» Восстановление разделов и информации на HDD (часть 8)

temp9285

Цитата:

Насколько я понимаю, раздел не с начала диска и если ты открываешь раздел через таблицу разделов (это когда открываешь физический диск), то номер сектора применяется к физическому диску. Другое дело если ты его открываешь как логический диск.
Что касается кластера-сектора, то сектора 99930912+7 это и есть один кластер.

Всё, теперь я врубился.
Как-то всё-таки странно насчет 7 МБ... 1.03 ГБ != 7 МБ

Цитата:

И судя по индексам (насколько я понимаю), вырисовывается размер 1350743937.

Блин, тыкните, пожалуйста, как Вы это определили?...

Цитата:

Блин, тыкните, пожалуйста, как Вы это определили?...

Сейчас попробую скопом выложить все свои "видения".

В архиве http://rghost.ru/6N8LBcqDw есть описание каждому "видению"

temp9285, из всего "скопа" понял только про размер файла pst Завтра на свежею голову перечитаю.
А как Вы всё-таки вышли на размер индекса? Есть какой-то алгоритм?

temp9285



Цитата:

PS. Судя по вашим описаниям PC3000 ну просто чудеса творит. Вот сможет ли она восстановить "кусок мяса из такого вот фарша"?

Это всего лишь инструмент, местами удобный, местами нет.
Хорошо позволяет разобраться в ситуации.
А уж восстановит или нет, от массы условий зависит.
Переписанное или отсутствующее он естественно не восстановит.
И конечно результат очень сильно зависит от опытности пользующегося им.
Если пользователь не знает, не видит или не понимает чего-то, то ему ни чего не поможет, пока он не наберется знаний и опыта. )

The_Immortal

Цитата:

А как Вы всё-таки вышли на размер индекса? Есть какой-то алгоритм?

Наверное речь о размере в индексах.
Алгоритм прост - изучение структуры NTFS и применение её на практике.
В записи о файле есть номер записи родительского каталога. В записи родительского каталога есть сведения о размещении индексов. В индексах находится нужный файл и его размер.

tomset

Цитата:

Переписанное или отсутствующее он естественно не восстановит.

Имелось в виду вот такой вот файл с расширенным (повреждённым) атрибутом.

temp9285


Цитата:

Имелось в виду вот такой вот файл с расширенным (повреждённым) атрибутом.

Ну если расширенный атрибут удастся найти не поврежденным, то восстановит естественно. А на нет и суда нет.
Образ весь нужен, а не выпытывать у пользователя неделями по кусочкам.
Вот если научат DE работать с удаленными дисками через интернет, тогда можно анализировать удаленно. А пока только с доставкой диска или образа к комплексу. )
Да и кране медленно будет работа через интернет, при большом количестве файлов, он и I7 3GHz с 32 GB оперативки, превращает в древний калькулятор.

Тоже и касается DMDE. Хотя им можно управлять удаленно. Вот только средств анализа пока в нем очень мало.
На проф. версию DMDE думаю мало кто отважится, да и она пока еще очень мало функциональна.

tomset

Цитата:

А на нет и суда нет.

Опаньки, а по описания можно подумать что он чудеса творит.

Цитата:

Образ весь нужен, а не  выпытывать у пользователя неделями по кусочкам.

Это типа как следователь бы искал преступника при наличии его фото, дактилоскопической карты и прочих сведений.

Цитата:

Вот только средств анализа пока в нем очень мало.

Ну конечно же, на бентли более удобно возить кирпичи на дачу.
Кстати, результат "анализа" в http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=340#9 на что списать?


Цитата:

На проф. версию DMDE думаю мало кто отважится, да и она пока еще очень мало функциональна.

А зачем проф, если там нет чего то дополнительного, применительно к данному случаю?

Цитата:

А зачем проф, если там нет чего то дополнительного, применительно к данному случаю?

Я не вникал особо, но на сколько помню удаленно может с дисками работать.

Всем привет!
Открыл как-то DMDE и ахнул.. Что это может быть такое? Во-первых на что именно программа указывает, выделив красным, Во-вторых почему там 72 петабайта, в то время как там всего 4 террабайта и В-третьих, почему так отличается картинка из диспетчера дисков и ДМДЕ?? Может кто в курсе..

Добавлено:


Добавлено:
И да, как подчистить информацию о старых разметках, которые уже давным-давно не актуальны( в дмде остаётся всё, а когда разделы менялись по неск. раз, там каша превращается) ??

все пытаюсь вспомнить как я эти следы стер. я их сам как то напортачил при переносе разделов с старого винта

что такое C – копия загрузочного сектора/таблицы GPT

наполовину починил. теперь надо притумкать как это С починить. просто копирование с другого раздела не подходит

Добавлено:
http://www.winline.ru/articles/vosstanovlenije_zagruzochnyh_sektorov_razdelov_ntfs.php
тут без пузыря не разберешься

Добавлено:

С тоже починил. теепрь осталось врубица что такое MSData. возможно это тупо внутри раздела образ хд лежит

Добавлено:
оказывается можно было чекдиском сделать http://forum.oszone.net/thread-282746.html

RabbitPGN
Посмотри актуальной версией DMDE.

у меня есть более печальный вариант, я винты номера перепутал и неправильно разбил чистый винт и обломился его нулями затирать. как подтереть следы?

temp9285
Ну открыл актуальной(фрии) версией, 72 петабайта не показываются, но красное всё равно есть.. http://radikal.ru/Img/ShowUploadedImg?id=951009dace954c18aae4c621b52bb226
печалька...

RabbitPGN
Чтобы точно определить причины красноты, надо посмотреть что в записях.
В MBR это можно было бы списать на какой то не тот байт, изменяющий значение, но GPT как бы предполагает контрольный суммы, которые не сходятся в случае изменения какого то одного значения.

системный раздел легко стерся на 63 секторе пбр раздела надо было стереть, а потом оказывается расширенная таблица почему то сделалсь со смещением 63 а не 2048, так что все равно придется винт стирать

починил, вопросики это просто скрытые разделы так понимаются. вот конечно тепереь проверять уже не буду, вполне возможно что все изгадил акронис, я на винт выровненный на 2048, восстановил образ акрониса на 63 - на лету он не умеет исправлять, чтоб потом сделать образ therabyte image выровненный, и походу это он расширенную таблицу тожена 63 выровнял. редкостное гавно этот акронис

Был диск на 500 ГБ, с одним разделом, забитый файлами на 300 ГБ. Одна программа без предупреждения форматировала диск, и разбила диск на 2 раздела, первый раздел на 20 ГБ, который программа забила нужными ей файлами, второй раздел на 480 ГБ остался пустой.
Нужно восстановить определенную папку, с тысячей файлов около 5 ГБ веса. Посоветуйте программу?

пролистав несколько последних страниц, ответ очевиден. Пробуем все подряд
Я обычно начинаю с GetDataBack, Easeus data recovery Wizard, о чём уже тоже сто раз говорил...

RuBoss

Цитата:

Одна программа

Цитата:

тысячей файлов

Будем играть в партизанов?
Программы бывают разные и методы деланья своих дел тоже. И от всего этого зависит что попопртилось, а что ещё могло выжить.
Опять же - сколько она залила своего на диск.
Что за тип файлов, которые нужно восстановить.

Исключи возможную дальнейшую запись на проблемный диск. Как минимум - забрать букву.
В принципе, надёжней было бы сделать MBR off, но не факт что некоторые рековерилки смогут работать с "неинициализированным" винтом.

PS. Если уж разговор зашёл за несколько страниц, то можно увидеть что обычно делаются "анализы" с помощью DMDE, а потом уже решается что делать. Если будешь делать это - покажи скриншот экрана Разделы и вылоди лог Поиска. Ну и ответь на вопросы ранее.

Добрый день, полетел внешний жесткий диск WD My Passport Ultra 1 Tb. Копировал на него фотки с SD карты фотоаппарата и эта процедура зависла намертво. Отменил копирование и вытащил диск. Скорее всего в этот момент и полетела файловая система, либо проблема вообще в другом. Сейчас при подключении к компу диск виден только в диспетчере устройств и в Управлении дисками. При этом там пишет, что на диске нет данных и его нужно инициализировать. Виден он там не сразу, а через какое-то время, минуту или две внутри него один раз щелкает и он появляется в диспетчере задач. После этого его видит R-Studio, но пишет, что размер 0 и кнопка сканировать не активна. Acronis его вообще не видит. Может это с питанием вообще проблемы. DMDE при выборе этого диска пишет: "Недопустимые параметры", либо the device is not ready. Подскажите есть ли возможность как то восстановить данные с него?

animatic
Если данные действительно ценные лучше к мастеру.
WD Паспорты они с разными дисками, из разных семейств, и чем новее тем капризнее и труднее спасать данные.

Пока будете экспериментировать, добьёте данные окончательно, ни кто не поможет.
Ну а если, типа жалко данные и особой ценности не представляют.
Желаете на "авось" попробовать сами. То в тему по ремонту WD.
Паять SATA разъем или менять на совместимую плату SATA.
Вырубать "слоу респондинг" и вычитывать, что удастся.

tomset
С наступившим!

Цитата:

Паять SATA разъем или менять на совместимую плату SATA. Вырубать "слоу респондинг" и вычитывать, что удастся.

А как быть с шифрованием?

расшифровывать

bomzzz
Ты "забыл" одну мелочь - шифровка делается в контроллере бокса, а при описанном выше он исключается.

надо было думать когда шифровал свои атомные секреты приготовления пирожков из водки

bomzzz
Если бы ты был умным, то давно бы понял что это аппаратное шифрование, про которое пользователь не догадывается. И такое всё чаще встречается уже и в самих винтах.

этот умный клоун тебе расшифрует

Сам ничего не шифровал, даже не подозревал, что оно там шифруется(

Может шифровать, может не шифровать.
Пока доступ по SATA не получите все равно не выясните.
В целом, если верить WD.
Когда после номера модели стоит буква B - то не шифрует.
Но мне редко приносят харды в коробках, а уже вскрытые.
Поэтому ни какой статистики нет.

Если повезет и после решения проблемы SlowResponding HDD оживет, сольете данные через USB.
Не повезет, придется действовать в зависимости от ситуации.
Если там стоит что-нибудь из семейств FireBird, FBLite.
Вероятность вычитать данные не большая, даже с заменой головок.
Если более ранние семейства, шансов больше.

А не дай бог совсем новые семейства, шансов ни каких, только чудо спасет. )