» Пропал диск. Восстановление таблицы разделов (не данных)

Sish

Цитата:

Абсолютно без проблем, а вот она в отдельном виде.

Здорово! Благодарю!

Цитата:

Да и, согласись, потеря папки винды - не самая страшная, а профилактические меры - периодический бэкап системного раздела

согласен с тобой полностью

mistx

Цитата:

Только как в редакторе исправить ошибки, связанные с папкой windows?

(С каталогом Windows)
Если у Вас NTFS, можете даже не начинать.
Во-первых, ради каталога Винды так заморачиваться Вы не захотите.
Во-вторых, после Чекдиска там наверняка уже нечего делать.
Вообще, с Вашим стилем (запускаю все что запускается) лучше пользоваться R-Studio, т.к. все равно "никаких очков за стиль".
Если Вы все-таки хотите разобраться с этим каталогом Винды, попробуйте сделать Open Drive Files для раздела в R-Studio. Если там нет каталога Windows, тады ой.
Ну и не забудьте проверить, нет ли Вашего каталога с Виндой в каком-нибудь found.000 в корне раздела.

Здравствуйте. Во время загрузки компа выключился свет. Начала выскакивать стоп-ошибка 0х00000024. Загрузился с Хиренс СД, тестдиском восстановил разделы, Окна не загружаются всеравно. В windows XPE все диски видны но системный диск С в формате raw и имеет 0 байт, хотя дискэдиторы и Р-студия видят его и его размер 15.7гиг. Чекдиск проверять нехочет. Тестдиск выдает ошибку MFT на С диске на двух остальных нормально, МБР и бут сектор в порядке. Проблема всетаки наверно в MFT. Винт самсунг 200гиг. Раздел 1 основной загрузочный(ntfs), 2-ой и 3-ий логические диски (ntfs).
Что мне делать дальше? Очень нужно восстановить все как было.
Надеюсь на Вашу помощь, спасибо.
Дампы :
http://slil.ru/26566939
http://slil.ru/26566946
http://slil.ru/26566948

Viva2000
Файл $Volume испорчен. В MFT Mirror то же самое. Никакой ТестДиск не поможет. Исправляйте $Volume (по аналогии с исправным разделом). Запись файла $Volume расположена после записи $LogFile.

Есть ноутбук асус a8sr в нем диск 160 гиг разбитый на С=74.53гб и Е=67.69гб, ось Виста
недавно зашел в управление дисками (правой кнопкой на мой компьютер) и нажал там Повторить проверку дисков, комп завис перегрузился и после этого пропал раздел Е, при этом акроникс его видел и даже можно было просматривать папки на Е, при попытке обращения к диску через управление писало что информация устарела, необходимо перезапустить службу и т.д.,
такая тема уже была, там Antech советовал установить DMDE и изменить кажется смещение раздела с 102412376 на 102400000... однако у меня цифры были совсем другие я что-то посчитал, на свое усмотрение поменял смещение (каюсь) раздела Е на цилиндр (~16000 секторов) вперед в итоге после перезагрузки и акроникс и виста видят 67.69гб свободного пространства.. боюсь чтолибо еще трогать ибо очень желательно не потерять информацию на Е..
можно тут чем-нибудь помочь?

artizan
Дамп секторов 0-99 покажите, пожалуйста. DMDE, откройте физический, Сервис - Копировать секторы в файл.

Цитата:

artizan
Дамп секторов 0-99 покажите, пожалуйста. DMDE, откройте физический, Сервис - Копировать секторы в файл.

дамп 0-99
http://slil.ru/26619015
зеркало
http://ifolder.ru/10398974

artizan

Цитата:

поменял смещение (каюсь) раздела Е на цилиндр (~16000 секторов) вперед

Зачем Вы его меняли-то? Это безопасно, но смысл? У Вас, скорее всего, не в таблице разделов проблема, а в ФС (потому что проверка дисков в Винде - это Чекдиск).

Сейчас в MBR вот что. Первые 2048 секторов неразмечены. Далее в секторе 2048 начинается раздел FAT32 на 14336000 секторов (7+ ГБ). Второй раздел должен начинаться в секторе 2048+14336000=14338048, и он действительно там начинается по таблице: NTFS раздел на 156304382 секторов (80+ ГБ). Следующий раздел должен начинаться в секторе 14338048+156304382=170642430, а реально он начинается в секторе 170626365. Разница в один логический цилиндр (16065), но не вперед (как Вы говорили), а назад. Т.е. третий раздел начинается на цилиндр раньше, чем должен, и налезает на конец второго раздела, поэтому такая запись может расцениваться прогами как неиспользуемая, в результате "неразмеченное пространство". Тип третьего раздела - расширенный (0F), размер 141965698 секторов (72+ ГБ).

Так что для начала сделайте вот что:
1. Задайте для третьего раздела (который 0F) в MBR смещение 170642430 секторов. Как это сделать, думаю, объяснять не надо.
2. Покажите дамп на 300 секторов, начиная с сектора 170642430 (от начала физического диска, естественно).

P. S.
ГБ!=ГиБ.

сектора 170642430 - 170642729:
http://slil.ru/26621966

менял я его вот зачем: в секторе 170626365 он начинался при первом запуске DMDE, когда акроникс еще видел раздел и мог его читать..(хотя получается он тогда уже наезжал на предыдущий раздел) путем простого сложения я (как и Вы) пришел к выводу что он должен начинаться в секторе 170642430 (решил что поэтому винда его и не видит), изменил смещение и раздел стал свободным местом.. после этого написал вам.. но спокойно не сиделось и решил всеже попробовать сделать все как было т.е. 170626365 (извините что не предупредил, не знал что это отразится в первых 99 секторах т.е. Вам пришел дамп со смещением каким оно было без моего участия).. но как понимаете проблема не решилась..

P.S. DMDE при открытии физ диска пишет что для доступа ко всем разделам размер носителя должен быть не менее чем 312608128, текущий размер 312581808, спрашивает использовать макс размер говорю нет..

P.S.2 очень рад что это безопасно и информация еще не потеряна, спасибо что обнадежили!

Новеньких но стареньких принимают?
Мосел в сдледущем.... Винт 250Гб, был делен на 2. В основном С:, в расширенном D:. Ну, вирус, шмирус..., не стал ждать пока все ухнет, скопировал все нужное (больше было некуда...) в D: а при переустановке системы (Ноут Toshiba) с диска который был при машине (ХР медиа едишн), не успел (оно все само и на автомате делает) перекинуть галку в "Установить в первый имеющийся раздел"..... Пра-а-авильно, оно отформатировало всю-ю-ю диску.... На установке винды я его отрубил, посреди загрузки RAM диска ..... Во-о-от, раньше я тут был, диск восстановил, но теперь другой фокус.... НЕ ПОМНЮ ТОЧНОГО РАЗДЕЛЕНИЯ!!!!!
1) Взял Акрониса Весь диск - 488 397 167 секторов, а дальше...
2) Отсканил диск на предмет сигнатур, на карандаш упало-
Абс. Сектор | Цилиндр | Головка | Сектор | В смещ 458 | В смещ 40 | BR
---------------------------------------------------------------------------------------------------------
237 023 010 | 14 754 | 0 |1 |20 96 FB 0E | ------ | забито нулями
237 023 073 | 14 754 | 1 |1 | ------- | 00 00 00 00 | забито нулями

237 039 075 | 14 755 | 0 |1 |59 75 FB 0E | ------ | забито нулями
237 023 073 | 14 754 | 1 |1 | ------- | 58 57 FB 0E |похоже на код

238 211 820 | 14 828 | 0 |1 |51 72 E9 0E | ------ | забито нулями
238 211 886 | 14 828 | 1 |1 | ------- | 50 72 E9 0E |похоже на код

Получается, что диск делили до меня? Я его купил, обнулить поленился экономя время, а теперь волосы дыбом... Пробовал забивать в таблицу разделов все три варианта.... По всем трем диск, блин, делится, но файлы не появляются..... Оставил второй вариант (так захотелось...) Залил в первый раздел винду.... Второй раздел не трогал... Теперь КРИЧУ ПОМОГИТЕ!!!!! Второй раздел пустой... Можно чего-нибудь сделать или уже пора мылить веревку????











Добавлено:
НЕ!!!! Народ! Честно, если подождать я совсем помру, СОФТ, киношки, доки с работы!!!!!
ПО-МО-ГИ-ТЕ! (Если киношки и доки еще простить можно, то софт нужно ОЧЕНЬ НУЖНО СПАСАТЬ!) Любым способом.....

artizan
Сорри, сейчас времени нет. Если не забуду, потом отвечу (я в этой теме не часто бываю).

Спасибо! Буду подождать, всеравно дальше в голову уже ничего не лезет, поэтому я тут... Всетаки Надежда умирает последней, сказала Вера и пристрелила Любовь...

Попробуй Paragon 9 или Partition Table Doctor.

Понял, пошел в Гуглу за прогами, да.... А Винду в первом разделе оставить или снести?
В кратце Paragon и Табле Доктор - попытка в автомате восстановить партишн? Просто я пробовал сканировать второй раздел Изи Рекувером и диск ресторером.... Туева Хуча огрызков.... Восстанавливать ими и не пытался... Чувствую, починить партишн, чегой-то подправить MFT и должно заработать....

А мне не подскажите проблемма такая.Хотел установить ХР сервиспак3 (Asus m2n,2Gg 667 Kingston,8800GTX,Atlon 5200+,3 ж\д 2Сегата по 250 и 320 и Весторн 160) в биосе всё нормуль,а при установки на экранной страничке об выборе раздела ни один ж/д не определяется показывает карт ридер,а если его выдернуть говорит что нет дисков некаких,беру снова ставлю серверпак 2 все диски видет всё нормуль.Друг загружался с этого диска и у него всё нормально жоские видит.Че делать где капать и как глубоко?

Добавлено:
Сейчас я понял что не только ХР невидет,но и программы которые идут с диском типа Акрониса тоже не могут увидеть диск и при запуске пишут что нехватает памяти для записывания.

По поводу SP 3 - На фига козе баян? Там кажись кроме каких-то защитных модулей от Блина Гейтса боле ничего хорошего... SP-2, да нормальный антивир... Вот и все что надо для спокойной жизни..... Да, еще автообновление нужно выключить у самой Винды перед тем как в сеть ходить... Если операционка цепанет обновление - 95% за то, что жить ей осталось пару недель... На примере друзей проходил....

Ребят, помогите, мозги уже кипят... читаю ветки, читаю, а такое ощущение, что понять ничего не могу... Вообщем ситуация почти как у всех. Купил жёсткий диск (а точнее купил не, а человек один) , принёс домой, вставил в компьютер, стал создавать разделы жёсткого диска (чем точно - сказать не могу)... во время создания произошёл сбой и соответственно никаких разделов на диске не создалось... И, вообщем-то, он больше не работает. BIOS его видит. Диспечер устройств в Windows (Vista X64) тоже, а том определяет неправильно... ОС с этим диском включается, но весьма долгов - 5-10 минут, причём будучи уже включеной постоянно подтормаживает, все обращения к жёсткому диску весьма долговременны. Уже уяснил, что лучше не использовать сторонние утилиты для восстановленя, но всё же попробовал - testdisk, Acronis Disk Director и Norton Disk Doctor... Последний при включении сразу спросил - нет ли у меня проблем с DOS разделом на жёстком диске - я ответил, что есть - он сразу стал пытаться восстанавливать... Сей процесс очень затянулся и дождаться я не смог. Вообщем программы не помогают... точнее может быть и помогают, но ждать приходится очень долго. Acronis при попытке восстановить сектора минут через 10 выдал ошибку в 129 секторе... Вообщем, по-моему дождаться результата таким образом нереально. далее я пробовал DMDE - он собственно тоже зависает... При поиске разделов минут через 10 он ниего не нашёл... Я наблюдал лишь надписи в строке состояния: "Sector ... Превышен таймаут ожидания семафора". Подскажите, данный жёсткий диск вообще подлежит восстановлению? А то жалко, новый, да и зп у человека невысокая, купил диск за немаленькие для себя деньги. Модель винта - Western Digital WD3200AAJS... Очень прошу помощи! Заранее благодарен!

Я надеялся услышать Мистера KLASS..... Прошлый раз он здорово помог с ручным восстановлением разделов... Сейчас я в большой растерянности.... Должна быть одна граница а их 3!!!!! По какой восстанавливать партишн? А если я по одному варианту написал таблицу разделов, во втором так ничего и не появилось, написал в первый раздел винду.... Теперь можно обнулить первые 63 сектора и пробовать дальше? или полная зверушка из которой шапки шьют? (Во втором разделе осталась кучка в 100 гигов О-О-О-О-ЧЕНЬ НУЖНОГО, или уже не очень осталась... )

Добавлено:
320 Гигов это много..., я бы воткнул по рабоче-крестьянски софтину от Аркониса и живьем посмотрел чего там в секторах..... Можно попробовать обнулить диск... Но если вместо кода на диске выскочат красные вопросики - сыпанулись блины диска... Можно сливать воду.

Я вот так уже пытался делать... Открываю значит содержимое диска в коде... знаков вопроса не вижу там, нули в основном... И пытаюсь в соотвествии с некоторыми руководсвами посмотреть там размер диска в секторах (Q) и всё нахрен зависает... Туда, конечно, редактор рано или позндо переместится... но через сколько часов это будет?

Сейчас в WinHEX пробовал... он тоже сразу зависает ещё в самом начале...

Azz81

Запустите программу Victoria под DOS. В ней выберите операцию теста поверхности по кнопке <F4>. Измените функцию чтения на Remap, т.е. замена сбойных секторов на резервные. Если винт проремапится то тут примените Acronis Disk Director для разметки вашего винта. Если дальше сыпаться не будет, то может быть еще поработает.

Я запуска её из под виндовс... опять долгое время ожидания - через минут 10 появился первый битый сектор (первый битый и вообще первый в её списке)) ) дальше я ждать не стал... А программа HDD Regenerator может помочь?
суть в том, что данные мне не нужны, да и нет их там, на винте даже раздел создать не успели...

artizan
Из дампа видно, что третий раздел начинался не в секторе 170642430. Так что нужно еще пару дампов по 100 секторов:
1. Начиная с 14338048 (начало второго раздела - покажет его настоящий размер).
2. Начиная с 170626365 (начало третьего раздела по таблице).

DinoZver
Блин, нефиг чего-то там обнулять! Одно из основных правил датарекавери: изменяешь - сделай предварительно копию (дамп). А Вы хотите просто обнулить.
Теперь как восстанавливать.
Во-первых, надо сообщить тип файловой системы на потерянном втором разделе и примерную координату начала раздела (размеры в ГБ/ГиБ Вы наверняка помните).
Во-вторых, надо найти координату начала раздела. Если у Вас была NTFS, то достаточно эффективное средство - DMDE => Открыть => Поиск NTFS. начальный сектор задайте примерно перед началом второго раздела, но гарантировано до начала второго раздела. Алгоритм, используемый в DMDE для поиска NTFS разделов, поистине гениальный (автор - не я, но я на другом форуме имел разговор с автором). Разные там Acronis и PTD вряд ли располагают чем-то сравнимым по крутизне. DMDE не просто ищет бутсектор. Она индексирует найденные INDX'ы (записи каталогов), а когда находит фрагмент MFT, проверяет файловые записи каталогов. В них есть атрибут INDEX_ALLOCATION, который содержит смещение того самого INDX'а данного каталога относительно начала раздела. Размер кластера можно определить по любой записи нерезидентного файла или каталога, а значит программа определяет смещение INDX'а от начала раздела в секторах. Т.к. прога запоминает сектора, в которых нашла INDX'ы, то она теперь просто вычитает из номера сектора с INDEX'ом его смещение от начала раздела - и вуаля - она знает начальный сектор раздела, не имея ни бутсектора, ни записи $MFT (файловая запись №0). Как она определяет, какой INDX соответствует данному каталогу? Очень просто. В любой файловой записи в NTFS 3.1 и старше есть номер этой записи. А каталог - это индекс (список) атрибутов FILE_NAME, в которых есть идентификатор родительского каталога. Когда DMDE находит файловую запись каталога, она просматривает найденные INDX'ы на предмет номера родительско записи, и когда находит соответствие, констатирует, что этот INDX принадлежит найденному каталогу. Что происходит дальше, я уже писал. Так что попробуйте DMDE. Когда оно закончит, покажите скриншот с таблицей результатов.
Ну и самостоятельно тоже попробуйте. Поищите бутсекторы NTFS в WinHex. Откройте физический диск, Ctrl+F. Вводите строку NTFS, отмечаете Match case, ASCII Codepage, Search: Down, Cond. offset mod 512 = 3. Остальные чекбоксы не отмечены. ОК. Предварительно Вы можете переместиться поближе к началу второго раздела (Alt+G), но чтобы гарантировано не перескочить через него (как и при поиске в DMDE). Находите сектор - смотрите на предмет правдоподобия (формат есть в Linux NTFS, пример - на живом разделе). Можете еще выложить нампы каждого из найденных секторов с указанием номера сектора (выделить сектор мышой и Shift+Ctrl+N).

Azz81
Почему бы не обменять сие чудо по гарантии?
Вам нужен не редактор диска, а MHDD. Сделайте SCAN и SMART ATT и покажите результаты. Также подойдет Victoria for DOS.


Добавлено:
Azz81
Пока писал ответ, Вы уже ответили...


Цитата:

Я запуска её из под виндовс

Попробуйте DOS версию. Или MHDD. Если винт SATA-300, попробуйте перевести в SATA-150 (для этого на WD 3.5" есть перемычка).
Где конфиг компа?


Цитата:

HDD Regenerator может помочь?

Если не помогли MHDD и Виктория, то это чудо лохоразвода точно не поможет. И вообще Вам нужно продиагностировать винт и наверняка потом менять по гарантии, а не пытаться ремонтировать (обычно это нецелесообразно). распечатайте отчет WD Data Lifeguard, или как она там называется, ну в общем тестовой утилиты от WD - в гарантийке это будет полезно.

По гарантии, к сожалению, в силу ряда причин обменять не получится... Итак... расскажу о своих тестах... Кстати, железо у меня - Athlon 6000+, 2GB ОЗУ, Windows Vista x64... итак, начал я с виктории. Загрузился с диска, выбрал свой винт... Посмотрел паспорт винта... Вообщем там он вместо 65 миллионов LBA показывет только 7... запустил проверку... он эти 7 проверил и сказал, что ошибок не найдено. Запустил SmartTest, скриншота к сожалению не сделал, но он там вывел строки, причём все абсолютно одинаковые... и вверху написал, что тест выполнен успешно...
После этого запустил MHDD... Выбрал свой винт, там он всё определил правильно, т.е. 65 миллионов LBA... запустил сканирование... и в первую очередь появился красный Х, после чего всё успешно вроде бы как зависло... по крайней мере другие символы не появлялись и клавиатура уже ни на что не реагировала... всё это очень плохо, да?

Добавлено:
Так... снова сейчас с программами поразбирался... Вообщем так и не понял, почему в виктории только 7 миллионов LBA. в MHDD заупстил Smart Test, там всё работает... Результаты чуть попозже скину. Запустил тест поверхности... поставил таймаут 3 секунды... Вообщем первые знаков 50 - знаки вопроса... Далее начинают нормальные сектора, периодически всплываю снова знаки вопроса... Сектора, у которых время отклика побольше... но красных крестов больше не встречалось... что мне посоветуете делать дальше?

Добавлено:
Вообщем, как я понял - Victoria неправильно работает с моим винтом... LBA меньше показывает, через SMART ничего не тестирует... Функции изменения размера дис тоже говорит, что не поддерживается... а в MHDD всё это работает... Поставил таймаут побольше... Всё же первый символ появляетяс - красный Х... а после него не появляется ничего... есть ли шансы восстановить диск?

Azz81

Цитата:

Вообщем первые знаков 50 - знаки вопроса... Далее начинают нормальные сектора, периодически всплываю снова знаки вопроса...

Гарантия или ведро.
Надо было таки брать с гарантией.
Чинить там нечего. Если бы бало два-три бэда, можно было бы заремапить. А постоянные ошибки - что с ними можно сделать?

Antech
Ура! На меня обратили внимание!...
Итак, сообщаю, второй раздел расшир был целиком под логическим диском Фамилия его NTFS при жизни была.... Во-о-от.


Цитата:

1) Взял Акрониса.... Весь диск - 488 397 167 секторов, а дальше...
2) Отсканил диск на предмет сигнатур, на карандаш упало-
Абс. Сектор | Цилиндр | Головка | Сектор | В смещ 458 | В смещ 40 | BR
---------------------------------------------------------------------------------------------------------
237 023 010 | 14 754 | 0 |1 |20 96 FB 0E | ------ | забито нулями
237 023 073 | 14 754 | 1 |1 | ------- | 00 00 00 00 | забито нулями

237 039 075 | 14 755 | 0 |1 |59 75 FB 0E | ------ | забито нулями
237 039 138 | 14 754 | 1 |1 | ------- | 58 57 FB 0E |похоже на код в первой таблице ошибся!!!

238 211 820 | 14 828 | 0 |1 |51 72 E9 0E | ------ | забито нулями
238 211 886 | 14 828 | 1 |1 | ------- | 50 72 E9 0E |похоже на код

Тоесть все три границы удовлетворяют условию... 113 и все остальное....
Ну, тогда я полез за софтиной, спрашивайте.... Кстати я задавал вопрос: Ничего, если в первом сейчас винда сидит и я на ней работаю?

Antech

Надыбал DMDE Включил поиск NTFS... Сверху Vol 0, 1,2,3,
Внизу Фрагменты МТФ (есть с галками, есть без)....Чего смотреть и чего деать дале?

Antech
14338048 - 14338147; 170626365 - 170626464:
http://slil.ru/26628901

DinoZver
Ваша таблица не ахти... Лучше бы показали дампы по 100 секторов, начиная с 237023010, 237039075 и 238211820. Гораздо информативнее.


Цитата:

все три границы удовлетворяют условию

Какому условию? Перейдите в найденные секторы (237023010 и т.д.) в WinHex и изучите, похоже это на начало раздела или нет. Если похоже, смотрите размер в AMBR и в бутсекторе (ведь раздел был расширенный), размер неправильный - отбрасываете этот сектор и переходите к следующему найденному. размер тот? тогда смотрите размер кластера и начальный кластер MFT, переходите в начало MFT (РазмерКластера*НачальныйКластерMFT). Нашли MFT? ОК, Вам повезло, добавляете раздел в таблицу и смотрите, что пишет на него Чекдиск без параметра /f. Не нашли MFT? Значит либо MFT затерлась при установке Винды (Винда способна устроить фрагментацию "на ровном месте"), либо затерся бутсектор и Вы вместе с Вашим любимым Акронисом его не нашли.


Цитата:

Надыбал DMDE Включил поиск NTFS... Сверху Vol 0, 1,2,3,
Внизу Фрагменты МТФ (есть с галками, есть без)....Чего смотреть и чего деать дале?

Подождать, пока оно закончит. После этого показать скриншот или попытаться самостоятельно. Если затерся бутсектор на NTFS, то поиск в DMDE - самое оно. Ну можно еще в MediaWorkshop сдеть паттерн для поиска начала MFT, но это, естественно, не так интеллектуально будет, как в DMDE.

artizan
ОК, please wait, processing...


Добавлено:
artizan
Итак, размер второго раздела по бутсектору 156289023 сектора. Раздел, вероятно, форматирован левой программой, MFT Mirror начинается в 16 кластере, при формате Виндой XP/Vista - в середине раздела. Значит копии бутсектора, скорее всего, нет, и размер раздела в бутсекторе - это и есть полный размер раздела. Так что задайте в таблице следующее:
1. Размер второго раздела 156289023.
2. Смещение третьего раздела 170627071.
И покажите дамп на 100 секторов, начиная с сектора 170627071. Это на случай, если в конце второго раздела есть копия бутсектора, или бутсектор третьего раздела накрыт.

P.S.
По текущему смещению третьего в таблице - также никакого начала раздела нет. Но нам сейчас это смещение из таблицы и не нужно, потому как подсмотрели бутсектор второго раздела.

Antech
Намек понял, сегодня буду смотреть вечером отпишусь...

Antech
дамп 170627071-170627170
http://slil.ru/26630421

P.S теперь в управлении нечто страшное - 4 раздела:
1) 6.84гб - исправен
2) 74.52гб (VistaOS С: ) - исправен, система
здесь свободное пространство 3.14гб
3) 914.5гб - исправен, основной раздел
4) 867.17гб - исправен, основной раздел