Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: south_man
Дата сообщения: 06.09.2014 16:15
Tau_0

Цитата:
Кто украл MBR...???... --- Там чушь...

вот вам и ответ

Цитата:
В общем,все это случилось из-за того, что я....


мне всегда нравилось, когда клиенты (в надежде все же получить свои данные) умалчивают о реальном исходе событий, о предпосылках.. а ты сидишь и ломаешь голову, какие инопланетяне сюда прилетали
Автор: Tau_0
Дата сообщения: 06.09.2014 16:35
BeCeJIbIu

Цитата:
или есть способ изъять данные которые на нем записаны без их потери ?

Способы что-то изъять есть всегда.
Но где затребованные дампы...???... --- Уже десть раз можно было прислать...
Без дампов это само не рассосётся...
Автор: BeCeJIbIu
Дата сообщения: 06.09.2014 17:21
http://rghost.ru/57879621

http://rghost.ru/57879629

Оно ? )
Автор: Tau_0
Дата сообщения: 06.09.2014 18:38
BeCeJIbIu

Цитата:
Оно ? )

Это г-но есть оно.

Озадачили Вы меня, однако…
1. В LBA = 0 прописан раздел с началом в LBA = 0 концом в LBA = 625142447
Sectors in partition 1 = 625142448
См. Parts

2. Согласно дампу копии бут сектора NTFS в LBA = 0 начинается том NTFS
Total sectors = 625142447

См. Boot NTFS

Такого не мохет быть потому, что такого не мот быть ===> одно исключает другое.
Но пока оно так есть…!!!...

Ну не могли же ВСЁ затереть на своём буке…???...

Пока не могу придумать ничего лучшего --- запустите поиск NTFS на ВСЮ поляну. Поиск идёт долго, но файл лога можно сохранять. В любое время можете его прервать (сохранив лог), чтобы продолжить потом с контрольной точки… По концу поиска выложите лог на обменник.
Автор: BeCeJIbIu
Дата сообщения: 06.09.2014 19:30
Ок, завтра сделаю ) А это не повлияет на данные никаким образом ? ПРосто сканнер обычный ?!
Автор: Tau_0
Дата сообщения: 06.09.2014 20:07
BeCeJIbIu

Цитата:
Ок, завтра сделаю ) А это не повлияет на данные никаким образом ? ПРосто сканнер обычный ?!

Сканер не обычный, но очень хороший. Но конечно, он не пишет на хард...

Автор: igor_me
Дата сообщения: 06.09.2014 21:02

Цитата:
Сканер не обычный, но очень хороший


BeCeJIbIu

Цитата:
винчестер не новый, но служил вполне хорошо

Эти страдают "контактной болезнью", так что, среди прочего, можно ему и контакты на плате контроллёра почистить, для избежания возможных глюков в будущем. Инструкция в шапке...

Цитата:
только вот у меня почему-то даже не появлялось ообщений нажмите R для входа в режим восстановления

А вы собсно дождались этого сообщения??? Процесс загрузки там такой: 1) Сообщение "WIn проверяет конфигурацию оборудования" 2) Идёт загрузка дров разных, на синем экране. 3) И только вот тут появляется экран с приглашением нажать R. К слову...

Цитата:
А это не повлияет на данные никаким образом ?

Вы же хотели сделать копию? Ну вот и можно замутить, если есть другой пустой диск...

Цитата:
или есть способ изъять данные которые на нем записаны без их потери ?

Классно звучит А что есть способы изъять данные "с потерей"???? Ну это садо-мазо подход такой, да? Можно например на тот же диск писать, тогда одни данные будете извлекать, другие - терять, гарантированно. Гы-гы. Если что - это была ШУТКА
Автор: 9285
Дата сообщения: 06.09.2014 21:56
BeCeJIbIu

Цитата:
Я каким-то образом восстановил этот файл и

Тут очень актуальнаправда south_man

Цитата:
мне всегда нравилось, когда клиенты (в надежде все же получить свои данные) умалчивают о реальном исходе событий, о предпосылках..

Вот интересно чем "восстанавливалось" и что. Похоже не только файл то "восстановился".


Цитата:
даже не появлялось ообщений нажмите R для входа в режим восстановления

Если речь идёт о дистрибутиве ХР, то такое поведение практически всегда обьяснимо использованием дистрибутива с файлом автоответов. В оригиналке такого нет.

Tau_0
А без словоблудия никак? Повторяюсь - в темах есть случаи, когда после переустановки винды разделы прекрасно читались. Также был как минимум один случай с подобной разметкой (кстати, MBR то на месте).
Так что, всё по прежнему актуально: собираешься бестолковить, и особеннно выставлять ниочёмные копипасты - соизволь получать по заслугам. Здесь не "зона" и бестолковок-вертухаев, удаляющих неудобную правду нет.
ЗЫ: Поздравляю тебя с рождением ... не знаю чего.


Автор: Tau_0
Дата сообщения: 06.09.2014 23:18
9285
А просто без менгторства воткни в LBA = 0 и MBR и boot NTFS.
ЗЫ Не нравятся мои посты --- не читай... И мне твои нравоучения не нужны...
Автор: Alex_Green
Дата сообщения: 06.09.2014 23:57
9285

Цитата:
В случае лечения сжатием есть один "минус". Сжимать то сжимают, но когда потом пытаются устранить дюрдочку (терминология легендартного Tau_0 ) то это не получается, и начинают бороться с помощью Акрониса. До возникновения другой проблемы.


Если пользователю будет очень мешать дырка в 2-3 мегабайта между разделами, то да, доиграться можно до возникновения куда более серьёзной проблемы.





Добавлено:
Tau_0
Такое ощущение что вопрошающий уже чем то пытался восстанавливать раздел, и раздел FAT это либо какой то древний реликт, либо просто в нулевом секторе прописался мусор (что более вероятно).

BeCeJIbIu
Как насчёт попробовать выделить раздел NTFS с индикаторами CF и опция Открыть Том из контекстного меню? Может быть в директориях Root и Все Найденные будут видны какие-нибудь знакомые файлы?
Автор: Tau_0
Дата сообщения: 07.09.2014 07:41
Alex_Green

Цитата:
Как насчёт попробовать выделить раздел NTFS с индикаторами CF и опция Открыть Том из контекстного меню? Может быть в директориях Root и Все Найденные будут видны какие-нибудь знакомые файлы?

Вот этот раздел меня и озадачил... Если исходить из копии бута, то раздел должен начинаться в LBA = 0. А сразу казалось, что так просто --- найдём начало раздела, а затем просто копию бута NTFS туда с предосторожностями скопируем...

Но так не получается --- хард был один и изначально там должна была быть какая-то MBR. Любое другое начало устраивает, но только не LBA = 0.

И больше ничего хорошего при экспресс поиске DMDE не нашёл...

Возможно, что BeCeJIbIu применял какие-то мощные утилиты....???...

Поэтому пока основная надежда на глубокий поиск NTFS из DMDE.
Автор: 9285
Дата сообщения: 07.09.2014 11:08
Tau_0
Я бы не читал твои посты, и не писал ответы по ним если бы ты писал их в своём блокнотике.
А пока ты будешь пороть чушь, причём сознательно - до тех пор и будут мои сообщения.
Для тебя они бесполезны - главное чтобы другие участники форума (по крайней мере) знали про чушь.


Цитата:
в LBA = 0  и  MBR и boot NTFS.

В самом LBA находится MBR. А BR это в твоих буйных фантазиях, которые не могут представить что может быть том и без MBR, и что его "полечили" - возможно программкой автор которой считает что без MBR могут быть только FAT.
С вероятностью в 99,99% если восстановить в 0 копию бутсектора, то том станет доступным.


Цитата:
хард был один и изначально там должна была быть какая-то MBR. Любое другое начало устраивает, но только не LBA = 0.

А как же быть с
Цитата:
один из жестких дисков
?
По оставшейся части - чуть выше.
Автор: Tau_0
Дата сообщения: 07.09.2014 11:21
9285

Цитата:
С вероятностью в 99,99% если восстановить в 0 копию бутсектора, то том станет доступным.

Я уже и без тебя до подобного додумывался, --- предполагал, что это чуть ли не посекторная копия раздела...
Но если работать из-под Windows, то система решит, что хард неформарован, со всеми вытекающими...
Автор: Alex_Green
Дата сообщения: 07.09.2014 12:38
9285

Цитата:
С вероятностью в 99,99% если восстановить в 0 копию бутсектора, то том станет доступным.


Об чём собственно и речь. Согласно индикаторам CF копия бутсектора и MFT по идее должны быть в порядке, потому я и предложил вопрошающему открыть том, и глянуть что там.

Tau_0

Цитата:
Любое другое начало устраивает, но только не LBA = 0.


Лично я встречал флэшки отформатированные как в FAT32 так и в NTFS без MBR как такового. То есть в LBA 0 был расположен бутсектор, и всё прекрасно читалось и работало как в XP так и в семёрке.


Цитата:
Такого не мохет быть потому, что такого не мот быть ===> одно исключает другое


Мы же не знаем чем раздел форматировался изначально. Вполне возможно что какой-нибудь партмагойд отформатировал его именно таким образом.
Автор: Tau_0
Дата сообщения: 07.09.2014 12:54
Alex_Green

Цитата:
Лично я встречал флэшки отформатированные как в FAT32 так и в NTFS без MBR как такового. То есть в LBA 0 был расположен бутсектор, и всё прекрасно читалось и работало как в XP так и в семёрке.  

Спасибо --- не знал... --- Думал, что только в линуксе такое возможно, но тут Windows был.

ЗЫ Если посмотреть на местоположение (в кластерах) $MFT = 786432, $MFTMirr = 2, то так Windows 7 стандартно форматирует. У XP и Акрониса по-другому, а остальных я не помню...
Автор: BatyBat
Дата сообщения: 08.09.2014 08:44
Alex_Green
Спасибо, помогло удаление-вставка разделов.
9285
Всю предисторию рассказать не могу, так как не знаю ее, сынишка хозяина компьютера что-то наделал и умалчивает))
Автор: Tau_0
Дата сообщения: 08.09.2014 11:04
9285

Цитата:
С вероятностью в 99,99% если восстановить в 0 копию бутсектора, то том станет доступным.

Видимо этого мало... По крайней мере у BeCeJIbIu хард стал неформатированным и он его ещё удачно "пролечил", --- мог и ещё хуже...

Как я понял в Windows необходимо как-то добавить reparse point (точку монтирования) тома NTFS.

См. Добавление точки монтирования в NTFS

Сам я пока это проверить не могу, но BeCeJIbIu
попробовать сам Бог велел…
Автор: BeCeJIbIu
Дата сообщения: 08.09.2014 13:37

Цитата:
Как насчёт попробовать выделить раздел NTFS с индикаторами CF и опция Открыть Том из контекстного меню? Может быть в директориях Root и Все Найденные будут видны какие-нибудь знакомые файлы?


Да, все видно, все до единого файла )

Вот скан http://rghost.ru/57908011


Цитата:
С вероятностью в 99,99% если восстановить в 0 копию бутсектора, то том станет доступным.


А как это сделать ?!
Автор: 9285
Дата сообщения: 08.09.2014 13:57
BatyBat

Цитата:
помогло удаление-вставка разделов.

Хочешь сказать что восстановление бутсектора из копии не потребовалось?

Цитата:
что-то наделал и умалчивает))

Ты тоже не сильно откровенничал (поначалу)
Хотя можно предположить что изначально попытка восстановления ntldr привела к какому нибудь ресурс где в качестве одного из "решений" написано применение fixmbr . А может и сам додумался использовать все "таблетки" в надежде что какая то поможет. Так бутсектор стал MBR, в котором вместо таблицы разделов мусор. А дальше видимо чем то пытался восстановить разделы. Что и "получилось". Как то так.
По хорошему - данные слить куда то, зачистить диск, создать разметку (с MBR) и зались данные назад, потому как с подобной разметкой могут быть проблемы.
Даже здесь видно как, любящий бить себя в грудь что он охрененный программист (я в его понятии "столяр"), вроде даже пишущий что то, не в курсе что такое может быть. Видимо он не единственный и чьей то поделкой как раз и "лечился" винт.
Автор: Tau_0
Дата сообщения: 08.09.2014 14:01
BeCeJIbIu
Да, ВСЕ файлы соответствуют (2149) началу тома в LBA=0
Пока Вас не было, то уже ВСЁ разобрали...

На проблемном харде ---
В DMDE меню Сервис ===> Копировать секторы
Источник сектор LBA = 625142447
Приёмник сектор LBA = 0
Ok

Перезагружаетесь и отписываетесь
Автор: 9285
Дата сообщения: 08.09.2014 14:14
BeCeJIbIu
Кстати, именно вставки раздела у тебя не могло быть, потому что вставлятся он должен в таблицу разделов - а её то и нет. Но там была доступна опция Восстановить. которая тебе сообщала о восстановлении бутсектора из копии. Что ты и сделал.
PS. Не стоит следовать "советам" Tau_0 - он похоже уже читать разучился.
Автор: BeCeJIbIu
Дата сообщения: 08.09.2014 14:22
Так в общем, я немного запутался, я не сделал fixmbr, так как в моих урезанных виндоусах видимо этой функции нет.

Сам тоже ничего с винчом не делал, а ntldr эту таблицу разделов скопировал из другого виндоуса, чем видимо и навредил, теперь буду знать что не стоит так делать )

Так я смогу восстановить данные с помощью DMDE, после отформатировать диск и вернуть их обратно ?
Автор: Tau_0
Дата сообщения: 08.09.2014 14:36
9285

Цитата:
Не стоит следовать "советам" Tau_0 - он похоже уже читать разучился.


Может быть и разучился, --- по той ссылке, что я дал диск с MBR... Но от восстановления бута хуже никак не станет.

ЗЫ Но кто-то как-то исхитрился этот том без MBR подмонтировать... Значит надо искать, как это сумели.... Вот вернут мне через неделю хард, ---тогда появится возможность и я попробую..
Автор: 9285
Дата сообщения: 08.09.2014 14:53
BeCeJIbIu
Я не понял - ты же написал что восстановил и файлы доступны.
Или о чём идёт речь?
PS. Если ранее с диском не делалось ничего кроме "порчи" 0-го сектора, и до "порчи" он был доступен, то всё должно быть доступным штатными средствами ХР Windows.

Tau_0

Цитата:
Но кто-то как-то исхитрился этот том без MBR подмонтировать...  Значит надо искать, как это сумели....

Зачем искать то, что доступно любому пользователю?
И об этом уже писал Alex_Green
http://forum.ru-board.com/topic.cgi?forum=84&topic=4564&start=1320#16
ЗЫ: Попробуй осмысливать прочитанное.
Автор: Tau_0
Дата сообщения: 08.09.2014 14:59
9285

Цитата:
И об этом уже писал Alex_Green

Alex_Green писал про USB драйв, а у BeCeJIbIu , как я понял, обычный хард...???...
Автор: BeCeJIbIu
Дата сообщения: 08.09.2014 15:00

Цитата:
Я не понял - ты же написал что восстановил и файлы доступны.
Или о чём идёт речь?
PS. Если ранее с диском не делалось ничего кроме "порчи" 0-го сектора, и до "порчи" он был доступен, то всё должно быть доступным штатными средствами ХР.


В плане я зашел в раздел Том, и там все есть, восстанавливать пока не нажимал, так как нету емкости )) Вот сейчас придумаю как быть с пустым местом для восстановления и попробую, и потом мне нужно будет только его отформатировать и все будет с ним ок как и раньше или нужно еще что-то дополнительно ?
Автор: 9285
Дата сообщения: 08.09.2014 15:17
BeCeJIbIu
Если то, о чём написал выше истинно, то можно попробовать перезагрузить систему (или переткнуть диск, если он внешний). Главное не допускать автоматической проверки диска. Потом сделать вручную - в том числе и в случае если всё будет выглядеть нормально (в проводнике и т.п.).
Впрочем, если не хочешь рисковат, то тогда ищи носитель.
Автор: BeCeJIbIu
Дата сообщения: 08.09.2014 15:26
Да, лучше перестрахуюсь, все скину , потом форматну и все перекину обратно )) Спасибо за помощь, о результате отпишусь через день-два )
Автор: ultroserg
Дата сообщения: 08.09.2014 15:47
Sos me!!! Help me! Ребята, ситуация следующая. Через программу partition table doctor пытался устранить проблемы связаные с внешником. Он предложил исправить ошибки, как бы автоматом. После перезагрузки. Все к чертям: винда не загрузилась. Восстановил винду через загрузочный диск windors 7. Но диск d не отображается. Через управление компьютером увидел что он светится, как не размеченная область. Вся информация там. Помогите, пожалуйста восcтановить данные.
Автор: BatyBat
Дата сообщения: 08.09.2014 15:57
9285
Не потребовалось)) Но как раз в том плане, что загрузка системы мне не требовалась, достаточно данные сохранить.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.