» Пропал диск. Восстановление таблицы разделов (не данных) - 2

ititvashu
Достаточно небольшого гугленья в контексте "проблемы после использвания Testdiska" чтобы понять что и такое бывает и что основная причина - использование её (или каких то других "автоматов") в случаях, когда это нельзя было делать.
PS. Недавно у одного чела очень сильно болела голова поутру. Он выпил стакан самогона и ему помогло.
Из этого следует что он может всем советовать такой способ лечения головной боли?

Добрый день, тема думаю еще жива. Очень хочется найти человечка с этой темы и форума по нику Antech, здесь ли он еще и ребята помогите кто чем может, суть в чем, прогнал викторией жестак, исправилось 8 бэдов. После этого пропал раздел где находились эти бэды и chkdsk делать не хочет, говорит неизвестная файловая. Просканил dmde, вытащить мало чего получилось, на многие файлы пишет ошибка. Еще такая бяда при открытии через dmde раздела пишет MFT Cluster - нет допустимых значений. Обращаюсь именно к Antech, т.к. он каким то образом делал патчи на MFT и успешно восстанавливалось всё. Спасибо.

makcunknown
Antech уже давно не появляется здесь, да и в других местах.
Вообще тебе лучше сразу перебраться в http://forum.ru-board.com/topic.cgi?forum=84&topic=5006#1
И сразу выложи скриншот экрана разделы из DMDE и показатели SMART.
Номера переназначенных секторов случаем не записал?


Цитата:

он каким то образом делал патчи на MFT и успешно восстанавливалось всё

Не всегда, да и патчи то делаются в случаях когда это может помочь.

temp9285
Спасибо, отписал, но почему то мое сообщение как то перенеслось в Часть 8, хотя отписывал в 7 части.

Уже не гадаю, а просто звоню сюда и все решается с насекомыми на ура http://dezin24.com/unichtozheniye-klopov-goryachim-tumanom При чем все дешего и быстро и про тараканов уже давно забыл. Советую.

Hinek
Ромашку дать? Чтобы удобнее было гадать.

Прошу помощи.
Не загрузилась Windows 8 на ноутбуке Dell (ему год). Причина мне не известна (говорят, обновление Windows было отключено). Diskpart показывает отсутствие файловой системы - RAW, соответственно в списке загрузки нет менеджера загрузки Windows.

Основные данные скопировал. Но хочется восстановить систему - там всякие сертификаты и прочее подобное.
Смарт чистый (на ошибки не сканировал). В архиве скриншоты смарта, разделов из DMDE, а также дампы первых секторов физического диска, тома, 50 секторов MFT и 8 секторов её зеркала - http://rghost.ru/6zdngYXB4

Ещё скриншот DMDE в режиме "таблица разделов MBR/GPT", если нужно: http://rghost.ru/8Hwj94jrM

mild
А что делает в LBA0 загрузочный сектор раздела?
Сам заскочил или уже что то делалось (шаловливые ручки)?
Сделай дамп секторов 0-100

Максимум, что делал - запускал "Устранение проблем загрузки Windows" из среды восстановления. Но операция не прошла успешно, ибо "...диск заблокирован...". Дамп: http://rghost.ru/78lrs2vWJ

mild
Ага, затёрто ещё больше.
В таком случае давай посмотрим осталось ли что в копии (в конце диска) - сбрось дамп 100 последних секторов.

Дамп последних 100 http://rghost.ru/6FBm6bdTV

mild
Чудо чудное, диво дивное - в последнем секторе копия бутсектора.
А она то там откуда? Там вообще то должно быть содержимое LBA1.
И если бы оно там было, то можно было бы почти полностью сделать патч для начальных секторов. Ну хоть далнейшее содержимое (копия LBA2 и далее) осталось.

А такие факторы, как ОЕМ предустановленная винда восьмая, GPT, UEFI не влияют на структуру диска?
Напиши, пожалуйста, ещё что-нибудь, лучше обнадёживающее. Или мне уже безпокоиться о чистой переустановке? :)

mild
Успокаивающее?
Восстановить таблицу разделов элементарно.
Но только вот есть два [more=но]
1. Второй дамп показал что в начале диска не только бутсектор, но и весь загрузочный код. Собственно он и затёр нужные сектора. И если этому нет внятного обьяснения (*), то возникает вопрос "А что и где ещё могло сдампиться и обнулиться". Ну восстановишь таблицу разделов, а окажется что ещё половина диска в подобной "шашели" - и как на это прореагирует система?
(*) Может всё таки таки шаловливые ручонки что то запускали, а теперь боятся признать.
2. Я мало знаком с микрософтовскими новоделами, UEFI, Secure Boot, e.t.c.
При этом знаю что в той же -7-ке и более ранних версиях идентификатор диска прописанный в 0-вом секторе имеет некоторое значение; и при его замене возникают проблемы. Но в случае тех систем идентификатор можно восстановить, найдя его значение в реестре винды.
В новоделах конструкция поменялась и я не в курсе насколько влияет замена и , если влияет, где найти нужные. Тем более что в GPT таких идентификаторов несколько.[/more].

По п. 1. Не болею такой ерундой, ибо от неё мне плохо. Такой ноут принесли с единственными комментариями: "не включается". Кроме "восстановления загрузки", упомянутого выше, запускал сканирование r-studio для снятия данных.

Снята по-секторная копия (DMDE). Если можно с ней как-то работать (подцепить к виртуалке или спец прогой как физ. диск)...

Ты больше меня в этом соображаешь. Что посоветуешь-то? :)
(Если надо время, оно, некоторое, есть.)

mild
Это не советы, а из разряда размышлязмов. Выполнять их или нет - дело твоё.

1. http://rghost.ru/8Vwq244cz - патч для первых секторов диска.
LBA0 - секторе стандартный Protective MBR, в котором идентификатор диска 12345678 (потому как не знаю откуда взять бывший) - хотя использование последнего в новых системах неизвестно (насколько я знаю).
LBA1 - пустой, потому как нет данных, а конструировать его ну как бы не с руки
LBA2 -LBA4 - то, что у тебя было раньше и имеется сейчас в копии. В этих данных используются идентификаторы, которые есть в реестре винды - то есть, уменьшается риск проблем с загрузкой.

Прописываешь этот патч в начальные сектора, зануляешь самый последний сектор диска, вставляешь диск на его родное место, загружаешься с дистрибутивного диска винды и запускаешь процедуру восстановления в надежде что она всё разрулит, в том числе в секторе LBA1.

2. Зануляешь LBA0-4 и самый последний диска. В DMDE вставляешь все необходимые разделы - как GPT.
Применяешь изменения. Подключаешь диск на своё место. Запускаешь процедуру восстановления в надежде что она всё разрулит с идентификаторами диска и разделов.

Ка то так.

Помогите восстановить систему.

Причина:
Подцепил какой то вирусняк, который установил китайский антивирус Tencent. Решил восстановить систему из контрольной точки. После начала восстановления BSOD либо 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA либо 0x0000007A: KERNEL_DATA_INPAGE_ERROR. Точно не вспомню уже.

Текущее состояния:
Загружается только БИОС. Раздел восстановления ноутбука ASUS на F9 не реагирует. Загрузившись с Boot USB Sergei Strelec 2015 v.8.4 Win8.1 прога DMDE показывает, что все данные остались.
https://drive.google.com/folderview?id=0B_pAuCL7ihU0MUNYakxNVmhfV2s&usp=sharing

temp9285
Первый вариант не помог. Второй позволил загрузить систему. Chkdsk потом только индексы безопасности поправил и пометил место свободным, обозначенное занятым (т.е., видимо, последствий не нашёл).

Огромная благодарность тебе за помощь.

Trigger1985
Похоже что у тебя ситуация аналогична той, что у mild-а.
Так что сделай дампы по 100 секторов от начала и от конца.

mild
Первый вариант более корректный с точки зрения идентификаторов раздела. Но у него нет заголовка GPT и, если ты запускал режим восстановления, то возможно что винда не смогла (если она такое умеет) сгенерировать новый заголовок GPT.
Во втором случае система запустилась без проблем или пришлось что то "подкручивать"?
Сбрось дамп 100 секторов из начала диска - посмотрю что там получилось.

Ничего не подкручивал: занулил первые четыре и последний сектора, вставил GPT раздел на область, где операционка OS (один раздел и логический диск на винте, правда, служебные тоже видны, но, подозреваю, так было и до случая). Из среды восстановления - дополнительно - устранение причин, мешающих загрузке (или как-то так). Всё. Пролечила, ноут перезагрузился и загрузилась винда.
Первые сто секторов после нормальной загрузки, последние сто, скрин с разделами: http://rghost.ru/6jJyJnyDm

PS После первого варианта в инсталляторе дошёл до разделов диска. Винда сказала "не могу поставиться сюда - тут MBR".

mild
Под подкручиванием подразумевались любые операции кроме простого запуска.
И то, что делала винда - это как раз подкручивание - пропись новых идентификаторов дисков и создание необходимой структуры данных (если таковые были) с пропущенного при вставках 134 мегового раздела.

Цитата:

После первого варианта в инсталляторе дошёл до разделов диска. Винда сказала "не могу поставиться сюда - тут MBR".

Опять же, с новоделом знаком поверхностно, поэтому не знаю как ты дошёл до установки. У предыдущих версий винды есть меню в котором можно выбрать Установить или восстановить. Ну а что касается сообщения об MBR, то это винда что то тупанула - она то есть, но защитная - сама такое же прописывает. Возможно её сбило с толку отсуствие записи в LBA1.
Ну и ладно - главное что после таких вставок винда может сделать необходимые исправления чтобы запустилась. Не факт что это не влияет на что то другое (впрочем, это уже оффтоп).

temp9285
Почему-то был уверен, что запуск восстановления загрузки - обязательный этап :)
Да, прошу прощения, имел в виду, что она хотела для установки раздел GPT, не MBR (да и в биосе, точнее UEFI, стоит родная, UEFI, загрузка - тогда только GPT раздел).

Цитата:

Похоже что у тебя ситуация аналогична той, что у mild-а.
Так что сделай дампы по 100 секторов от начала и от конца.

первые 100
https://drive.google.com/open?id=0B_pAuCL7ihU0d0drY3pjdWhSMms
последние 100
https://drive.google.com/open?id=0B_pAuCL7ihU0RlM0SGN4MEdvUzQ

Trigger1985
Идентичность ситуации подтврдилась Так что метод решения описан выше.

[more] Добрый вечер!
Хотел поменять размер локальных дисков (увеличить диск С за счет D). Под руку попался старый диск Hirens bootcd. В акронисе не работала мышка, решил попробовать через Norton Partition Magic. При запуске программы выскочило окно примерно с таким текстом:
https://imageshack.com/i/poSxJCGLj
Я на автомате нажал Enter, снова вышло почти такое же окно. Я нажал No, закрыл программу и решил оставить разделы как есть (вообще не стоило туда лезть) и установил Windows на диск C.
После установки выяснилось что исчез диск D. Попытки задать букву диску через штатную программу не увенчались успехом:
https://imageshack.com/i/pnz0tYw3p

https://imageshack.com/i/pogVdSm0p

Установил Acronis Disk Director 11, но любые попытки редактировать раздел заканчивались ошибкой:
https://imageshack.com/i/pmHVVP2op

https://imageshack.com/i/plAhFdTup

https://imageshack.com/i/pnykMbHgp
Утилита Acronis по восстановлению дисков ничего не находит

Скрин DMDE:
https://imageshack.com/i/pnpJTPmHp
как логический диск не открывается:
https://imageshack.com/i/pmCt15vwp

Однако, DMDE все файлы на исчезнувшем диске видит и может восстанавливать их. Только это очень долгий процесс, а на диске много фото и видеофайлов, документов. Есть ли способ восстановить границы разделов?
P.S. Я не очень продвинутый пользователь ПК, поэтому сильно не ругайте. [/more]

elvg89
Если не задаваться целью сделать всё красиво, то можно просто сжать "С" средствами винды на пару мегабайт и перезагрузить систему.

temp9285
После этого диск D появится?

Добавлено:
temp9285
Спасибо огромное, Вы меня очень выручили! Уменьшил диск С на 100 мб и диск D появился. Теперь могу спать спокойно)

elvg89
Не можешь ты спать спокойно пока: будешь пользоваться опасными программами, но самое главное - пока не будет бэкапа важных данных.

temp9285
Бэкапом планирую заняться в самое ближайшее время. Компьютер принадлежит племяннику, там в основном игры стоят, из важного только фото-видео.
Немного оффтоп: какое облачное хранилище можете посоветовать для хранения бэкапа (медиафайлы ~10 ГБ)?

elvg89
Я облаками не пользуюсь, поэтому могу лишь провести параллели с обычным бэкапом - хранилищ должно быть несколько и разных.