» Восстановление разделов и информации на HDD (часть 8)

dandvd

Цитата:

то перед использованием был выравнен утилитой от WD.

Достаточно было создать том (причём основной) с необходимым смещением нормальными утилитам, а не акронисовским убожеством. Подозреваю что именно оно сделало типичное для него расположение начала MFT и зеркала в начале тома (*). В таком случае неудивительно что что то, сбросившееся в начало диска, накрыло эти элементы ФС.
Показатели SMART вроде бы в порядке, поэтому можно заняться поиском NTFS - по мере продвижения сохраняй результат поиска. Можешь выложить промежуточный результат поиска (где то через получаса поиска). Ну и ещё хотелось бы взглянуть на дамп секторов 2048+100 и 3907022847.

The_Immortal
Я понимаю что тебе хочется восстановить нужные файлы, но ведь это нужно тебе - так что прилагай хоть какие то усилия для помощи себе. http://dmde.ru/manual.html

temp9285
скопировал "дамп секторов 2048+100" с вот такими настройками (скрин)
надеюсь, что не ошибся... Ссылка на дампы

Добавлено:
The_Immortal
вот тут, в шапке, есть подсказки с картинками Пропал диск. Восстановление таблицы разделов (не данных) - часть 2

dandvd
Не ошибся.
В дампе видно что немало секторов заполнено шаблоном (F6). Не знаю что могло стать причиной такового, и возможен ли повтор такого в будущем. И конечно же, немаловажно каков обьём секторов заполнен таковым.
Давай ещё глянем что в секторах 1217657008+10 и 10080+100.

temp9285
диск успел про сканироваться около 3% и чего то нашлось скрин
вот новые дампы + log Ссылка


Добавлено:

Цитата:

можно заняться поиском NTFS - по мере продвижения сохраняй результат поиска.

temp9285, вы имеете в виду сохранять Log работы DMDE ?
пардон, за нубские вопросы ))

dandvd
В месте, где (исходя из данных копии бутсектора) должна начинаться MFT всё тот же шаблон.
Но, судя по логу поиска, есть один большой фрагмент MFT, начинающийся в секторе 1302342400.
Сделай дамп этого сектора+ 100 последующих.

temp9285
готово Ссылка

Цитата:

вы имеете в виду сохранять Log работы DMDE ?

Да, это полезно на случай если вдруг произойдёт какой то сбой - в этом случае поиск можно продолжить с места записи.
PS. На некоторое время удаляюсь, так что есл будут воопросы ещё - отвечу позже.
Кстати, сними ещё раз показатели SMART и выложи. Есть там 3 ошибки в 199-ом атрибуте - надо посмотреть увеличились ли их число и если да, то насколько.

Новый SMART Ссылка
Диск долгое время был отключен от компа, поэтому на графике такая разбежка по времени.
Ну а я буду ждать когда закончится сканирование...

Цитата:

В дампе видно что немало секторов заполнено шаблоном (F6). Не знаю что могло стать причиной такового, и возможен ли повтор такого в будущем.

Таким шаблоном заполняют сектора некоторые программы форматирования, тестирования поверхности, программы стирания файлов. Не знаю, что за магия этого числа, встречал неоднократно, по правда еще во времена Dos и Масдая.

dandvd
В присланном дампе действительно MFT, но судя по датам, она создана в 2010 году, и крайняя дата 2014 года. В принципе, можно сделать бутсектор под её координаты и посмотреть актуальность её, или подтвердить что это артефакты прошлой ФС (*)
Что сейчас? После окончания поиска сохрани лог, открой том с наибольшим числом соответствий и смотри что в там.
(*) Всегда советую зачищать поляну новых разделов, дабы потом не разгребать "калейддоскопы".

MisHel64
Речь о fdisk? http://www.cgsecurity.org/wiki/Microsoft_Fdisk
Но он уже не актуален, к тому же в случае dandvd заполнение (отчасти) хаотичное.

Диск самсунг hm320ii ,320 gb, sata, для ноутбука, проблемы с загрузкой виндовс
Данные смарт от hddscan
http://rghost.ru/private/8RSbYdKCt/0307c000c3d2608d0cafe7170a6100f2/image.png
насколько все плохо?Возможно ли восстановить на некотрое время? И каким заменить на новый?

bomiva
Тебе лучше бы в тему про самсунги или в http://forum.ru-board.com/topic.cgi?forum=84&topic=4681#1

temp9285,
Цитата:

Я понимаю что тебе хочется восстановить нужные файлы, но ведь это нужно тебе - так что прилагай хоть какие то усилия для помощи себе.

Вы простите меня, пожалуйста. Файл очень важный (да-да настолько важный, что про бэкап ранее и не вспомнилось), поэтому я и нервничаю, страшась сделать ещё хуже от незнания.
Цитата:

И чтобы исключить этот вариант в DMDE нало сделать виртуальную реконструкцию ФС. Если и после неё размер файла будет 0-вым, то тогда уже можно посмотреть запись MFT. Если что - покажи скриншот окна, на котором будет виден нужный файл.

Итак, собрался с нервами и первым (ну почти первым) делом сделал клон проблемного раздела на нормальный диск, а точнее на его откусанное нераспределенное пространство - откусывал правда каким-то Partition'ом, а не ОСью, но не думаю, что это принципиально. На всякий случай скидываю лог процесса клонирования - там можно видеть бэды (или что-то типа того). По итогу выдалось [more=такое] [/more].
Далее открыл клон-раздел и запросил реконструкцию ФС с [more=такими] [/more] параметрами. В процессе реконструкции вылезла [more=ошибка] [/more]].
После этого нашел мой горе-файл, он предсказуемо оказался 0-вым. Вот соответствующая для него [more=запись MFT] [/more].

Похоже, что файл действительно нулевой и ничего не сделать Я прав?.....
Правда, там выше виден временный файл "~Outlook.pst.tmp" - он появился за 3 минуты до краша. Может это как-то поможет? Хотя у него размер ничтожный...

The_Immortal
Сделай дамп записи - видимый сектор и следующий за ним.
Хотя и так видно что запись имеет 20-й атрибут, что вполне ожидаемо для подобного рода файлов при сильно фрагментированной ФС.

temp9285, попытался скопировать 6329002-6329003 - DMDE при этом подвис на минуты 2, но в итоге выдал.

The_Immortal
Ты вычитывал с больного винта что ли?
Что касается 20-го атрибута, то в данном вопросе я тебе вряд ли чем помогу, т.к. не очень представляю как его весь собрать. Он то может и в одном кластере (как в записи), хотя и это дофига, а если там список остальных кластеров?
В принципе, если есть посекторка раздела и свободное место размером с раздел, то можно загнать посекторку в файл и поработать с ней чекдиском. Если что не так - откатится то можно. Или ищи тех, кто в таком бедламе может разобраться.

temp9285
Да, все верно, диск навернулся в 2014 году, где то в Сентябре - Ноябре.
Тогда было немного не до восстановления, семейная жизнь катилась под откос...
Все это время диск лежал в столе и ждал своего часа.
Сканирование завершилось, вот Скрин.
Открыл NTFS 1, все файлы и структуру каталогов - вижу, это тот самый диск.


Цитата:

(*) Всегда советую зачищать поляну новых разделов, дабы потом не разгребать "калейддоскопы".

Вы имеете в виду делать полное форматирование?

скорее всего имеется ввиду затирать следы создаваемых и затем удаленных разделов, чтоб не мешались при восстановлении

bomzzz
а чем их затирать?

самому интерестна. я подтирал в ручную наудачу, вроде ничего не запорол. но это не способ
dmde читал, там указывается начальный сектор, потом редактором винта лезешь и стираешь этот сектор, немного репу морщишь чтоб не того того.
active partition recovery гораздо удобнее этого dmde, если будет сложный случай можно и ей пакавыряца
http://rghost.ru/7BYglkkMk

dandvd
Ситуация вроде прояснилась (хотя ожидал увидеть лог полного поиска).
В принципе, можно заняться восстановлением бутсектора, но ты должен понимать что оценить ситуацию с уверенностью близкой к 99% можно лишь видя всё и проверяя целостность данных. Или иметь посекторку .
Так что (для страховки) восстанови самое ценное на другой носитель.
И сделай ещё дамп сектора 3907024064 - просто интересно какие значения там.


Цитата:

Вы имеете в виду делать полное форматирование?

В том числе и это, если говорить о средствах висты и более новых виндов.
ЗЫ: И не обращай внимание на глупости, написанные чесальщиком репы.

да лучше послушать тех кто уже 8 часть диски себе запарывают

temp9285
Dump + Log Ссылка

Обычно так и делаю - полное форматирование, просто думал, что есть секретная супер-прога,
которая, за один раз, сотрет все так, что потом никакая R-Studio не найдет старых файлов ))
Доводилось восстанавливать удаленные файлы и был удивлен, что можно восстановить то, что было удалено год назад..,
и винт был отформатирован и поверх файла было уже что то записано, но как оказалось - можно восстановить.
Был в шоке. Теперь, если отдаю кому то старый винт, перезаписываю его случайными данными раз 5 ))

P.S. сорри за офтоп, но по личной статистике, WD Green серии теперь никому не посоветую!
Пол года назад, у винта на 1,5 Tb, навернулся БМГ. Пришлось покупать новый диск и отдавать на восстановление.
А в 2009 году накрылся Сигейт на один терабайт - отработал ровно год и пару месяцев.

Добавлено:
Как оказалось, у WD Green серии, включена парковка головок и если активно пользоваться HDD,
то эти головки постоянно, то паркуются, то обращаются к файлам - соответственно быстро выходят из строя.
Можно вообще отключить парковку, есть мнение, что так диски дольше живут.
Но парень, который восстанавливал диск, поделился своей статистикой - что Green серия не очень надежна,
по сравнению с Блэк, например.

dandvd
Похоже что ты выложил старый архив.

Цитата:

и винт был отформатирован и поверх файла было уже что то записано, но как оказалось - можно восстановить.

Это возможно, если делался простой формат или даже полный, но средствами то же ХР.
Виста, 7-ка, 8-ка при полном формате полностью обнуляют участок форматируемого раздела - так что восстановление в пределах этого участка невозможно. Другое дело если переразбивались разделы и т.п.
В этом случае какой то участок может оказаться и не обнулённым.

PS. Уже достаточно давно нет каких то надёжных винтов. И если стоит вопрос выбора, то есть два аспекта:
- срок гарантии (причём не по бумажкам а в реальности)
- ремонтнопригодность (в случае если такое всё таки потребуется).

bomzzz
Для тех, у кого голова не для того чтобы шапку носить (есть в неё), достаточно почитать и сделать выводы из этих случаев, и способов их решения - последнее преимущественно той самой "сложной" программой (*), в том числе и случаев бездумного использования "лёгких в использовании" автоматов.
(*) Опять же, актуально содержимое головы.

temp9285,
Цитата:

Ты вычитывал с больного винта что ли?

Нет, в том-то и дело, что вычитывал с клона.
Цитата:

В принципе, если есть посекторка раздела и свободное место размером с раздел, то можно загнать посекторку в файл и поработать с ней чекдиском.

Т.е. я делаю копирую все сектора раздела-клона в bin, а потом применю чекдиск к разделу-клону?
Только я вот не могу понять - хвосты этого pst вообще есть на этом разделе или их нема?
И ещё: там есть живой файл Outlook.bak - он вроде как когда-то являлся частью потерянного файла - может от этого как получится оттолкнуться?
А может просто оживить ОС (на этом разделе была XP) и запустить её - вдруг там всё соберется воедино?

temp9285
пардон, вот новый дамп Ссылка

Добавлено:
temp9285
может я что не так делаю?
запускаю DMDE, выбираю физический диск, закрываю окно с найденными разделами, ну а дальше - Сервис, Копировать секторы

Добавлено:
И даже если загрузить лог, и сделать дамп 3907024064 сектора, он идентичен самому первому. (сравнил файлы в Compare IT)


Добавлено:
Все, разобрался - не тот лог был в архиве ))
вот полный лог и дамп сектора Ссылка

делать нечего морочить людям голову своими дампами восемь частей. ты мог уже давно разделы восстановить, а когда тебе это в следующий раз понадобится ты на это дмде будешь смотреть как баран на новые ворота, но скорее всего умудреный ты сохранишь таблицу разделов от винта где нибудь на почтовом сервере и дмде тебе вообще никогда не понадобится

тема и называется восстановление разделов, а не дмде и лохи

Добавлено:
http://rghost.ru/8fwYTRFy8
таблицу разделов сохрани. пригодица

Цитата:

дмде и лохи

bomzzz, рассмешил

Ну а если серьезно, то у temp9285 гораздо больше опыта и знаний чем у меня.
И если ему удобнее работать в DMDE, то я тоже буду работать в ней, т.к мне нужны мои файлы.
И у меня нет свободного винта, чтоб самому восстановить все с помощью той же R-Studio или
скинуть на него по секторную копию и уже на ней "тренироваться".
И я благодарен temp9285 за то, что он вник в суть моей проблемы и старается максимально эффективно ее решить.
Твои советы и подсказки я видел, но коли уже пошел процесс, под руководством temp9285,
то доведу дело до конца и не буду лишний раз "трогать" винт различными редакторами, вьюверами и т.д.
Винт - это не *.jpg"ая картинка, на которой можно пробовать различные проги (графические редакторы)
Я думаю, что здесь нужно "попасть точно в яблочко".
Все это мое ИМХО и на 100% истину не претендую.

dandvd

Цитата:

И даже если загрузить лог, и сделать дамп 3907024064 сектора, он идентичен самому первому.

Несущественно, но что подразумевается самым первым?
Далее будет написано что делать - сам решай как поступить. Кстати, затесавшийся здесь лох не понимает что таблица разделов затронута не будет. По крайней мере, чтобы он не "срался" пока не буду менять тип раздела - хотя в дальнейшем советую сделать это.
1. Если вдруг ещё не забрал букву у тома в диспетчере дисков винды сделай это.
Для большей перестраховки, лучше сделать в DMDE (на экране разделов) MBR-off, применить изменения и перезагрузить систему.
2. На экране разделов выдели том с индикаторами ExCx и с началом в секторе 2048.
В меню выбери Восстановить загрузочный сектор из копии. Будет сообщение о повреждённой ФС - согласись. Примени изменения.
3. Если курсор сдвинется, выбери раздел с индикаторами EBCx c началом в секторе 2048 и закрой экран разделы. В случае если вид будет не как загрузочный сектор - выбери таковой Режим-Загрузочный сектор ... (F7).
4. Наведи курсор на поле MFT start cluster, выбери режим редактирования (Ctrl+E) и измени значение на 162792544
Переведи курсор на поле MFT Mirror cluster и измени значение на 163120274
Запиши изменения (Ctrl+W).
Всё, можешь теперь переоткрыть диск и (уже без поиска) открыть том.
Если с индексами порядок, то увидишь структуру своего тома. Если чего то нет - запусти виртуальную реконструкцию.

Собственно, всё готово к финишу в виде MBR on , перезагрузке, отказа от автоматической проверки диска и проверки его вручную (в режиме только чтения). Далее, в зависимости от наличия ошибок, принимать решение об исправлениях. Можно подстраховаться - http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=0&limit=1&m=2#1

Добавлено:
dandvd
[more=офф]Несмотря на то, что некоторые считают меня хамом, на самом деле я просто пишу правда.
И если опонент человек адекватный, готовый к конструктивной беседе, то я только рад таковому.
А бестолочам, особенно которые не понимают нормального в тоне, который они заслуживают.
bomzzz из этой категории. Чуть раньше, была мысль что галимый троль немного поумнел (хотя бы на время) решения своей проблемы, потому и ответил вполне мягко. Но ответ подтвердил что дурилка не меняется. И поверь что уровень его знаний (по крайней мере выставляемый здесь) в данном вопросе ниже плинтуса. Ему бы на осзоне - там таких специалиЗдов вертухай любит и защищает. [/more]

под самым первым, имел в виду самый первый дамп этого сектора, который делал и выкладывал.

Цитата:

пока не буду менять тип раздела - хотя в дальнейшем советую сделать это

если это пойдет диску на пользу, то я ЗА
Пошел убирать букву диска.