Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: 9285
Дата сообщения: 28.07.2015 18:11
Life is darkness
Не рекомендую пользоваться программой с неофициального сайта (подозреваю что ломанной) - результаты могут быть неправильными.
На скриншоте что то не заметил FAT, но зато есть расширенный раздел с нестандартными значениями секторов (зато характерные для акрониса и т.п.)
Есть раздел с "первичными" половыми признаками файловой системы.
Пробуй открывать его, восстанавливать данные - читай начало сообщения.
Автор: Life is darkness
Дата сообщения: 28.07.2015 18:31
9285

Скачал с офсайта free - окно "разделы" не имеет различий между ломаной и не ломаной версиями. Насчет того чем были разбиты эти разделы я не могу сказать - это был 2010 год и я уже не помню. R-Studio видит структуру папок и видит файлы, но мне некуда восстанавливать файлы - хочется реанимировать раздел

R-studio видит вроде правильный раздел и видит структуру диска - можно ли как-то в DMDE подправить раздел, что бы было как в r-studio
Автор: Alex_Green
Дата сообщения: 28.07.2015 18:41
9285

Цитата:
но зато есть расширенный раздел с нестандартными значениями секторов (зато характерные для акрониса и т.п.)


Ага, начало раздела с 64 сектора весьма характерно для акрониса.

Life is darkness
Очевидно интересует раздел Western Digital? И да, лучше всего пользоваться официальной версией DMDE.
Автор: Life is darkness
Дата сообщения: 28.07.2015 18:50
Alex Green

И да и нет. В R-studio раздел определяется как Western Digital с размером 900.04. И скорее всего это правильное определение, да и структуру раздела R-Studio видит. А вот DMDE раздел Western Digital определяется как 966ГБ и это неправильно. Так вот что мне нужно: можно ли в DMDE так подправить таблицу разделов, как ее видит R-studio ?
Автор: 9285
Дата сообщения: 28.07.2015 19:04
Life is darkness
Различия проявляются в другом, но не об этом сейчас речь.

На данный момент у меня нет особого доверия к R-studio, и в твоём случае тоже есть повод.
В ней смещение начала раздела указано 2047 секторов. Может она другой раздел видит?
Причём в таком нестандартном месте - но это опять же относительно нормальных прог.
И одно дело видеть структуру и файлы - совсем другое их целостность.
Так что тебе лучше ещё сделать Поиск NTFS в DMDE, сохранить лог поиска и выложить его на доступный ресурс. И пробовать открывать том с наибольшим числом соответствий. После открытия тома заходи в папку всё найденное и реконструкция. Можешь в меню Диск выбрать разделы диска и сделать скриншот экрана в этом состоянии.

Что касается восстановления по месту - пока не выяснена причина текущего состояния.
Одно дело если что то удалило запись о разделе, другое если реально был формат в FAT32 а потом попытка лечения тестдиском.
Но не только в этом загвоздка. В большинстве случаев in-place окончательным является проверка и исправление (некритичных) ошибок ФС чекдиском. И нет гарантии его корректного лечения - и если такое случится восстановление может быть более сложным. Ты готов рисковать данными? Если нет - нужно восстанавливать самое ценное на другой, и только после заниматься in-place.

Добавлено:

Цитата:
А вот DMDE раздел Western Digital определяется как 966ГБ и это неправильно.

Это просто разные "линейки" - DMDE измеряет раздел в десятичных значениях, так что всё нормально.


Добавлено:
Alex_Green
Если верить R-studio, то MFT начинается где то поблизости от стандартного места, что наводит на мысль о бывшем когда то преобразовании раздела.
Кстати, на днях какой то участник озадачился как работать с dsk-файлом, создаваемым R-studio.
Решил глянуть что это такое - быстренько создал такой образ мелкого раздела ею и DMDE, сравнил в WinHEXе. И оказалось что R-studio в образе не сохраняет копию бутсектора. Даже не так - вместо неё - нули.
Автор: Life is darkness
Дата сообщения: 28.07.2015 19:49
Yапомню что неизвестная прога успела отформатировать какую-то часть раздела. Потом я попробовал восстановить раздел testdiskом, но это ни к чему хорошему не привело, только к тому что слетел соседний раздел

Пока что сканирую DMDE и чем дальше, тем мне непонятнее все эти значения. По уровням знаний я где-то на уровне эникея. Могу восстановить убитую винду, прошить мобильный телефон или сменить IMEI, просканировать винт на бэд-сектора. Вообщем мне моих знаний всегда было достаточно, но я никогда не работал с программами для восстановления данных и уж тем более не ковырялся в структуре жесткого диска и файловой системы.

Пока что я смотрю вот на это как баран на новые ворота: Ссылка
Автор: 9285
Дата сообщения: 28.07.2015 20:02
Life is darkness

Цитата:
напомню что неизвестная прога успела отформатировать какую-то часть раздела

Что и имя нельзя узнать? И откуда уверенность в формате, особенно в контексте упоминания FAT32? Может всё таки NTFS?
Или может дело не только в ней?

Что касается "новых ворот" - жаль, что ты так и не внял предупреждению. Поэтому не вижу смысла анализировать то, что сделано ломанной версии, в том числе и из уважения труда автора этой программы.
Могу лишь сказать что явно виден огромный фрагмент MFT относящийся к разделу с началом в секторе 2048.
Автор: Life is darkness
Дата сообщения: 28.07.2015 20:39
Имя этой проги "U1". Могу залить куда-нибудь файлик, если интересно.

А ломаную программу я был вынужден запустить, потому что она отказалась восстанавливать файл и показала мне это - Ссылка
Автор: Alex_Green
Дата сообщения: 28.07.2015 21:42
9285

Цитата:
И оказалось что R-studio в образе не сохраняет копию бутсектора. Даже не так - вместо неё - нули.

Круто!

То что DMDE также нашла раздел с началом в 2048 секторе, наводит всё же на мысль что раздел был отформатирован, но по всей видимости не в FAT32.



Добавлено:
Life is darkness

Цитата:
А ломаную программу я был вынужден запустить, потому что она отказалась восстанавливать файл и показала мне это


В принципе можно попробовать старую версию DMDE, - она позволяет восстанавливать бесплатно файлы со структурой каталогов. Также можно попробовать воспользоваться прогой R.Saver. Она тоже бесплатная, по крайне мере на территории бывшего CCCР


Добавлено:
Life is darkness
Ну это если жалко 250 рублей на лицензию DMDE.
Автор: Life is darkness
Дата сообщения: 28.07.2015 21:53

Цитата:
Ну это если жалко 250 рублей на лицензию DMDE.


У меня на еду денег не хватает- питаюсь 1-2 раза в день, не то что на программу
Автор: Alex_Green
Дата сообщения: 28.07.2015 22:06
Life is darkness

Цитата:
У меня на еду денег не хватает


Ну тогда наверное можно попробовать R.Saver
Автор: Life is darkness
Дата сообщения: 29.07.2015 00:02
9285


Цитата:
Так что тебе лучше ещё сделать Поиск NTFS в DMDE, сохранить лог поиска и выложить его на доступный ресурс.


Сделал лог DMDE 2.4.6, потому что не могу проверить насколько правильно ,бесплатная восстанавливает файлы (из-за ограничений бесплатной версии) - Ссылка. Но оказалось что структура файлов неверно отображается в старой DMDE. Короче завтра придется еще и лог бесплатной версией делать, хотя я не могу проверить насколько читабельны будут файлы.

И мне главное попытаться восстановить структуру диска, у меня нет другого носителя, куда можно сохранить файлы
Автор: vladislaw25
Дата сообщения: 29.07.2015 10:47
9285
AntiMember
Прошелся HDDscan Erase'ом
Отчет: http://rghost.ru/7RprJGwjS
Аида http://rghost.ru/79Ysc9Zs2
Hdd Scan http://rghost.ru/7hM9KmqG4

Предыдущие результаты:

Цитата:
гляньте СМАРТ по нему
Aida: http://rghost.ru/7XlWXXssn
hddscan:  http://rghost.ru/8sZmZmJtQ
 


Заранее благодарен
Автор: Start
Дата сообщения: 29.07.2015 11:09
vladislaw25
Обратите внимание на эту программу: CrystalDiskInfo может отображать SMART как на русском так и на английском.
Автор: 9285
Дата сообщения: 29.07.2015 12:06
Alex_Green
Если верить логу (есть фрагмент из 256 записей), то возможно чтоб был быстрый формат и как бы напрашивается что раздела с началом в секторе 64. В таком случае откуда метка тома? Сомневаюсь что программа сама сделала это.
Кстати, до появления лога просчитал алость и получилось что, если принять стандартное для винды смещение начала MFT, то для раздела с началом в 64 оно попадает в сектор 6291520, который как бы принадлежит MFT другого раздела (с началом в 2048-ом). Что то здесь не так.
Возможно последующие дампы дадут обьяснение ситуации.

vladislaw25
Я могу лишь констатировать что число событий переназначений увеличилось. Не более того.
Подожди ответа более разбирающихся участников.

Life is darkness
Ограничение не даёт восстанавливать папки, но в пределах одной панели восстановление кучи файлов работает. И для оценки целостности, да и для восстановления (дольше, но бесплатно) этого достаточно.
Ломанная версия может восстановить файл и он будет битый, хотя на самом деле рабочий. Может быть и другое что то некорректно.
В любом случае, желаемое тобою, полностью возможно в Free-версии - если бы это было не так, то уже бы написал по этому поводу.

Для дальнейшего анализа, кроме лога поиска нужны дампы секторов:
64+30, 2048, 6291520+100
скриншот экрана разделы после окончания поиска (описано как сделать)
и если что то показывает неправильно (не ту структуру каталогов и т.п.), то показать как это выглядит.
Автор: igor_me
Дата сообщения: 29.07.2015 17:18

Цитата:
Подожди ответа более разбирающихся участников.

Типа меня
vladislaw25
Ну что, учитывая, что пока в SMART только события переназначения, нестабильных и ремапов нет - можно аккуратно попользоваться диском. Перед этим неплохо бы проверить состояние контактов на плате контроллёра (инструкция в шапке). Болшее можно сделать только если есть терминальный адаптер (например - прогнать внутренний формат). Это может дополнительно скрыть часть "оранжевых" и "красных" секторов. Если же терминалки нету - тогда всё что можно, вы уже сделали. Работайте с ним ипоглядывайте в SMART.
Автор: vladislaw25
Дата сообщения: 29.07.2015 17:46
igor_me
Принял, ставлю тогда винду.
Раньше мне советовали разбивать на разделы самими средставми виндовса при установке на чисто. Так ли это?
Автор: MisHel64
Дата сообщения: 29.07.2015 18:22
vladislaw25 Естественно.
Автор: vladislaw25
Дата сообщения: 29.07.2015 18:31
Всем огромнейшее спасибо, за подсказки.
Автор: bitterpills
Дата сообщения: 29.07.2015 19:43
Здравствуйте уважаемые!)))Случилась беда, для определённых операций на системном диске С мне потребовалось больше памяти, прогуглив как всё это можно сделать я скачал акронис, и решил с диска D отнять 50гб на диск С. После чего компьютер перезагружался и потом начал делать всё это дело, потом я захожу через вкладку мой компьютер и вижу что С остался таким же как и был, т.е. памяти не прибавилось, а диск D уменьшился. http://s020.radikal.ru/i706/1507/5d/d9caea056d16.png
Захожу в акронис и вижу это http://s011.radikal.ru/i317/1507/a7/eeed74ae39b9.png
Захожу в управление дисками и вижу это http://s017.radikal.ru/i412/1507/56/5fda83498d86.png
погуглив везде я не нашёл ни каких ответов на свой вопрос, и очень буду благодарен за решение данной проблемы
Автор: south_man
Дата сообщения: 29.07.2015 20:03
bitterpills

Цитата:
Случилась беда... я скачал акронис,

это как лозунг просто.. печальная статистика для акрониса.
вопрос в другом - как на это все отреагировал проводник и все ли данные на месте?
(желательно пооткрывать наугад пару-тройку, чтоб убедиться наверняка)
Автор: Start
Дата сообщения: 29.07.2015 20:40
bitterpills
А что в этом случае показывает EaseUS Partition Master Free?
Автор: Alex_Green
Дата сообщения: 29.07.2015 22:19
9285

Цитата:
если принять стандартное для винды смещение начала MFT, то для раздела с началом в 64 оно попадает в сектор 6291520, который как бы принадлежит MFT другого раздела (с началом в 2048-ом). Что то здесь не так.


Вроде как ещё были попытки "лечения" тестдиском. Кстати, а MFT тестдиск тоже может "подлечить"? Или только восстанавливает бутсектор из копии и правит таблицу разделов?
Автор: AntiMember
Дата сообщения: 29.07.2015 23:07
vladislaw25
Я не могу рекомендовать диск к дальнейшему хранению сколько нить важного.
Возможно, из-за ваше не аккуратности. Потому как не могу точно сказать откуда взялись
два механических шока и одно пропадание питания. Если во время тестов на диск не воздействовал
громкий звук, вибрация или удары - значит мех.шок дает сама механика винта. Это плохо.
По событиям переназначения ничего нельзя сказать без доступа к диску в техно-режиме.
Автор: Life is darkness
Дата сообщения: 29.07.2015 23:40
9285


Цитата:
Для дальнейшего анализа, кроме лога поиска нужны дампы секторов:
64+30, 2048, 6291520+100
скриншот экрана разделы после окончания поиска (описано как сделать)
и если что то показывает неправильно (не ту структуру каталогов и т.п.), то показать как это выглядит


Спасибо, вот - Ссылка . Сделано FREE версией

То что мне нужно показывает правильно, но много папок, у которых названия начинаются с $ и нашлись еще папки зеленого цвета, которые меня не интересуют, есть еще папки помеченные красным крестиком (видимо удаленные когда-то) - Ссылка
Автор: bitterpills
Дата сообщения: 29.07.2015 23:59
south_man
данные на месте но вот почему-то тот кусок памяти в 50гб отправленный с D на С где-то пропал, то ли скрыт, то ли в каком-то неактивном состояние что я не могу его увидеть. Но вот управление дисками пишет что они якобы на С и в то же время там в же в управление в графе емкость не показывает этих плюс 50 гб

Добавлено:
Start
ваша утилитка мне сообщает тоже самое что и акронис, мол диск С 90гб)))что на самом деле таковым не является, что делать?)
http://s019.radikal.ru/i642/1507/27/c9f7e5b659ce.png
Автор: 9285
Дата сообщения: 30.07.2015 00:41
Alex_Green
Вроде про попытки лечения писал я.
Кстати, эо могло бы быть правдой - припоминаются случаи когда тестдиск вставлял тома примерно так - логический, с небольшим сдвигом.
MFT он не лечит - он может просто восстанавливать записи из зеркала.

bitterpills
Очень даже известная проблемка после использования акрониса - раздел "расширился" лишь в таблице разделов.
По простому решается сжатием С средствами винды, и последующим расширением.

Life is darkness
Не знаю даже помогли или нет дампы. Конечно помогли ... понять то, о чём писал ранее.
А именно о мутности твоей истории. Ситуация вполне хорошо укладывается в версию изменения типа раздела или чего то подобного разворачивания образа прежней системы.
Поэтому у меня остался лишь один вопрос - зачем это запутывание ситуации?
Автор: Life is darkness
Дата сообщения: 30.07.2015 01:39
bitterpills

Думаю что можно было бы создать образ диска C с максимальным сжатием (например с помощью Acronis TrueImage) и закинуть его на диск D. Записать болванку с загрузочным Acronis True Image или другой выбранной программой для создания образов жесткого диска. Записать болванку с Windows Live CD/ Загрузиться с WinLiveCD и удалить раздел в 99гб. Таким образом будет 99гб неразмеченного дискового пространства. Затем создать раздел на 99 Гб и загрузившись с диска Acronis True Image восстановить системный раздел из образа. И Windows Live CD лучше качать не ниже Семерки, потому что если у вас диск с Advanced Format, то ХР не будет с ним правильно работать.

В любом случае стоит подождать что скажут спецы, но я бы сделал так. В любом случае рекомендую создать образ системного раздела и скинуть на диск D, потому что нам предстоит возиться с этим разделом C и не факт что он не покоцается.
Автор: vladislaw25
Дата сообщения: 30.07.2015 01:49

Цитата:
Я не могу рекомендовать диск к дальнейшему хранению сколько нить важного.
Возможно, из-за ваше не аккуратности. Потому как не могу точно сказать откуда взялись
два механических шока и одно пропадание питания. Если во время тестов на диск не воздействовал
громкий звук, вибрация или удары - значит мех.шок дает сама механика винта. Это плохо.
По событиям переназначения ничего нельзя сказать без доступа к диску в техно-режиме.


При тесте, на диск ничего не воздействовало.
Можете подсказать какой из параметров СМАРТ показал пропадание питания? не могу понять
на сколько я понимаю проблема в парметрах 01,07, BE, C3 и С4 ?
до прогонки и после параметры 01 и С3 уменшились
тут http://www.ixbt.com/storage/hdd-smart-testing.shtml#BC
пишут, что значение 01 у Segate постоянно не нулевое
С4 обьясняют софт бедами

Какое нужно принять решение?
Винт с ноута для работы. Покупка нового? либо же пользовоние но с периодическими бекапами и програмой HDDlife? от куда могут набираться попытки переназначения? но ничего не переназначено?
Забыле еще: ребята с RDM сказали, что проблем с винтом нет и вообще с ним ситуация такая произошла из-за проблем по питанию. Пользуйтесь дальше.

Может проблемка в моем кармане через который подключен винт?
Заранее благодарен
Автор: Life is darkness
Дата сообщения: 30.07.2015 02:09
[more]
Цитата:
Поэтому у меня остался лишь один вопрос - зачем это запутывание ситуации?


История такова. Пытался восстановить карту памяти для телефона. Скачал пак разных утилиток для восстановления флешек и начал запускать все подряд. Когда запустил очередную - то выскочило черное окошко как выскакивает при запуске командной строки. Быстро пролетели какие-то строчки и последнее что я помню это текст "Том отключён. Все открытые дескрипторы стали неверны". Понимая что прога врядли автоматом пошла лечить убитую карточки памяти я прибил программу, открыл "Мой компьютер" и увидел что раздел "Western Digital" отключен. Вот и все. Дальше попытался восстановить раздел testdiskом, но ни к чему хорошему это не привело - лишь покоцал соседний раздел.

Если интересно что за говно я запустил, то вот пожалуйста Ссылка
Пароль на архив "infected". Только не вздумайте запускать файл на своем компьютере. Отправил файл в авиру, др. веб и лабораторию касперского. Однако авира и др веб прислали мне на мыло ответ, что файл проанализировали и вредоносного кода там не нашли. ЛК пока молчит
Ссылка
Ссылка [/more]

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.