» Восстановление разделов и информации на HDD (часть 7)

Alex_Green, 9285 - спасибо вам! Оказались правы, проблема была в самой PCB, через которую производится шифрование. Подшаманил, и R-Sudio начала видеть файлы после очередного сканирования! Правда последствия форматирования всё же имеются:

Ошибка Файловая система 08.01.2015 13:12:02 [FileId: 0] Запись MFT для дочернего объекта запрашиваемая родительским не совпадает, прерывание
Предупреждение Файловая система 08.01.2015 13:12:07 [FileId: 95757] Место 1 есть 0x5cea, но должно быть 0x1
Предупреждение Файловая система 08.01.2015 13:12:07 [FileId: 95757] Место 2 есть 0x5ceb, но должно быть 0x1
и т.д.

Большинство файлов восстановить получится, остальные буду стараться как-то склеить.

Не покупайте винты со встроенным шифрованием!

Alexey Shvedov
Что подразумевается под подшаманил?
И как теперь всё выглядит? В смысле что сейчас в местах где раньше был шаблон - остался этот мусор или отображается нормальное содержимое.
И от ответа на это достаточно сильно зависит что больше дало последствий:
- затёртые первые 256 записей в MFT и то, при условии что она там же и начиналсь и были первые 256 записей
- те самые шаблоны, которые перезаписали, данные.
PS. R-studio практически не пользуюсь, поэтому не в курсе что за ошибки.
В DMDE пробовал что я рекомендовал?

Alexey Shvedov

Цитата:

Подшаманил, и R-Sudio начала видеть файлы после очередного сканирования!

Это как? Можно чуть подробней please?


Цитата:

Большинство файлов восстановить получится, остальные буду стараться как-то склеить.

Дай бог, чтобы всё было так. Файлы каких форматов собираетесь "клеить"? И каким образом, если не секрет конечно.

У меня видавший виды macbook pro 13' 2009 года
Диск естественно уже не родной
Стоит какой-то HGST на 1Tb.
Mac OS Yosemite

Все было ок, пока не начались частые проблемы с батареей. Комп стал сам выключаться. Видимо из за этого начались проблемы с жестким диском.
И вот два дня назад система зависла. Выключил кнопкой =(
И Mac OS перестала загружаться.

Исправить диск утилитой не получается. При проверке выдает кучу ошибок из серии "Отсутствует запись цепочки" и тд.
Загрузиться в однопользовательский режим так же не выходит. Пишет ошибку:

Couldn't get file info
Couldn't get file info
Error loading kernel cache (0xe)

и потом загружает оболочку восстановления системы

Переустановить систему не удается так как пишет что диск Заблокирован.

При подключении диска к другой системе видит 4 папки: Библиотеки, Несовместимое ПО, Программы, Система.
Причем там все программы которые были у меня установлены. Еще шрифты нашел.
По объему занятого дискового пространства ничего не изменилось. Т е понимаю что файлы все еще там. Но папку Users найти не удается. Пытался через командную строку сделать ее видимой - говорит нет такой папки.

Через Tech Tool Pro исправить ошибки тоже не удается, но без проблем ищет по имени и восстанавливает нужные мне файлы.

Есть ли какие-то еще варианты лечения диска, так как перспектива искать каждую папку и файл и по одной восстанавливать не очень радует. Да и вспомнить все вряд ли удастся =(

Буду признателен за любые варианты.

9285, Alex_Green вытащил из бокса целиком, отсоединил платку, подсоединил вновь. На каком-то иностранном форуме было написано, что такое иногда помогает этим WD, при глюках. В моём случае помогло). Восстановил всё! Лишь некоторые файлы (фильмы большие), к счастью мне не нужные, не воспроизводятся. Фото, тексты, всё на месте! DMDE теперь установлен, но привычней R-Studio мне. Надеюсь, что не придётся этим софтом пользоваться, уж больно много нервов тратится).

Вызвалась помочь подруге переустановить винду на два компа (2004гг). Один диск на свой поставила (IDE. 40Gb), он виден. А другой ставлю - биос его распознает, а у меня в виндоусе XP не виден. Шлеф проверять думаю не стоит, т.к. предыдущий (40gb) распознается.
У меня есть предположение, что старый диск форматирован в FAT32, поэтому в ОС не определяется (уже и эверест включила, и r-studio).
Вопрос какой мощной программой мощно определить этот жесткий диск? (у меня комп более менее новый, мой диск sata, а диск подруги подключила на единств. ide разъем)?

А перемычка на винте правельно стоит? Старые винты лучше цеплять одним девайсом на шлей и обязательно мастером.

Сейчас проверила, переставила перемычку на мастер , пока результат тот же.

Партитионгуру запустите лучше в винде РЕ.

программу запустила , всё равно ЖД -40Гб, IDE - не видит.
только мой основной sata, 160Gb.
сейчас перебираю варианты перемычек, но похоже дело не в них. на кабеле ide только один ЖД.
Ранее ставила точно такой же емкости, диск в r-studio определился, а тут глухо.
И главное в биосе всё видит как полагается - мой 160гб (sata) , потом 40Gb (ide).
А при загрузке винды - 40gb - как будто нет.

Еще помогает, в биосе проблемный винт отключите.

crystal9
Как винт называется?

сигеит барракуда 7200.7
40gb
...
я его отключила, внимательно осмотрела, контакт в середине погнулся.
взяла пинцет , начала вытаскивать чуть вверх...
короче контакт провалился внутрь.
....
вот смотрю и думаю, женщина и техника страшное дело)))
с одной стороны мне сказали, что можно просто на один винт всё поставить. а с другой на том диске якобы фотки семейные, вроде бы хорошо их и вытащить. а с третьей блок с этим винтом спокойно простоял 4 года и ещё может так стоять, а люди и без фоток живы

тема плавно перешла в "отсутствующий контакт IDE"))

crystal9
Какой?
Номер?
https://ru.wikipedia.org/wiki/ATA

Цитата:

короче контакт провалился внутрь.
....
вот смотрю и думаю, женщина и техника страшное дело)))

Сурово Может сами и "провалили", может не той стороной IDE-шлейф толкали
Alexey Shvedov
Если помогло "снять\поставить платку" - 95% дело было в контактах к коммутатору, надо было почистить. Потемнения на них были?

Я пока не совсем поняла про номер, поэтому напишу всё подряд .

Seagate Ultra Ata
model: ST340014A
P/N : 9W2005-306
HDA P/N : 100275523
config : D4F-01
Firmware: 3.54
Data Code: 04017
Site Code: WU
mic
E-H011-03-0083 (B)


Контакт, может и я "провалила", вот что значит правило - компы и спешка - разные вещи.
У меня есть товарищ, у которого есть паяльник , можно на днях сходить поколдовать.
И ещё, хотела спросить - если один контакт "того", то чтение диска уже не возможно?

Добавлено:
сломался 10 контакт в первом ряду (считала слева направо), аккурат напротив выемки посередине.

crystal9
19-й или 21-й?
В ссылке фото есть.
19-й - не критично.
21-й - плохо.

Здравствуйте! Вот так выглядит разметка в DMDE, перечеркнутый раздел, что можно сделать в данном случае?
https://hostr.co/8jrJ9vExRyGp

lcraFTl
Картинка напоминает ситуацию создания тома средствами винды без форматирования его.
ЗЫ: Модуль телепатии ничего не подсказывает.

О проблеме запуска CHKDSK на дополнительных разделах на Win7x32
Сделал я загрузочный диск Windows XPSP3, интегрировал
драйверы AHCI для этой конфигурации и установил на бук.

1. Проверка CHKDSK на доп. разделах запускается легко и непринужденно с любыми параметрами!

2. Но! Дальше пустое, муторное и бесполезно-вредное занятие!
Это полнейшее отсутствие драйверов почти на все девайсы бука!

3. Перед установкой хрюни накачал почти 6 гигов дров, анонсируемых
якобы для моего уродца Lenovo G505.

4. Никаким способом, ни обычным, ни через диспетчера, ни по VEN\DEV кодам,
ни с бубном дрова не устанавливаются!

5. Похоже производитель для этого бука драйверы и не выпускал.

Ну и мой последний личный вывод по проблеме запуска утилиты CHKDSK.

Многие наверное еще помнят время когда 7-ка только вышла на "арену"
и Microsoft обвинили в том, что CHKDSK очень сильно загружает процессор
при проверке на работающей ОС.

В Microsoft что то там делали, не делали, возможно немного снизили планку
загрузки проца и объявили что никакой проблемы якобы не было.

Но для моего ЦП эта проблема перегрузки видно не по силам:
Вот и окно запуска CHKDSK из интерфейса ОС вроде как начинает проверку
и тут же исчезает. При этом никаких записей в логах не оставляет,
"не обучена" реагировать на такие ситуации.

Вот параметры моего ЦП:
Тип ЦП    DualCore AMD E1-2100
Имя ЦП CPUID    AMD E1-2100 APU with Radeon(TM) HD Graphics
Частота ЦП    998.1 MHz (исходное: 1000 MHz)

Другого разумного объяснения не вижу.

Всех приветствую! Возникла проблема с внешним HDD от Seagate.
После того, как он отказался читаться, сославшись на ошибку в MFT, запустил виндовый chkdsk /f (теперь понимаю, что не надо было этого делать). Диск стал определяться, но все файлы и папки исчезли, на диске имеется только это:
http://i.imgur.com/djirOOG.jpg

Результаты SuperScan в Active Partition Recovery
http://i.imgur.com/fjOgfIw.jpg

Все файлы и папки на месте, только стало по две папки $Extend/$RmMetadata и $RECYCLE.BIN
При попытке восстановить (удаляю раздел, нажимаю Recover) раздел возвращается в исходное состояние (как на первом скриншоте). Подскажите, куда копать

cemehbl444

Цитата:

теперь понимаю, что не надо было этого делать

Не делать что? Исправление вообще или исправление сразу (без анализирования отчёта при проверке в режиме только чтения)? Если первое, то тогда как представляешь устранение проблемы с недоступностью тома?
Можно поискать в журналах системы что сделал чекдиск.


Цитата:

Диск стал определяться, но все файлы и папки исчезли, на диске имеется только это

А какой обьём занятого в свойствах тома?


Цитата:

Все файлы и папки на месте, только стало по две папки $Extend/$RmMetadata и $RECYCLE.BIN

Я не знаю указанной программы, но программы такого класса много чего показывают, того что никогда не увидишь в проводнике. В нём тоже две корзины?
Ещё раз проверь чекдиском, но уже в режиме только чтения.
Могу предложить посмотреть том в DMDE, в том числе сколько там корзин и какие записи MFT за нх отвечают. Возможно в записях ошибки.


Цитата:

(удаляю раздел, нажимаю Recover)

Опять же, не знаю как поступает эта прога, но по логике удаление записи из РТ и последующая вставка не должна сопровождаться такими чудесами.


Добавлено:
Reyf
Сложно лечить трипер, особенно если это делать у нейрохирурга.
Я не помню проблем с тормозами, хотя не исключаю наличия таковой.
Хотя проц то не такой уж и мощный, тем более AMD (момент, когда под них оптимизировали софт или хотя бы учитывали их специфику в прошлом).
И если уж работаешь с чекдиском то лучше работать через консоль (или вообще выводить в лог)- тогда будешь видеть результат.

9285

Цитата:

как представляешь устранение проблемы с недоступностью тома?

Ну диск же монтировался, но был не доступен для просмотра из проводника, я думаю, что дисковые утилиты вполне могли бы с ним работать, а последствия chkdsk не откатить

Цитата:

Можно поискать в журналах системы что сделал чекдиск.

Чекдиск внес исправления в MFT.

Цитата:

А какой обьём занятого в свойствах тома?

144 МБ

Цитата:

Я не знаю указанной программы, но программы такого класса много чего показывают, того что никогда не увидишь в проводнике. В нём тоже две корзины?

Корзина одна. http://i.imgur.com/fHQseJ8.png

Цитата:

Ещё раз проверь чекдиском, но уже в режиме только чтения.

Проверял, ошибок нет

Цитата:

Могу предложить посмотреть том в DMDE, в том числе сколько там корзин и какие записи MFT за нх отвечают. Возможно в записях ошибки.

Что конкретно делать в DMDE? Поиск NTFS запускать? Никогда не пользовался DMDE, поэтому требуются подробности

Цитата:

я думаю, что дисковые утилиты вполне могли бы с ним работать, а последствия chkdsk не откатить

Ну ты же не можешь вся жизнь работать через дисковые утилиты. Ведь в конце концов требуется работа обычным способом.

Цитата:

Чекдиск внес исправления в MFT.

Так он там только и делает - вопрос только в том что.
А то так можно сказать что пациент умер потому что хирург сделал разрез. Неважно где и какой глубины?

Можешь и поиск запустить и посмотреть результат поиска, в том числе в папках с невзрачными именами.
Учитывая что 144 мега, есть вариант что сформировалась пустая MFT, поэтому лучше исключить дальнейшую запись на диск - забрать букву у диска или вообще сделать MBRoff.
И можешь сделать типичный набор "анализов":
- скриншот экрана Разделы
- дамп начального сектора физического диска
- дамп начальных 30-ти секторов проблемного логического диска
- если сможешь, 100 секторов из начала $MFT - сам файл можно найти в метаданных
- лог поиска NTFS.
Не обязательно сбрасывать всё и сразу. Тот же лог поиска можно для начала и промежуточный (сохранить минут через 30-40)
И наверное нелишним будет описать что предшествовало проверке - просто так то она не происходит.

9285

Цитата:

Так он там только и делает - вопрос только в том что.

https://yadi.sk/i/gT7_vO5We4n3L

Цитата:

- скриншот экрана Разделы

http://i.imgur.com/tleZuf4.jpg

Цитата:

- дамп начального сектора физического диска

https://yadi.sk/d/g1fSBsDde4j8n

Цитата:

- дамп начальных 30-ти секторов проблемного логического диска

https://yadi.sk/d/tDRoj5qLe4jAv

Цитата:

- если сможешь, 100 секторов из начала $MFT - сам файл можно найти в метаданных

Не смог, как это сделать? http://i.imgur.com/YTThuzG.jpg

Цитата:

- лог поиска NTFS.

Запускаю

cemehbl444
Ок. Посмотрю, но не сейчас.
Пока что могу сказать что подтверждается что MFT или подрезалась или не знаю что там случилось, но размер её характерен для вновь отформатированного средствами 7-ки раздела (256 записей).
Дамп MFT можно сделать как и обычные дампы только начинать это делать при нахождении в правом, нижнем окне открытого тома - там виден начальный сектор (заголовок). В крайнем случае можешь просто расширить эту часть окна.

И ещё, пока не далеко заискался - возьми с сайта разработчика оригинальную актуальную версию DMDE.
Заодно там почитай про возможные проблемы с ломаной версией. Ведь тебе по результатам поиска наверняка захочется проверить целостность данных (хотя это как бы и необходимо) - а с ломанной версией файлы могут оказаться "битыми".

9285

Цитата:

100 секторов из начала $MFT

https://yadi.sk/d/cxSziDm4e4qqm

Цитата:

- лог поиска NTFS.

https://yadi.sk/i/DFePVAYTe4qwd

cemehbl444
Ещё нужны дампы всех перечисленных ниже секторов + 10 последующих (для каждого)
409919, 6299711, 1941793727, 1953512063, 605213887
лог полного поиска и результат просмотра найденного тома с началом в секторе 63.

9285
ОК. Полный поиск еще не скоро закончится. Вечером скину всю информацию

cemehbl444
До утра я ещё смогу получить данные и проанализировать дампы. Днём нета не будет и не факт что вечером буду в онлайне.
Поэтому могу предложить два варианта:
1. Запусти вторую копию DMDE и сделай нужные дампы
2. Поиск можно прерывать, главное сохраняй лог (его и так стоит периодически сохранять - мало ли какой сбой). Даже если закроешь программу или диск, то можешь открыть по новой, выбрать поиск, загрузить лог и продолжить сканирование.
Хотя есть и 3-й - ждать когда я смогу получить данные после вечера а потом уже проанализировать.