни сканы сделать. При этом в биосе диск определяется, в загрузчике Win7 определяется даже с разделами (но почему-то двумя, а не тремя), что какбэ косвенно указывает на то, что физически диск жив (наверное).

Как совершенно точно выяснить, жив ли диск физически?
Автор: VeryBigFriend
Дата сообщения: 24.07.2014 16:22

Цитата:
Как совершенно точно выяснить, жив ли диск физически?


А он что , даже HDD Scan-ом из под виндоуса не может поверхность просканировать ? Тогда действительно у вас серьёзные проблемы .
Автор: restore1972
Дата сообщения: 24.07.2014 16:39

Цитата:
Как совершенно точно выяснить, жив ли диск физически?

Только в среде DOS! Можно этой утилитой HDAT2
Автор: FeanoRR
Дата сообщения: 24.07.2014 16:45
VeryBigFriend
Да, диск подключался слейвом к другому компу с WinXP на борту, система его не видит, и делать с ним ничего не дает. при попытке просканировать HDD Scan-ом кнопочка S.M.A.R.T. не доступна, все опции серые, т.е. тоже недоступные. Из под доса пока ничего не делал.
Автор: restore1972
Дата сообщения: 24.07.2014 17:08
Вас советуют программы, вы все равно по своему делаете
Автор: FeanoRR
Дата сообщения: 24.07.2014 17:45
restore1972
Блин, все на аглицком. Но за наводку все равно спасибо, буду пробовать!
Чой-то я как-то отошел от чистого доса, последнее, в чем я работал лет ...дцать назад было DOS 6.22
Что-то изменилось за это время?
Не в курсе, с флешки грузится?
Автор: restore1972
Дата сообщения: 24.07.2014 17:47
Грузится с флешки в груб4дос. Из под винды лучше использовать партитион гуру, в вашем случае.
Автор: dima1978
Дата сообщения: 24.07.2014 18:32
FeanoRR
Возьмите любой Live CD/DVD диск, прогрузитесь с него и запустите викторию или MHDD, которые есть на любом диске, посмотрите в первую очередь смарт диска. Так вам будет легче.
Автор: south_man
Дата сообщения: 24.07.2014 18:50
FeanoRR

Цитата:
лет ...дцать назад было DOS 6.22
да, во времена UEFI стало немного сложно, особенно когда диски по 4Тб.. не суть..
советую Hiren's Boot CD (15+, существует локализированная версия на русс. - можно образ болванки, если вам так проще), или найти инструкцию как с него сделать бут-флешку.
Грузитесь и с него пускаете хоть ту же Викторию в пакете программ ДОС.
Если ваш ссд не дает читать поляну, а будут ошибки вида T0NF, ABRT, ! и пр - у вас приехал транслятор. Данные будет достать ск.всего очень дорого/сложно и точно не в домашних условиях.
Автор: 9285
Дата сообщения: 25.07.2014 13:01
FeanoRR

Цитата:
В DMDE диск виден одним большим разделом,

Я тебе конечно верю, разве могут быть сомненья
Но лучше бы увидеть как это выглядит.


Цитата:
Как совершенно точно выяснить, жив ли диск физически?

Совершенно точно можно констатировать факт полной смерти - в остальных случаях возможны различные варианты.
Автор: FeanoRR
Дата сообщения: 25.07.2014 16:21
9285
А с чего мне вдруг врать или сочинять? Я ж не товар какой-нить впариваю, а прошу ква-ква-квалифицированной помощи. Вот прям сейчас увидеть не получится, диск был отдан на курс интенсивной реанимации к одному чуваку-сисадмину, вроде как даже по слухам он смог там что-то сделать (что именно пока не говорит). Но я из него эту инфу выбью обязательно, и ею с вами поделюсь.


Добавлено:
south_man
dima1978
Говорю же, ни одна программа из набора Alkid Live CD не помогает, причем у всех этих программ формулировка приблизительно одна и та же "диск не доступен/устройство не готово".Это относится и к Виктории, и к MHDD. HDAT2 и Partition Guru там правда нет, ими еще не пробовал.
Автор: south_man
Дата сообщения: 25.07.2014 16:52
FeanoRR

Цитата:
Говорю же, ни одна программа из набора Alkid Live CD не помогает

не всегда контроллер сата доступен/виден из ПО под ДОСом... полезно пользовать мат.платы на базе старых интел или виа чипсетах + переходники иде-сата, но только те, что пропускают все команды.

или диск определяется, но не дает читать? Вот тогда ждем развернутого результата и желательно с диагнозом
Автор: restore1972
Дата сообщения: 25.07.2014 16:58
Те программы что советовали, все понимают по железу и даже из под винды. Тем более если их запускать в среде дос! Конечно, используя Алкид РЕ ничего не увидишь или акронис.
Автор: FeanoRR
Дата сообщения: 25.07.2014 17:12

Цитата:
или диск определяется, но не дает читать?
- именно так. Я говорю: в биосе диск виден. Название и емкость определяется корректно. Но при попытке получить доступ при помощи спецпрограмм типа Виктории или DMDE (не важно, из под Алкида или просто на другом компе с Windows) диск не открывается, не читается и не разблокируется.
Из под DOSа пока не пробовал, ну а теперь уже и не попробую, наверное, до следующего сбоя.
НО рекомендованные программки скопировал себе, пусть лежат, глядишь и пригодятся...

Как только получу назад свой диск и вытрясу из приятеля всю инфу по проделанной им работе - отпишусь обязательно, обещаю!
Автор: dima1978
Дата сообщения: 25.07.2014 17:49

Цитата:
Из под DOSа пока не пробовал, ну а теперь уже и не попробую

У вас нужно пробовать увидеть диск только из под DOS. Если он видится в биос это уже неплохо, хотя и не показатель.
Автор: 9285
Дата сообщения: 25.07.2014 17:53
FeanoRR

Цитата:
о при попытке получить доступ при помощи DMDE (не важно, из под Алкида или просто на другом компе с Windows) диск не открывается, не читается и не разблокируется.

Тогда как ты определил что она одним диском определяет?
А насчёт предыдущего сообщения - там были слова из песни, и никаких обидных мыслей.
Взять к примеру одно слово диск - это можно понимать и как физический, как логический.
И это как бы намёк на то, что скриншоты и прочие данные более информативно описывают ситуацию.
Автор: FeanoRR
Дата сообщения: 25.07.2014 17:55
dima1978
Ну теперь-то я уже ничего не попробую, диск на реанимации у приятеля, и вроде бы он его оживил, уж не знаю, сколько бубнов он при этом истрепал...
Почитав этот форум я так понял, что местный люд, и особенно спецы по хардам, не в восторге от продукции OCZ, и особенно от вертексов. Так что, сдается мне, что в скорости меня ожидает смена окончательно сдохшего винта на что-нибудь покрепче да повыносливее, Плекстор, например...
Автор: slaj1
Дата сообщения: 30.07.2014 07:30
Всем доброгого времени суток.
Прошу помощи в решении проблемы, хотя бы намеки на то в какую сторону копать.
Проблема заключается в том, что раздел ext3 с данными был случайно отформатирован командой mkfs -t ext3.
Т.е. На сколько я понимаю все суперблоки старой фс были один в один перезатерты новой фс.
На текущий момент все поиски в гугле привели к противоречивым статьям, где одни люди говорят о том, что после mkfs все прекрасно восстановилось, другие - что все плохо.

Testdisk с разделом работать отказывается, допускаю что причина в том, что диск виртуальный в свое время созданный из xen utils (спо гипервизор), т.е. есть какое-то смещение в записи данных. (мое предположение).
Rstudio что-то находит, но не все.
Основная задача восстановить файлы mysql базы.

ps
Виртуальный диск всего10 гб
Есть устаревший бэкап образа, возможно ли с него что-то выдрать? пробовал заменить с него супеблок в 0 секторе и запустить чек файловой системы, но что-то не срослось.

pps
После mkfs была создана копия файловой системы, точнее образа.

Добавлено:
Есть статья, в которй автор расказал как вышел из подобной ситуации.
В его случае помогло многократное выполнение тестдиск и случайное восстановление суперблока
http://www.go.kg/work/ext4-devsdx1.html.

Так же он говорит, что существенно проще было бы все восстановить используя
fsck.ext4 -p -b superblock -B blocksize device
Его отличие от моего случая фс ext4, а не ext3

На сколько я понимаю данная команда запускает процесс восстановление суперблока из резервных записей на fs
Но что я не могу догнать, откуда у него старые резервные суперблоки, или mkfs часть суперблоков не трет?!

Добавлено:
>> Testdisk с разделом работать отказывается, допускаю что причина в том, что диск виртуальный в свое время созданный из xen utils (спо гипервизор)
уточнение, особенностью данного виртуального диска является отсутствиме раздела (на бэжкапном образе fdisk показывает отсутствие разделов)
Автор: 9285
Дата сообщения: 30.07.2014 09:05
slaj1
C внутренностями ext практически не знаком, поэтому просто мысли.
Суперблок вроде как не в 0-вом секторе.
Если in-place не критичен, то попробовать использовать поиск по сигнатурам (photorec).
Опять же, не знаю что за виртуальный диск, но наверное с ним надо работать в среде, в которой он примонтированным будет выглядеть нормально. Например, я для тестов использую, VmWare ипопытки поиска раздела в vmdk не приведут ни к чему хорошему. Но если заняться тем же в самой виртуалке, то результат будет другой.
Автор: slaj1
Дата сообщения: 30.07.2014 09:19
9285
так и делаем, спасибо
т.е. да, подмонтировали образ к другой виртуалке, с такой же системой и пытаемся восстановить

Добавлено:
удалось завести testdisk
для этого создал файл-образ чуть больше поломанной системы
fdisk-ом сделал там раздел и уже dd-ой закинул на него раздел, который пытаемся восстановить.

т.е. testdisk-у для работы обязательно нужны разделы
Автор: restore1972
Дата сообщения: 30.07.2014 15:09
Вообщем пришел к знакомому посмотреть что у него с компом, оказалось - раздел в RAW! Он говорит, сам не понял как так произошло, всего то почистил папку System Volume Information. Сам чищу регулярно, конечно нужное оставляю в ней
Ни одна прога не хотела возращать раздел в прежнее состояние, - ф.с. NTFS. Снова спас чекдиск со среды 8РЕ.
9285
Я логи сохранил ее работы, могу вам кинуть для анализа.
Автор: 9285
Дата сообщения: 30.07.2014 15:22
restore1972
Можешь сбросить, но нелишним знать что за система и что подразумевается под чисткой.
Некоторые любят чистить вручную, хотя есть штатные средства, которыми можно делать аналогичное.
Хотя косяки могут быть в любой системе, в том числе и в новоделе микрософта.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.