» Восстановление разделов и информации на HDD (часть 7)

9285
Спасибо поробую

Товарищи, посоветуйте что нибудь, был сервак на никсе с файловой системой ext4, склонировал диск на более объемный, через пару недель отресайзил старой версией парагона, которая посчитала что это ext3, теперь часть данных кудато исчезла часть осталась, пробовал R-Studio и UFS-Explorer, но результат не особо утешителен...

Помогите!
Windows 8.1 не может исправить вот это, исправление начинается и идет ооочень долго иногда просто включается не исправив, а иногда перезагружается и снова пытается исправить...

Код: Этап 2. Проверка связей имен файлов...

Неправильный элемент $Extend в индексе $I30 файла 5.
Неправильный элемент $Secure в индексе $I30 файла 5.

prizrak12rus

Цитата:

S.M.A.R.T. тестирование зависает видимо из за этой ошибки(3 часа на одном месте)

Так больше и показывать нечего....

Загрузитесь со стороны (например, с Live CD) и выполните тест линейного чтения поверхности проблемного харда в Victoria 4.46/4.47 и текстовый рапорт скана представьте.

Ничего не нашло lol, или я не то запустил

Код: Victoria 4.47 Freeware (2013-02-20) log file. 18.11.2014
19:24:32 : Starting Victoria 4.47 Freeware (2013-02-20) , 4xCPU, 2893,93 MHz, Windows unknown NT found.
19:24:33 : API access enabled, device #1
19:24:33 : Get passport... OK
19:24:33 : 48bit access enabled
19:24:33 : Model: ST3250410AS; Capacity: 488395055 LBAs; SN: 9RY2368P; FW: 3.AAC
19:24:39 : Get passport... OK
19:24:40 : Recallibration... OK
19:24:40 : Starting Reading, LBA=0..488395054, sequential access, timeout 10000ms
20:17:32 : ***** Scan results: no warnings, no errors *****

prizrak12rus

Цитата:

или я не то запустил

1. В меню Standard выбираете хард и читаете паспорт диска. -- очень быстро
2. В меню SMART читаете рапорт SMART --- очень быстро
3. В меню Tests выбираете тест линейного чтения -- read + ignore. Ну и на быстрой машине имеет смысл коффициент блокирования Block Size = 2048. И птичку с Grid снять, чтобы график видеть…
Start --- поехали…

У меня, при этих установках, чёрный 1 TB WD1002FAEX тестируется ~ 2 часа.
По окончании теста отдельно показываете текстовый рапорт скана в нижнем окне.
И картинку с графиком тоже показываете…

prizrak12rus

Цитата:

Информация о жестком диске, S.M.A.R.T. тестирование зависает видимо из за этой ошибки(3 часа на одном месте)

Фраза написана правильно? Или о какой ошибке идёт речь? Или под тестированием подразумевается попытка чекдиском исправить ошибки в записи корневого каталога? Если последнее - то это может быть как пилить сук на котором сидишь.
Я бы посоветовал загрузиться с чего то типа дистрибутива 8-ки и запустить режим восстановления - система сама должна удт проверить диск на ошибки. Если нет - проверь вручную.
И да, в SMART (представленном в очень неудобочитаемом виде) видны ошибки UltraDMA CRC - 199 атрибут. Надо с ними разобраться.

Гружусь с Windows 8 PE(весь софт для тестирование установлен) с флешки
Вообщем тот лог правильный на тестирование было ушло 50 минут, и ничего не показало, график как гора сначала рос, затем уменьшался
Сейчас провел SMART чтение

Код: ST3250410AS 9RY2368P
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 115 96 6 0 •••••
3 Spin-up time 97 97 0 0 ••••
4 Number of spin-up times 95 95 20 5514 ••••
5 Reallocated sector count 100 100 36 0 •••••
7 Seek error rate 85 60 30 379912625 ••••
9 Power-on time 70 70 0 26710 •••
10 Spin-up retries 100 100 97 0 •••••
12 Start/stop count 95 95 20 5455 ••••
187 Reported UNC error 77 77 0 23 •••
189 High Fly writes 100 100 0 0 •••••
190 Airflow temperature 67 51 45 33°C/91°F ••••
194 HDA Temperature 33 49 0 33°C/91°F ••••
194 Minimum temperature 90 49 0 18°C/64°F -
195 Hardware ECC recovered 84 59 0 118695154 ••••
197 Current pending sectors 100 100 0 0 •••••
198 Offline scan UNC sectors 100 100 0 0 •••••
199 Ultra DMA CRC errors 200 183 0 71 •••••
200 Write error rate 100 253 0 0 •••••
202 DAM errors count 100 253 0 0 •••••

prizrak12rus
О каком тестировании идёт речь? Восстановлением системы или чем то другим?
Новый вид показателей более читабелен, и сразу стало виднее.
В том числе и значение атрибута 187.
Если проблемные сектора используются файловой системой. то неудивительно что процесс проверки длителен; хотя он может быть таковым в силу тьмы файлов, которых в каждом новоделе становится всё больше. И особенно если учитывать что корневой каталог - это "родитель" для всех остальных на разделе.
С новоделами (винды новее 7-к) почти не сталкиваюсь и не в курсе как работает их новая проверка диска - в нормальных версиях, в случае наличия проблемных секторов надо было запскать чекдиск с ключём /r , чтобы сбойные заносились в список таковых.
PS. ИМХО, но вопрос к теме имеет слишком отдалённое отношение.

Подскажите плиз.
Есть винт с бедами. Куча бедов, но пока не сыпется. Вятигиваю инфу с помощью R-Studio.
Если в тупую сканировать - процесс идет очень медленно, т.е. за двое суток не сильно продвигается, я решил в диалоге сканирования исключать проблемные части, но если я так делаю то процесс сканирования остановливается после того как налетает на первый-же бед, пишет такое:

"Ошибка чтения диска ... по смещению ххх. процесс сканирования остановлен "
Если не исключать регионы из сканирования то ведет себя нормально, но я боюсь что винт полностью гавкнется раньше чем оно досканирует.

Пробовал версии 5,2 и 7,5 - ведут себя одинако.

Имидж диска создать не смогло, помусолило диск часа три вывалило кучку бедов в лог, и с таким-же сообщением остановилось.

akurch
модель/название диска бы знать не мешало бы..
возможно, он просто "отключается" от интерфейса при попадании на сбойный сектор.. Так сигейты любят делать, например.

Решил провести проверку локальных дисков(а их всего 2) через Windows 8 PE на флешке, нашло две ошибки в системном, после включения windows с жесткого диска она ещё все требует перезагрузки для решения ошибки на жестком диске, может баг операционки?)

Нет, не отключается - он работает дальше.
Просто алгоритм сканирования в Р-студио меняется, если все подряд то мусолит сквозь все беды, если исключать определенные области то стопорится после первого найденного.

Винт : Hitachi HTS725032A9A365
в данный момент подключен через ЮСБ переходник. Пробовал подключать на прямую - работает также.

Подскажите какая из прог умеет создавать имидж но как-то более интеллектуально обрабатывает беды т.е. если 10-ть секторов подряд плохие то пора-бы понять что тратить время на 11-й и 20-й не нужно, а сразу скипнуть сотню тысяч.

Цитата:

какая из прог умеет создавать имидж но как-то более интеллектуально обрабатывает беды

Лично у меня считается лучшей HDclone. В основном пользую для посекторки. Образы тоже умеет, но в свой формат вроде, другие проги не поймут. А бэды хоть и не пачками пропускает, при посекторке, но даже когда подряд - довольно быстро работает, если только сам диск не виснет. Так что может раздобыть второй пустой диск и... 250 Гб - не заоблачно как бы.
Ну а ещё вроде платная версия DMDE умеет пропускать бэды пачками, если хочется именно это.

Добавлено:
HDclone -естессно загрузочная версия подразумевается...

Цитата:

Ну а ещё вроде платная версия DMDE умеет пропускать бэды пачками, если хочется именно это.

Да и бесплатной нередко достаточно чтобы просто пропускать сбойные (только в настройках копрования сделать настройки) и делать скачки.

День добрый.
Есть на oszone такая тема http://forum.oszone.net/thread-290528.html из которой видно, что при переустановке винды у меня один из разделов жд перестал быть виден. Там мне давали инструкции по устранению это беды.
Но в один прекрасный день я получаю письмо от одного из пользователей oszone, где говорится, что в инструкциях была допущена ошибка и дальнейшие мои действия могут только усугубить ситуацию , вплоть до невозможности восстановления.
Отсюда вопросы:
1. Верны ли инструкции в той теме?
2. Что мне делать дальше?

p.s. Если нужно, то я могу все вложения перетащить сюда, но, думаю, что большинство местных знатоков уже имеют аккаунты на том ресурсе и могут глянуть во вложения

Rustok
все, что там пишут лучше там и обсуждать/спрашивать. и нет нужды все это тащить сюда.

alexgr
[more=не всё так просто]Тот, кто написал Rustok - это я. И речь была немного в другом ракурсе + предполагалось что решить проблему можно здесь. Видимо Rustok засомневался и решил таким образом проверить прав ли я.
Обсуждать там бесполезно. Если я напишу правду там, то она будет "выжжена напалмом принципиальным (безмозглыми) вертухаями. Там есть немало примеров подобной реакции, в том числе в теме, в которой действия "спеца" сподвигнула пострадавшего к добиванию информации. Мои коменты удалены, а вредные (опасные) ответы остались.
[/more]

Дело обстоит так. Около года назад у переносного харда отвалился на микросхеме разъем USB. После чего диск долго лежал на полке, пока мы наконец не приобрели кейс. Но диск не включился. В Управлении дисков он есть (указан, как нераспределенный), но в Мой компьютер пусто. После возникновения проблемы диск долго мучали всякими программами (я с самого начала знала, что очень зря!) и даже вроде создавали и удаляли разделы.

Теперь все очень грустно! Когда я пытаюсь найти и восстановить файлы, все, без исключения, программы находят лишь немного старых системных файлов и очень немного поврежденных, и тоже старых. А на диске было очень много снимков, видео и документов! Помогите хотя бы разобраться в проблеме!

Переносной жесткий диск WDC WD20EARS-00S8B1 емкостью 2 Тб. Вначале подключался через USB, теперь переставили в компьютер через SATA. Разделов на диске не было. По поводу БП ничего конкретно не могу указать, ранее питание поступало через небольшую микросхему от розетки, теперь стандартный компьютерный. Система на нем не установлена, в данный момент загружаю из-под Windows 7 с SP1. Memtest ошибок не выявила.

HDDScan S.M.A.R.T. Report
Model: WDC WD20EARS-00S8B1
Firmware: 80.00A80
Serial: WD-WCAVY4365938
LBA: 3907029168
Report By: HDDScan for Windows version 3.3
Report Date: 20.11.2014 21:02:40

    Num     Attribute Name     Value     Worst     Raw(hex)     Threshold
    001    Raw Read Error Rate     200    198    0000000000-0828    051
    003    Spin Up Time     150    142    0000000000-2503    021
    004    Start/Stop Count     093    093    0000000000-1B8D    000
    005    Reallocation Sector Count     189    189    0000000000-0053    140
    007    Seek Error Rate     200    200    0000000000-0000    000
    009    Power-On Hours Count     088    088    0000000000-23F8    000
    010    Spin Retry Count     100    100    0000000000-0000    000
    011    Recalibration Retries     100    100    0000000000-0000    000
    012    Device Power Cycle Count     098    098    0000000000-0AAB    000
    192    Emergency Retract Count     200    200    0000000000-00C5    000
    193    Load/unload Cycle Count     178    178    0000000001-07F1    000
    194    HDA Temperature     114    095    38 C     000
    196    Reallocation Event Count     181    181    0000000000-0013    000
    197    Current Pending Errors Count     200    200    0000000000-0017    000
    198    Uncorrectable Errors Count     200    200    0000000000-0012    000
    199    UltraDMA CRC Errors     200    200    0000000000-0000    000
    200    Multi Zone Error Rate    200    200    0000000000-000C    000

Цитата:

у переносного харда отвалился на микросхеме разъем USB

??? А где на микросхеме расположен разъём USB, для общего развития???

Цитата:

Помогите хотя бы разобраться в проблеме!

Помогаем...
Цитата:

через небольшую микросхему от розетки

Хм, интересные у вас микросхемы, теперь вот и для питания
Уж извините - не удержался
Теперь по теме.
SMART у вас не айс, есть переназначенные сектора и не так уж мало (005 Reallocation Sector Count 189 189 0000000000-0053 140 ). Кроме того нестабильные соктора.
Соответственно у диска физические проблемы.
Самое правильное в таких случаях - делать посекторную копию на другой диск!!! Если же его у вас нет\страшно\готовы рискнуть - тогда собственно вам и нужно пользоваться прогами для восстановления, что вы и делали. Пробуйте и другие. Например Get Data Back, Easeus data recovery, Undelete. Только аккуратно и быстро. Также, на всякий случай можно проверить контакты на плате контроллёра (инструкция в шапке).
Какого характера данные были на диске?
А также выложите скриншот окна "разделы" из проги DMDE. Дальше посмотрим.

najdera
К сказанному igor_me
Неинициализированный диск обычно имеет несколько основных причин:
- деструктивные действия пользователя или программ используемых пользователем. Не очень понятно из описания когда были все эти попытки - до или после подключения и определения что он не инициализированю Но шанс что это стало причиной имеется.
- физические проблемы с 0-вым сектором. Понятно что тому, у кого один из не многих сбойных секторов попал туда невероятно "повезло", но и такое бывает
- коробочка не простая а с шифрованием или чем то подобным. Вроде бы как и данные тогда не в обычном виде хранятся, но мало ли что ещё могут придумать китаёзы (ой, теперь на кормильцев так низя ) Так что уточнить что за бокс был лишним не будет.

Цитата:

А где на микросхеме расположен разъём USB, для общего развития

Это я видимо неполно выразилась. Я имела ввиду не сам жесткий диск, а кейс! Физические проблемы наблюдались уже до поломки. При просмотре некоторых снимков хард зависал. Посекторную копию сделать пока не возможно, слишком диск был большой... Пользовалась Get Data Back и Undelete. Они все показывают, как я писала только старые системные файлы. На диске было очень много снимков в формате RAW, документы Office и фильмы. Фильмы не важны, а вот снимки и документы!


Цитата:

Не очень понятно из описания когда были все эти попытки - до или после подключения и определения

Когда диск подключили и его компьютер не определил, начались попытки восстановление разделов диска, создание новых и удаление созданных. Ничего конкретнее сказать не могу, потому как ко мне попал уже тогда, когда весь раздел стал Нераспределенным. До этого, вроде как, там было несколько нераспределенных секторов. И я уже искала данные на одном нераспределнном отделе.


Цитата:

коробочка не простая а с шифрованием или чем то подобным

У меня тоже такие мысли были... Могу сказать только, что при покупке диска, на нем хранился весь софт для самого себя. И, насколько я помню (давно это было) было что-то написано о безопасности данных и шифровании...

najdera

Цитата:

У меня тоже такие мысли были...

Советую вспомнить название кейса, если это WD MyBook Essentials какой-то, то вам проще будет отремонтировать этот кейс (т.е. восстановить разъем или что за проблемы там).

Для проверки желательно просмотреть дамп первых 100 или более (?) секторов на предмет наличия повторяющегося паттерна из 16 байт - будет повод говорить, что на этом месте были нули "в представлении кейса", а нам теперь видно лишь "каша".

В случае шифрования, идет привязка диск<->кейс, так что с клонированным диском может и не пройти фокус, т.к. кейс не признает диск и данные вам не отдаст.
Так что 1) узнаем и говорим, что за модель кейса у вас была..
2) не мучаем ваш диск лишний раз

PS: вообще печально, если успели поверх шифрованных данных пересоздать разделы не через кейс, а по сата((
В принципе, существуют решения (софт+железо) по расшифровке диска, зашифрованных конкретными чипами (сата-мостами), но это точно не бесплатно и точно не в домашних условиях.

Цитата:

WD MyBook Essentials какой-то

Именно он! Мы починили и пробовали открывать через родной кейс еще в самом начале, но проблема все та же - в Мой компьютер диск не отображается.


Цитата:

просмотреть дамп первых 100 или более (?) секторов на предмет наличия повторяющегося паттерна из 16 байт

А можно поподробнее как это сделать?

В DMDE - сервис - копировать секторы. Источник - ваш диск, приёмник - файл-образ! (Не перепутать ) 100 секторов. Полученный образ в любом HEX-редакторе смотрим...

najdera

Цитата:

Именно он!

тогда забудьте про работу вне кейса - ваши данные только там можно увидеть, если (конечно) не испортилась область хранения ключа AES при форматировании без кейса.

Так что все программы типа GetDataBack и DMDE запускать на диск в кейсе.


Цитата:

А можно поподробнее как это сделать?

DMDE или WinHex - открыть устройство, выбрать редактор диска.

Как проверить не повредился ли ключ - при работе через коробку (кейс) постараться найти "пустое место" т.е. в хекс - область байт 0х00 (или 00h). Если вам встречается часто один и тот же паттерн - значит это место, что было когда-то пустым, но ключ потерялся/изменился и дешифровка некорректна. Это самое печальное последствие манипуляций с шифрованным диском.

Хм, тогда что за "старые системные файлы" находят проги для восстановления? Созданные при удалении и создании разделов? Интересно было бы взглянуть на список найденных файлов, если есть скриншоты...

Старые системные файлы это - System Volume Information и $RECYCLE.BIN Скриншотов, к сожалению не осталось...

igor_me
Меня тоже смущала эта фраза про старые системные файлы, но понимание что полный формат ипа 7-ного удаляет всё, а другие оставляют многое + что не находится ничем и ничего наводило на мысль что что то не так. Теперь вот выяснилось что под таковыми подразумеваются стандартные системные папки, создающиеся при форматировании.

подскажите, как склеить 2 раздела.
скрин

мне нужно склеить диск К с этими двумя разделами ,которые я зеленым выделел
154 мега и 9 гигов.