» Пропал диск. Восстановление таблицы разделов (не данных)

Antech
Огромное вам Человеческое спасибо!
Всё получилось!! Сэкономил кучу времени!

Antech

Цитата:

Вы дали 10 секторов вместо 20

извиняюсь, теперь понял в чем моя вина =) вот 20 секторов Дамп

Цитата:

посмотрим на 100 секторов, начиная с сектора 6291519

и тут Дамп
понемногу начинаю понимать что к чему =) я не тупой, но все это сложно, спасибо вам за то, что уделяете свое свободное врямя на мои никчемные проблемы =)

Цитата:

значит дйствительно форматили не Виндой

незнаю чтобы это значило, но дейстивтельно после смерти раздела пытался восстанавливать CD дисками реаниматорами, безуспешно

uniorprottection
Копии бутсектора нет, но MFT стартует стандартно в секторе 6291456 от начала раздела. Я сделал реконструкцию бутсектора, вот патч. Откройте его в WinHex, Ctrl+A, Ctrl+C. Потом перейдите в сектор 63 физического диска, Ctrl+B, Ctrl+S. После перезагрузки смотрите результат. Раздел наверняка не откроется, тогда пустите chkdsk.exe на этот раздел (без /f) и покажите, что он говорит. не пускайте Чекдиск на исправление (dirty flag в $Volume поднят, если правильно зальете бутсектор и я нигде не ошибся, то после перезагрузки запустится Чекдиск, его надо отменить).

вот так напасть =) гружу WinPe -> WinHex с диска все делаю в итоге пишет ошибку, что недостаточно памяти или не может какието временные файлы записать на DVD, а гружу с usb флешки WinPe -> WinHex при сохранении Ctrl+S говорит что джоступно только в полной версии =)) вот же трабла, только у меня появился шанс на жизнь а тут на =) буду пытаться сконтактить

спустя 3 часа...


вот фото(телефон) разобрать можно-) по неизвестной причине не мог вставить скрин в графические редакторы в WinPE

а еще вот прога есть одна testdisk там есть восстановление/создание бутсектора для любой конфигурации может мне поможет??
вот что пишет она
=) пробую восстановить

uniorprottection
В DMDE откройте патч как образ, выделите мышой (полностью, 512 байт), Ctrl+C. Потом откройте физический диск, Alt+P, 0. Включите редактирование Ctrl+E, затем Ctrl+V, Ctrl+W.

Windows XP Pro SP2 Ru
после восстановления Windows с загрузочного диска Акрониса, сбились буквы дисков и перестали отображаться диски в Управлении компьютером



жесткий 1
2 основных раздела NTFS
2 логических NTFS и Fat32 , один из них на момент восстановления был зашифрован
и зона Акрониса
проверка дисков не запускается, собственно как и анализ и дефрагментация)))

данные все на месте

есть возможность восстановления отображения?

mleo
Проверьтесь свежим CureIt (были совершенно аналогичные случаи от вирусов, и CureIt помогал).

вопрос снят)) надеюсь надолго..

помогла простая прога UnHackMe русский интерфейс 5 Parizan, есть прививка от Рукитов, мониторит в реальном времени и уживается с ESET.. нет никаких условий.. загрузить антивирь или выгрузить или остановить..


Добавлено:
Antech

спасибо, буду иметь ввиду

Слетела NFTS система (тперь пишет что RAW) сделал CHKDSK - пишет, что "Тип файловой системы: NTFS. Невозможно определить версию тома и его состояние. Работа CHKDSK прервана". Можно ли восстановить систему без формата ?

2 винча. 4 раздела все nfts были, 3 основных и 1 логический(на нём то и слетело, этот раздел 130Гб)

Antech Подскожите please, при CHKDSK отключили электричество, после чего один диск уже не доступен.
Попробывал как на стр 82, но так ничего не случилось
Помогите там 1 Трбайт

Nightelf0
Скорее всего, восстановить можно. У Вас метафайл $Volume накрыло, а там версия NTFS и dirty flag, вот Чекдиск и недоволен. Если хотите in-place, покажите дампы по 100 секторов, начиная с сектора 0 и с сектора 6291456 от начала проблемного раздела. Для этого в DMDE открываете физический, меню Сервис - Копировать секторы в файл. Начальный сектор задаете как начальный сектор раздела + начальный сектор, который я указал (0 и 6291456). Номер начального сектора раздела можете посмотреть в WinHex (в таблице с разделами "Start Sector") или в DMDE (аналогично в окне "Разделы", оно само вылезет при открытии физического).

VenomBLR
Покажите, что сейчас говорит chkdsk.exe на проблемный раздел (без /f).
На стр. 82 непонятно, что Вы могли найти. Для таких кейсов нет универсального in-place решения.

Antech
эм... а можно по понятнее объяснить? Я пробовал восстановить раздел с помощью Part Recovery, но не вышло

Antech

Цитата:

В DMDE откройте патч как образ, выделите мышой (полностью, 512 байт), Ctrl+C. Потом откройте физический диск, Alt+P, 0. Включите редактирование Ctrl+E, затем Ctrl+V, Ctrl+W.

хм чет я не понял, в dmde надо было в 63 сектор физ диска заливать??

Antech невозможно определить версию тома и его состояние. работа chkdsk прервана, вот, и кстати нет на диске файлов Boot и MFT были удалены , но при этом успел скопировать MFT, но WinEx ругается на BitMap

Nightelf0

Цитата:

можно по понятнее объяснить?

Как можно объяснить еще понятнее? Сделайте дампы, как я описал, выложите на filekeeper.org.

uniorprottection
В DMDE надо было нулевой сектор открывать, для этого было написано "Alt+P, 0".

VenomBLR

Цитата:

невозможно определить версию тома и его состояние

Значит, как минимум, $Volume провафлился. Покажите дампы, какие я заказывал Nightelf0 (100 начальных секторов раздела, 100 начальных секторов MFT).

Antech
тогда правильно сделал, но ОС не грузится серавно-)) а вот как chkdsk запустить? файловай система RAW пишет и размер 0, скажите пожалуйста в котором часу вы появляетесь на форуме, чтоб не сидеть целый день и не ждать ответа -)

Я вот подумал, у меня есть компьютер с которого я все проверял, на нем идентичная Windows что и на ноутбуке, так почему бы не скопировать, какие надо секторы аттедова и вставить в ноутбук, правда винчестер на 80 ГБ, незнаю как тут есть разница?

Antech Вот скинул вам на мыло файлы, если будет интересно на диске нет $MFTMirr, $LogFile и $Volume

VenomBLR

Цитата:

файловай система RAW пишет и размер 0

Тогда запустите в командной строке chkdsk.exe X:, где X -буква раздела. Пока что без исправлений. Скопируйте ответ Чекдиска сюда.

По выходным я на форуме обычно ближе к вечеру.

VenomBLR
До этого мыла так неудобно лезть через ГПРС... Лучше бы на filekeeper.org.
Вы показали только дампы бутсектора и записи $MFT. Нужен дамп начала MFT, хотя бы первые 4 записи, а лучше 100 секторов из начала MFT (даже если там все испорчено). По Вашим двум дампам все нормально.
Т.к. мы знаем, что проблема в начале MFT, давайте также посмотрим дамп 10 секторов, начиная с сектора 21502968 от начала раздела (MFT Mirror).

Кстати какието изменения, при попытке загрузки ОС если раньше просто мигала черточка _
то сейчас пишет "Error loading operating system" както так...

Насчет chkdsk.exe пишет, что:
Тип файловой системы: RAW.
CHKDSK недопустим для дисков RAW.

uniorprottection
Очень странно. MFT у Вас в порядке, бутсектор Вы записали. Покажите еще раз дамп секторов 0-99, на всякий случай. Надо проверить, что правильно записали бутсектор.

собсна вот sectors.ima
чесно сказать я уже сомневаюсь в восстановлении, вручную-))

uniorprottection

Цитата:

вот sectors.ima

Что это? В прошлый раз у Вас была нормальная таблица в MBR с одним NTFS разделом, но не было бутсектора. Теперь в таблице один раздел, но с типом 04 вместо 07 и с немного большим размером. Смещение раздела равно нулю вместо стандартных 3F секторов, как у Вас было раньше (и как должно быть, исходя из позиции MFT). Ладно, лезем в бутсектор (3F). Параметры раздела там есть, хотя я давал немного другие. Кода загрузчика там нет вообще. Вы если уж пользуетесь автоисправлялками, тогда восстанавливайте только ими (хотя, если станет хуже, то я не виноват). Если исправляете вручную, то делайте вручную, насколько это возможно ("после того как" можно Чекдиском поправить то, что вручную проблематично, но только при отсутствии серьезных ошибок и с пониманием того, что это не гаранитрует на 100% сохранность данных).
В общем, в нулевом секторе должно быть это, в секторе 63 (3F) - вот это. Как записывать, Вы знаете. На всякий случай. Открываете файл в WinHex, Ctrl+A, Ctrl+C. Потом открываете физический диск, Ctrl+G, Logical, вводите номер сектора, OK. Далее Ctrl+B, Ctrl+S. В качестве номера сектора для первого файла вводите ноль, для второго - 63. Если не редактируется, включаете редактирование по F6.

Antech
ай попалисло=))), виноват, действительно пробовал легкий путь но увы не получилось,
как долго вы постигали те знания какими владеете сейчас, и где можно этому обучиться? =) (это не в тему)


Добавлено:
сделал все как вы сказали в DMDE, но файловая система всеравно RAW, далее юзаю chkdsk.exe пишет что файловая система NTFS улыбка до ушей, но погодите "тут ошибок тьма", вообщем вот выкладываю скрин:

uniorprottection
Ну вот, это уже лучше.


Цитата:

как долго вы постигали те знания какими владеете сейчас, и где можно этому обучиться?

Овладеть основами можно сравнительно быстро. Ничего сложного в этих онлайн-кейсах нет, настоящие сложности - удел профессионалов типа LeoT и Tomset.
Почитать про MBR таблицу разделов можно в бестселлере от Акины: www.akina.hop.ru/mbr.php3. Когда Вы знаете координаты разделов, можете перейти к их содержимому. По FAT есть нормальный мануал Microsoft's FATGEN (поиск на сайте Микрософта), по NTFS - справочник Linux NTFS и статьи Криса Касперски (начинать лучше с Касперски). NTFS - это все-таки довольно сложная ФС, но Вам не обязательно сразу влезать во все сложности, вначале там достаточно просто (бутсектор, общая структура MFT и т.д.).

Теперь насчет ошибок. Так обычно и бывает: если произошел глюк, то все, что изменялось, записано с ошибками. У Вас испортился метафайл №9 $Secure и два юзерских файла №№ 41942 и 99765. Что это за файлы, можно посмотреть в WinHex: откройте физический диск, потом два раза мышой на раздел в таблице сверху, затем в меню Position - FILE Record. Вводите номер файла и переходите к его записи, в ней будет имя файла (для удобства можно включить Options - Character Set - Unicode).
Так или иначе, перед исправлением нужно скопировать все самое ценное через R-Studio или WinHex на другой винт. После этого chkdsk.exe C: /f (никогда не доверяйте Чекдиску на 100%, в Вашем случае вероятность поиметь проблемы от опции /f очень мала, но предупреждение делается всегда, т.к. очень маленькая вероятность таки остается и может реализоваться).

Antech

Цитата:

метафайл №9 $Secure

так почему бы просто не перезалить этот же файл, взяв с такой же ОС другога ПК? проще будет, нежели же доверять chkdsk?

uniorprottection
Думается мне что этот файл уникален на каждом диске.
И там хранится информация о структуре файловой системы, дескрипторах, и тд.
Так что переписать его с другого диска если и возможно, то вреда будет больше чем пользы...

Antech

Цитата:

chkdsk.exe C: /f

уже 2-й час жду, сначала были исправоения, а теперь "Замена неправильного идентификатора безопасности для файла XXXX (цифры)", что он там меняет, прошло 85+ тысяч, если это к каждому файлу из венчестера, то кажется мне ждать еще дня 2-3 -)


Добавлено:
ыть ыть вроде все восстановило, раздел NTFS все как надо(диск открывается и т.д.), но Windows не грузится-))) че за?

Цитата:

тут полазил а как правильно должен вывглядеть файл boot.ini для Windows Pro Rus ??

Выложите свой...

не с бутом вроде все нормально, -) проверил переписал, всеравно не грузится винда

А что пишет-то?