» Восстановление разделов и информации на HDD (часть 8)

temp9285
У меня подключено 2 hdd , 1 -й глючный с битлокером и 2-й который состоит из разделов С ( там где винда 50 гб ) и V ( для восстановленных файлов 3,6 Тб )
Вобщем я сделаю как написано тут http://www.thewindowsclub.com/how-to-cancel-chkdsk-in-windows-8 чтобы оффнуть chkdsk в реестре , но если он потом сам запустится то я сделаю ребут или нажму esc . Сначала попробую через -pw ( там где пароль , как по мне то это самый простой метод ) но если непойдет то буду через -rp ( там где ключ )

hdd111
Если у тебя два раздела, один из которых с виндой, а второй 3,6 тб то ничего сжимать конечно же не надо.
Что касается фонового чекдиска, то это как бы про такое писали, но я не знаю насколько всё это правда.
Но если верить написанному, то ты не увидишь что он что то делает (в фоне). Но уверен что он не запустится сам через секунду после окончания. Поэтому то и писал про удаления буквы диска.
Впрочем, я могу и ошибаться, а изучать это мне совсем не интересно. Так что, всё в твоих руках.

temp9285
Сделал расшифровку удалил букву тома и перезагрузил систему сразу начался chkdsk я опять ребут но тоже самое но я успел нажать esc и отменилось http://i.piccy.info/i9/a976e8b1bca16d3a9b263c6d5d9de113/1468103127/128158/1050268/Bezymiannyi56565.jpg
В DMDE Root есть много вайлов которые были на диске битлокер http://i.piccy.info/i9/804a814b94b62aeb1ace2651cb6daa2c/1468103708/191961/1050268/Bezymiannyi1122.jpg . А вот это красное не говорит о чем то плохом ? http://i.piccy.info/i9/63e5fe892d81a735f1fce8468fa07559/1468103682/182795/1050268/565656.jpg
Как же теперь зайти в диск чтобы достать все файлы ? Его система теперь видит как RAW к нему нету доступа http://i.piccy.info/i9/7684867eb5a6dfcc123fca7cb96afee1/1468104766/24867/1050268/Bezymiannyi89899.jpg
http://i.piccy.info/i9/65e3c49fa58c1268e681c614610dc57b/1468104801/124746/1050268/Bezymiannyi989.jpg

hdd111
Ну так и восстанавливай файлы при помощи DMDE на другой диск - у тебя же был какой то 2ТБ.
Что касается красноты, то лучше посмотреть в другом виде - нажми Alt+F5, ещё лучше увидеть дампы этих записей. Но в принципе понятно что что повредилось - чай не пару секторов переписал. Тут просто важно какие.
В принципе, если не хочется ковыряться - можно и запустить чекдиск. Если что не так, то просто прийдётся повторить расшифровку.
Хотя, по хорошему, можно запустить в DMDE полный скан расшифрованного раздела (RAW+NTFS) и посмотреть результат (сохрани лог поиска).
RAW поиск может помочь восстановить то, чьи записи MFT пострадали.
NTFS - понять что выжило в MFT.

temp9285
"Ну так и восстанавливай файлы при помощи DMDE" если я понял то там можна только по одному фвйлу восстанавлевать как раз к 1-му Сентября может и восстановлю , это очень долго . Может есть прога в которой можна выбрать сразу все файлы , лечь спать а она сама восстанавлевает ?
"В принципе, если не хочется ковыряться - можно и запустить чекдиск" почему нельзя этого было сделать в конце расшифровки так как этого требовала система ? Или чекдиск может как то навредить ?
P.S. Кстати чекдиск даже щас сам напрашевается , сегодня включаю комп а он уже хочет сканировать . Хотя я букву раздела удалил и в реестре тоже отключил чекдиск , неугомонный какой то ...

hdd111
DMDE (одновременно) восстанавливает до 4000 тысяч файлов но только из текущей панели.
Не устраивает - экспресс версия стоит смешные (по нынешним временам) деньги.
Не устраивает такой вариант - используй любой другой софт, который знаком с GPT-разметкой.


Цитата:

почему нельзя этого было сделать в конце расшифровки так как этого требовала система ?

Хотябы для того чтобы посмотреть в DMDE что есть а что пострадало. После чекдиска можно увидеть или развалины или что то новое, но уже не то.
Я отношусь к категории тех, кто проблемы решает (по крайней мере стараюсь), в том числе ищет причину приведшую к проблеме - например для того чтобы делать выводы и ибегать подобного; а не тупо "восстанови" перебей раздел, залей назад". Ога, а через неделю получи то же самое, но может с худшими последствиями (относится к другим случаям).


Цитата:

Или  чекдиск может как то навредить ?

Зависит от того, что повреждается. В твоём случае вариант что навредит достаточно велик.


Цитата:

Хотя я букву раздела удалил и в реестре тоже отключил чекдиск , неугомонный какой то ...

Есть такое за ним, поэтому есть более надёжный способ - изменить тип раздела с 07 на 17 или 27. А если бы винда запускалась не с этого винта, то GPT off.

[more] Товарищ принес компьютер на котором стояла windows 7 максимальная. Компьютер перестал грузиться( причина не выяснена). БП ASUS ATX-500H лет 7 отроду. Попытки восстановления загрузки результата не принесли (не находится операционная система). Видимо слетел загрузчик. Попытки восстановить загрузчик из командной строки результата не принесли. Жесткий диск был изъят и установлен в бокс для сброса важной информации. Но теперь при подключении бокса по USB появляется окно: "Диск в устройстве не отформатирован. Произвести его форматирование?" Запустил утилиту Hard Disk Sentinel для проверки SMART. Атрибут 197 плохой. Запустил утилиту TestDisk для проверки диска. Обнаружил invalid NTFS or exfat boot. Дальше предпринимать ничего не стал. Есть ли возможность реанимировать Windows, или только можно достать инфу с жесткого диска? Я так понимаю что слетела таблица раздела. Диск возвращен обратно в родной компьютер. Запустился с Live CD AOMEI PE Builder с программами для диагностики жёсткого диска: Victoria, HDDScan, CrystalDiskInfo 6.7.4, DiskMark, HDTune, DMDE http://pixs.ru/showimage/IMG2016071_1976950_22589799.jpg
http://pixs.ru/showimage/IMG2016071_6354106_22589800.jpg
http://pixs.ru/showimage/IMG2016071_6848571_22589801.jpg
http://pixs.ru/showimage/IMG2016071_9386981_22589802.jpg
http://pixs.ru/showimage/IMG2016071_4023401_22589803.jpg
http://pixs.ru/showimage/IMG2016071_9936307_22589804.jpg
[/more]

steg66
В таблице если что то и слетело - так это удалена запись о небольшом разделе в начале диска.
Это стандартный для 7-ки служебный раздел, на котором находятся файлы загрузки. Хотя система может работать и без него.
В любом случае, уж на первом скриншоте видно что имеется сдвиг байтов в секторе.
И причиной тому могли стать интерфейсный ошибки.
Да и с пендингами надо разбираться.
Можешь проверить контакты про которые писал тебе ZSZ, но в любом случае потом надо смотреть содержимое диска в разных местах - то есть сдвиг есть только в бутекторе или где то дальше.
Для начала можешь сделать дамп сектора 206848+100 последующих. Методика записи дампов описана в конце шапки темы, откуда ты пришёл. Выложи его на обменник типа rghost.ru

temp9285
Вобщем я решил рискнуть и сделал чекдиск в командной строке и все получилось , все ли файлы цели и восстановлены я пока не успел проверить но по обьему занятого места все так , как было до ЧП . Сразу сделал как Вы советовали разбил 4 Тб на 3 тома и скинул туда файлы .
P.S. В любом случае у меня была страховка и можна было еще раз запустить " repair-bde.exe /? "

hdd111
Подход, который отрабатывался сначала, предусматривал определение числа убитых записей и т.п.
То есть предварительное определение, при котором возможно внести и корректировки. Не факт что чекдиск бы запустился - в одном из моих экспериментов так и было (в восстановленном разделе не было бутсектора. а копю он не идео в силу специфики восстановления).
Но раз всё прошло более менее удачно - можно посмотреть постфактум.
Если не сохранил выводимые результаты исправлений, то можешь поискать лог в журналах системы. По нему можно посмотреть что делалось и примерно оценить масштаб исправлений. Но это относится к MFT и служебным записям файловой системы. Если какие то сектора, в которых лежали собственно файлы были повреждены (логически), то это можно проверить или просмотром, прослушиванием и т.п.

Что касается
Цитата:

 разбил 4 Тб на 3 тома  и скинул туда файлы

[more=++]Если на каком то из разделов не будет использоваться шифрование (*), пока не начала активно работать (забивать) с разделом могу посоветовать сбросить файлы на другой и сделать полный формат средствами винды. Это немного долго, но при этом поляна раздела обнуляется - то есть убирается мусор от прежних данных. В практической работе это не мешает, но не дай бог что случится и потребуется восстановление, то этот мусор может сильно затруднить задачу. В случае шифрования не знаю. шифруется ли этот мусор в неиспользованных секторах, но думаю что лучше и с ними поступить также.[/more]

Добавлено:
Кстати, по поводу[more=темы на кибере]Я тебе там неоднократно предлагал сразу перейти сюда, так как там дуркующие админы не дают мне возможности писать. Почему не решился? Или не успевал читать предложенное? Хотя я специально писал ссылку в самом начале - потому как начало сообщения в письмах по электронке как бы имеются. В любом случае, скажи спасибо тому участнику (не стоит оглашать его ник, так как злобная админша может и на него окрыситься) который направил тебя сюда.[/more]

Я отпишусь в теме на cyber , а сразу не зашел сюда потому что не успевал прочесть сообщения а в лс от Вас ничего не приходило . Если админша банит таких людей как Вы то у нее явно проблемы с головой или критические дни
В любом случае я очень благодарен Вам за помощь , респект .

"Если не сохранил выводимые результаты исправлений, то можешь поискать лог в журналах системы " Где именно искать и как ? Я такого никогда неделал ...

hdd111
В управлении компьютером найди Журналы Windows. Вот далее уже не помню точно, но скорей всего в журнале приложений поищи (примерно по времени окончания исправлений). Источник событий для 8-ки мне не знако, но если как в 7-ке, то вроде бы WinInit (точно источник знаю лишь для XP - Winlogon).
Полистай и посмотри где будет в тексте упоминаться чекдиск.

Что касается [more=кибера]Я же просил не палить человека (отредактируй сообщение и удали ссылку на его профиль).
Мы с ним там в твоей теме малость пообсуждали твою проблему пока очередной мой ник не забанили и не выжгли сообщения. А так как мне всегда интересны нетривиальные проблемы, да и новое всегда полезно узнать, решил попробовать смоделировать ситуацию - почему и уточнил как делал и образ просил (вот до него руки не дошли). И увидел что есть решение, по крайней мере шанс. Так как там бы мне всё равно не дали помочь, да у меня уже давно нет желание писать там хоть что то полезное - было принято сделать то, что я предлагал с самого начал) Что и было сделано.
Что касается дурко - там походу уже более старческие не дни. [/more]

temp9285
Хороших и талантливых людей всегда стараются очернить или щимануть , наверное от зависти Я совсем забыл BitLocker Repair Tool юзал на диске 4Тб а потом все форматировал и разбил на разделы , щас у меня винда на seagate 2 Тб и прошлые логи несохранились .

hdd111
При быстром формате не удаляется почти ничего - поэтому на разделе присуствует "мусор".
Ну а что касается лога - значит не судьба, будешь узнавать по факту.
На будущее (я забыл об этом написать) - можно сразу выгонять лог в текстовый файл. Для этого в конце команды добавляется >X:\Disk\Folder\file.txt
Где X: буква диска на котором есть папка Folder? в которой будет создан файл file.txt
ЗЫ: Есть и другой вариант - зачем учиться и становиться умным, если можно изничтожить более умных, и потом выглядеть умнее всех.
Та сейчас есть пара примитивных случаев, которые решаются элементарно - но даже такие слчаи там не в состоянии решить. Отписался в одном из них-http://www.cyberforum.ru/hdd/thread1779186.html - моментально удалили-забанили. Ну прям ак малые дети.

temp9285
" Есть и другой вариант - зачем учиться и становиться умным, если можно изничтожить более умных, и потом выглядеть умнее всех " это очень популярный способ устранения конкурентов
"можно сразу выгонять лог в текстовый файл" как бы мне это никогда ненужно было , это первое серйозное ЧП и надеюсь что последнее .
"Ну а что касается лога - значит не судьба, будешь узнавать по факту" тот невезучий seagate (3тб) я продам , темболее он совсем новый и еще 36 месяцев гарантии . А себе оставлю wd ( 4тб ) под хранение файлов всяких а другой seagate (2тб ) на винду и в доту поиграть

hdd111

Цитата:

надеюсь что последнее

Дай бог чтобы так и было, но только жизнь доказывает обратное. Поэтому подобные знания лишними не бывают.

Цитата:

тот невезучий seagate (3тб)

Я уже писал - винт тут не причём.
Ты мог использовать другую программу, причём простым запуском из системы.
Да и флэшку можно сделать более безопасным способом. Кстати, наличие в образе файла ошибки гхоста как бы намекают на квалификацию того, кто его делал.

Цитата:

тот невезучий seagate (3тб) я продам , темболее он совсем новый и еще 36 месяцев гарантии

зачем? причем тут невезение, если проблема была только в твоих действиях? оставь для бекапов, вреда не будет...

Дамп сектора 206848+100 http://rgho.st/6jx5jf2xp

steg66

Цитата:

Дамп сектора 206848+100

Даже по имени файла видно что там дамп сектора 2048+100.
Ты повторил всё что в методике, но в ней пример про 2048 а тебе то надо 206848.

Залил новый http://rgho.st/8VNWXwd85 с 206848 + 100

steg66
Вот это то что надо.
Ошибся я насчёт сдвига - его нет нет (попутал с кодом 0-го сектора), но зато обнулены все параметры раздела. Если дело только в этом, то нужно найти где находится MFT и зеркало и прописать эти значения.
В типичном для современных виндовс 2-м кластере, или для акрониса 3-ем - зеркала нет.
Значит или оно накрыто или надо искать в других местах.
В принципе надо запустить в DMDE полное сканирование, можно оставить только галку NTFS. По мере продвижения сохранять лог. Окончательный выложить на обменник.
Но всё это делать после решения физических проблем винта.
И надо следить за параметрами SMART - растут ли ошибки.

Спасибо я понял. Можно ли продолжить использовать DMDE с Live CD не переставляя диск на компьютер донор с Windows? Или же все же переставить? но боюсь что на 7 запустится chkdsk


Добавлено:
Как мне пояснили Windows 7 перестал грузиться после "ЧИСТКИ" компьютера от пыли!

steg66
Можно, главное чтобы ты мог обеспечить сохранение лога поиска и наблюдать за состоянием диска.
Вообще, по хорошему, если уж и вычитывать диск, то лучше в посекторку.
Чекдиск при таких поломках не должен ничего сделать.

Подозреваю что комп не стал запускаться из за каких то других причин, а потом уже начали чистку в попытке его оживить. Сейчас нет возможности проверить, но мне не очень понятно текущее положение дел. Единственная версия - бутсектор и его копия были занулены, а загрузочный код прописали новый.
И ещё не очень понятен удалённый 100 меговый раздел в начале. Может шаловливые ручки натворили больше чем чистка компа от пыли?

temp9285

Цитата:

Подозреваю что комп не стал запускаться из за каких то других причин, а потом уже начали чистку в попытке его оживить.

Люди приврать обычно любят -"мы ничего такого не делали, оно само...".
И вот это "само" оборачивается в лишние затраченные часы.

Если предположить, что действительно после чистки от пыли,то возможно, пыль попала в слоты с памятью, память мешалась, переткнули, на контакты попала пыль, сбой RAM, hdd повредился.

Я один раз у себя так же почистил, ничего не испортилось, но глюки системы были смешные. А вот тестилки памяти говорили ОК... Слоты еле прочистил смоченной спиртом тонкой картонкой, не с первой попытки.

Как же забавно наблюдать, как народ страдает из-за отсутствия резервных копий... Но будет только хуже из-за подорожавшего доллара. Зато кому-то хлеб...

ZSZ
Я не буду рассматривать ситуацию со жлобьём, но не вижу ничего забавного в ситуации когда люди просто не оповещены о нужности резервных копий и правильной их организации.
Берём простейшую ситуацию - покупка компа (ноутбука). За всю практику общения с манагерами (которые непременно подлазят в момент выбора) - ни разу не один не предложил купить диск для бэкапа.
Зато установку антивируса, всяких кодеков, а также суки, мышки - всенепременно. В одном случае чучело мотивировало покупку "программного тюнинга" тем, что "там же надо виндовс активировать! Откуда вы возьмёте ключ - наклейки то нет". Когда я ему обьяснил что ключ зашит в БИОСе уж и не знаю чем он был ошарашен - своей безграмотностью или тем, что сорвался очередной развод.
Впрочем, и здесь есть частичная вина людей - они верят в то, что манагеры посоветуют им самое лучше и полезное. Как и не могут поверить в то, что компы не идеальны и могут ломаться, и что есть злые люди, которые могут шифровать их файлы.

temp9285

Цитата:

Я не буду рассматривать ситуацию со жлобьём, но не вижу ничего забавного в ситуации когда люди просто не оповещены о нужности резервных копий и правильной их организации. Берём простейшую ситуацию - покупка компа (ноутбука).

Да толку то...
Есть у меня один хороший знакомый, с октябрятского возраста ещё. Я ему весь 21 век внушаю про резервные копии. И они у него были на трёх hdd, ...... но все в одном системнике.

При том, что у него ещё есть 3 шт. внешних hhd больших и второй старый системник с 2 шт hdd.
Сын-студент у него решил "потренироваться" Виндовс устанавливать. Ну и поудалял, подзатёр, все три диска. Самый мелкий диск 500 Гб. Поделили мы эти затёртые диски на двоих, я взял самый маленький, почти неделю непрерывно крутился у меня, он со своими двумя оставшимися недели 3 канителился, выловили почти всё, всё же 3 копии как бы были раньше, хотя и сплыли в одночасье... Сколько он дней разгребал полученный мусор, даже не спрашивал.

И данные-то банальные, как у всех: фотки, домашнее видео, офисные файлы. По DVD-RW болванкам можно бы распихать было дополнительные резервы не сильно напрягаясь.

ZSZ
Речь не о дураках (*) а о более глобальной проблеме - ведь почему то те же антивирусники навязывают, а внешник или нормальную программу для бэкапа нет.
Да и в сети немало возгласов о том что бэкап на отдельном разделе - это не бэкап и т.п. Не спорю что это не очень правильно, но и такой лишним не бывает. И я сталкивался с тем, что человек обьяснял отсутствие бэкапа тем что "но ведь нельзя делать на одном диске". Причём в том случае речь шла не об потерянных данных - чел просто решил что он крутой 1С-ник и не забэкапив базу (глобальный модуль) решил поправить одну форму, с чем не справился и потом возникли проблемы при работе с базами.

(*) Хотя даже если бы все винты были бы не в одном системнике, но в одном месте, то как насчёт пожара, наводнения и т.п.?

temp9285


Цитата:

Да и в сети немало возгласов о том что бэкап на отдельном разделе - это не бэкап и т.п. Не спорю что это не очень правильно, но и такой лишним не бывает.

При поломке диска он скорее всего окажется бесполезен. А вот при логическом сбое, удалении основной копии, её затирании, очень даже полезен

Я с бэкапами с начала 90-х, ничего не терял. Поэтому, мне как-то равнодушно до чужих страданий. Даже если нет денег и ума, ну купи DVD болванок, записывай хотя бы итоговый результат в jpeg, mkv. Это компактно, и лучше, чем остаться ни с чем.

Два прикольных случая с hdd:
Знакомые знакомых нашли на помойке выброшенный hdd. Принесли мне. С диска любопытства ради были вытянуты фотки, после чего он был разобран "на магниты" - почти мёртвый был. Опознали по фоткам людей, фотки оказались нужными, передали. Через год...два эти же фотки были хозяевами вновь утрачены, уже окончательно.

Ещё один жёсткий диск, нашли дети знакомых выброшенным. Принесли мне. Так-сяк, диагноз - выбросить. Выбросили. Уже другие люди, между собой незнакомые, через несколько дней мне приносят этот же диск "посмотреть". Пришлось его аннигилировать, чтобы больше не приносили.

[more] [more]
Цитата:

Подозреваю что комп не стал запускаться из за каких то других причин, а потом уже начали чистку в попытке его оживить. Сейчас нет возможности проверить, но мне не очень понятно текущее положение дел. Единственная версия - бутсектор и его копия были занулены, а загрузочный код прописали новый.
И ещё не очень понятен удалённый 100 меговый раздел в начале. Может шаловливые ручки натворили больше чем чистка компа от пыли?

Я тоже так подозреваю! Мне только привезли комп с уже не работающей Windows 7. Комп моего товарища с работы и то не его лично, а его сына. Попытка восстановления была предпринята мной, с загрузочного диска Windows 7, через раздел восстановить запуск. Восстановление запуска не помогло. В коде ошибке была надпись "Загрузочный сектор поврежден". Запустил утилиту Bootrec.exe и попытался восстановить загрузку, но успехов это не принесло! Еще обнаружил, что через восстановление системы на диске не обнаруживалась операционная система, хотя как товарищ утверждал она там была. Больше ничего не предпринимал, ибо показалось что что тут не так! От чистки компьютера так проблем не должно было быть. Рисковать не стал и диск изъял из компа и переставил в бокс, для того чтобы слить информацию и диск пустить под формат, с установкой по новой операционной системы. Но увы диск тупо не обнаружился. Поэтому обратился за помощь к вам! [/more]

Добавлено:
Поставил диск на полное сканирование DMDE, только NFTS посмотрим что даст. Если что готов пройтись по нему R-Studio (пару раз работал в ней, восстанавливал инфу с HDD и USB накопителя). У самого с резервированием проблем нет, ибо все важное скидывается на RAID 1. Полную резервную копию Windows, вообще держу отдельно. Поэтому восстановиться из-за сбоя проблем нет вообще. [/more]

steg66
Можешь сбросить промежуточный сэйв лога поиска - нередко этого хватает чтобы понять ситуацию.

Цитата:

У самого с резервированием проблем нет, ибо все важное скидывается на RAID 1.

Одно из самых распространённых заблуждений в бэкапе.
Зеркало если и спасает, то только от смерти одного из винтов. Ни от смерти обоих (например из за всплеска напряжений), ни от кражи системника, ни от банального формата. удаления или шифрования вирусом он не спасет.

Добавлено:

Цитата:

Запустил утилиту Bootrec.exe и попытался восстановить загрузку, но успехов это не принесло!

Было время, проверил в виртуалке - утиль записывает только загрузочный код. И это обьясняет то, что есть код, но нет ничего остального - то есть раньше в том секторе были нули.