Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: Vital_Odessa
Дата сообщения: 27.07.2011 19:17
Antech

Добрый день.
Вот появился повод еще раз обратиться за Вашей помощью.

У меня внешний карманный HDD WD 60 Gb. Внезапно он глюканул и пропал ряд папок на диске. Потом пропали вообще все папки, а при открытии диска пишет "Диск не отформатирован. Произвести форматирование?". Я, смутно памятуя прошлый опыт, открыл программкой HDD Hex Neo этот физический диск и обнаружил среди каракулей что-то типа "Invalid table" и что-то еще.

Помогите, пожалуйста, разобраться с проблемой и определить, можно ли восстановить файловую систему.
Автор: sapfeer
Дата сообщения: 28.07.2011 08:15

Цитата:
Надеюсь, все нормально восстановится автоматически. А уж что с осями делать - Вам решать

Все нормально восстановилось) Только /etc/fstab немного подправил, т.к. немного сбились номера разделов в Ubuntu (/dev/sdX)
Автор: Antech
Дата сообщения: 28.07.2011 09:27
9285
Понятно, спасибо.

Vital_Odessa

Цитата:
HDD Hex Neo

Фу, он платный, это отвратительно, и нафиг он нужен? Лучше WinHex: тоже нужен крак, но зато какой функционал и удобство...


Цитата:
обнаружил среди каракулей что-то типа "Invalid table" и что-то еще

Откройте другой диск - там то же самое! Все таблицы разделов неправильные !
Это просто сообщения загрузчика. Когда он говорит, что что-то не так, он же не из воздуха текстовые строки берет. Все эти строки записаны в нем самом, вот Вы их и видите.


Цитата:
Внезапно он глюканул и пропал ряд папок на диске. Потом пропали вообще все папки, а при открытии диска пишет "Диск не отформатирован. Произвести форматирование?"

Видать бэды появились и быстро размножаются. Если очень важна инфа, лучше обратиться в DR-фирму. Если нет, то покажите SMART и результаты сканирования из HDDScan.
Автор: Vital_Odessa
Дата сообщения: 28.07.2011 12:47
Вот результат сканирования в программе HDDScan:



А показать Smart нужно с помощью SmartHDD? Эта программка почему-то видит только основной винт...
Автор: burunduk666
Дата сообщения: 28.07.2011 16:51
Здравствуйте!
У меня установлена Win7 x64, винт - WD 1Тб.
Недавно у меня помер Seagate на 500Гб, видимо при попытках его реанимировать различными программи, были нарушены размеры разделов на WD. Почитав интернеты и форумы обнаружил, что размеры можно вернуть в их нормальное состояние при помощи программы DMDE. Но, увы, как это сделать я не совсем понимаю. Огромная просьба - помогите пожалуйста с восстановлением раздела (там коллекция фильмов).

Скрин с неправильной разметкой из программы DMDE:
http://i26.fastpic.ru/big/2011/0728/6d/fdd0ce6f27fb3a58a444c30a85d97b6d.png

архив с а) дампом начального сектора винчестера
б) дампы первого сектора каждого раздела
в) скриншот окна "Разделы" программы DMDE

http://zalil.ru/31479951
Автор: Antech
Дата сообщения: 28.07.2011 17:32
Vital_Odessa

Цитата:
Вот результат сканирования в программе HDDScan

Это SMART. Честно говоря, не представляю, как можно выдать его за результаты скана, т.к. для его получения нужно нажать кнопку с надписью "SMART" .
Сканирование - это Tests - Surface - Read или Verify.

По СМАРТу много пендингов, скорее всего это физические бэды. Снимите образ, например R-Studio - Drive - Create image file, откл сжатие, 0 повторов чтения. Потом этот файл откройте в R-Studio, сделайте Open dirve files и копируйте нужное... Сканировать в HDDScan не надо, уже по СМАРту все ясно...

Напомню: Вы выбрали вариант малоценной инфы. Винт может сдохнуть в процессе самостоятельных опытов с образованием запилов, после чего восстановление инфы станет невозможным.

burunduk666
MBR: http://sderni.ru/77392 (запишите в сектор 0 физического)
BS-1: http://sderni.ru/77393 (запишите в сектор 0 первого раздела)
Запись: DMDE - Копировать секторы. Источник - файл, приемник - для первого файла - диск, для второго файла - первый раздел. Первый сектор 0 и число секторов 1 в обоих случаях.

Technical Info:
Таки в этом кейсе в бутсекторе тоже размер изменен...
Автор: burunduk666
Дата сообщения: 28.07.2011 18:13
Antech
Спасибо за помощь!
Все заработало. Только у меня вопрос - я применил только MBR, BS-1 я не успел... После копирования секторов на диск у меня выбило синий экран О_о, потом я восстановил Windows через стандартное "восстановление системы", а после перезагрузки у меня определился раздел с видео. Собственно сам вопрос - надо ли мне копировать сектора со второго файла?
И у меня есть подозрение, что BSOD выскочил не только из-за насильственного переписывания секторов...

Ещё раз спасибо.
Автор: 9285
Дата сообщения: 28.07.2011 19:51
burunduk666

Цитата:
Собственно сам вопрос - надо ли мне копировать сектора со второго файла.

Надо.
Автор: Antech
Дата сообщения: 29.07.2011 09:02
burunduk666
Несколько странно, т.к. в бутсекторе размер был больше нормы, и поэтому после патчевания MBR он должен был вылезать за размер раздела, и раздел не должен даже Чекдиском проверяться, не то что открываться... Возможно, Винда, увидев такие помидоры, применила копию бутсектора из последнего сектора раздела (по скрину DMDE она там есть), тогда и патч BS не нужен. Не, ну если хотите, запишите, хуже ведь от этого стать не должно. Только проверьте, что после перезагрузки все будет нормально.

9285
ИМХО тут можно не править BS, он явно уже исправлен, раз раздел открывается...
Автор: Vital_Odessa
Дата сообщения: 30.07.2011 18:19
Antech

Спасибо за инструкцию.
К сожалению, R-Studio сильно зависает и даже не запускается, когда я подключаю внешний диск. Только после того, как я отключаю юсб-шнур, R-Studio пишет с пол сотни строчек следующего содержания:
"Read disk WDC at position xxxxxxxx failed after 2 attempts. Ошибка данных CRC (23)".
Теперь этот диск можно уже точно кому-то подарить или можно еще побороться?

Мои проблемы на этом не закончились. Вчера случилась еще одна большая неприятность. В этот раз с USB-флешкой Transcend JF V30\ 8 Gb. У меня на ней хранился файл-контейнер TrueCrypt размером 2 Gb (для действительно ценных данных).
И вот он совершенно непонятным образом пропал. Я открыл флешку в R-Studio, создал образ флешки, открыл его и сделал сканирование. Сразу не смог найти что-то похожее на мой контейнер. Но, задав поиск по объему я обнаружил ряд непонятных файлов, один из которых весил примерно 2 Gb. Я восстановил его, думал, что проблема решилась. Но, к сожалению, TrueCrypt не хочет открывать этот файл... (пишет "некорректный пароль или вообще не контейнер"). Наверное, контейнер поврежден.
Подскажите, пожалуйста, что я сделал неправильно из вышесказанного или что можно еще сделать в данной ситуации, так как данные в этот раз действительно очень обидно потерять.






Автор: Antech
Дата сообщения: 30.07.2011 21:36
Vital_Odessa
У меня сейчас как раз играет София Ротару "Было, но прошло". Мне кажется, это можно сказать и про Ваш контейнер. Если GetDataBack for FAT не видят файл, и Поиск FAT в DMDE не находит файл, то врядли Вы его по-простому восстановите. Небось фрагментированный был.


Цитата:
для действительно ценных данных

А купить еще пару флешек для бэкапа таких данных или ежедневно копировать на винты этот контейнер? У Вас же там криптоконтейнер, можете хть в инет выложить - никто не расшифрует. Но нет, на одной флешке, и ждать пока накроется...
Автор: N1859U
Дата сообщения: 02.08.2011 09:42
Господа, следующая трабла приключилась. На ноуте стояли две системы, Win7 и Хакинтош. Схема разделов следующая:
С: Win7
D: Data
E: MacOS - активный
Основным загрузчиком был Chameleon Bootloader, в котором можно было выбрать систему для запуска. Во время дефрагментации диска С: ноут сел, не был подключен к сети. Есстественно теперь нихрена не грузится. Загрузился с LiveCD Partition Magic, разделы все на месте, не обнулены. Раздел D и E просматриваются, есть возможность читать файлы. Раздел С не читается. Все разделы размонтированы. С чего начать процесс восстановления и возможно ли это еще?
Автор: 9285
Дата сообщения: 02.08.2011 14:36
N1859U
С хакинтошами не доводилось сталкиваться, но если активный раздел макинтошевский, то непонятно как может влиять (если даже повреждён) раздел с 7-кой на загрузку другой ОС?
Если есть подозрение что повреждена структура раздела с 7-кой, то можно проверить раздел с помощью chkdsk (без использования "исправляющих" ключей).
Судя по описанию, проблема не с таблицей разделов, поэтому корректнее обсужать это в соответствующей теме.
Автор: N1859U
Дата сообщения: 02.08.2011 16:38
9285
глупый вопрос, чем запустить chkdsk? загрузочного диска нет, LiveCD?
Автор: 9285
Дата сообщения: 02.08.2011 17:08
N1859U
Как не странно - диск, с которого можно загрузиться и запустить chkdsk.
Как минимум, это дистрибутивные диски XP, Vista, Seven, Server xxx.
Автор: noyhay
Дата сообщения: 02.08.2011 19:13
привет всем, читал сообщения предыдущие. В ручную с Disk Edit это для меня глухой лес, symon тоже чтото не получается запустить из под Доса (флопика нет, с флешки не грузиться. с диска тоже через командеры)
Проблема: форматировал винчестер друга старый, свой не вытащил. Partition Magik чтото там профиксила, после этого походу у меня раздел пропал один из 4-х, буква диска через Acronis Disk Director и Диспетчер дисков не присваивается...
Винчестер у меня 500Гб таблица разделов повредилась т.к. + ко всему у меня в Acronis Disk Director показывает еще не занятое пространство на 500гб хотя его не может быть...А диск у которого буква пропала Acronis Disk Director видии и фалы тоже в нем все видит... Вот скрины, помогите пожалуйста...
Автор: Antech
Дата сообщения: 03.08.2011 09:23
noyhay
Опять этот глюк...
Plz дамп начальных 100 секторов физического диска.
Автор: N1859U
Дата сообщения: 03.08.2011 09:48
Осилил прогнать chkdsk. Дважды говорит "Исправление ошибки в индексе $I30 файла 5". Потом "Продолжение работы в режиме только чтения невозможно." В какую сторону копать?

Далее, TestDisk говорит:
Warning: Incorrect number of heads/cylinder 224 (NTFS) != 255 (HD)
Warning: Incorrect number of sectors per track 19 (NTFS) != 63 (HD)
Автор: 9285
Дата сообщения: 03.08.2011 10:08
N1859U
Логически, копать в сторону исправления ошибки, но смущает

Цитата:
Исправление ошибки в индексе $I30 файла 5

Насколько знаю, 5-й файл в MFT это корневой каталог. И это один из основополагающих элементов структуры диска. Если чекдиск ошибётся, последствия могут быть достаточно печальными.
Я в подобных ситуациях делаю посекторную копию, а потом уже проверку.
Автор: N1859U
Дата сообщения: 03.08.2011 10:17
Ну пока chkdsk без /F прогонял. TestDisk тем временем выдает еще больше Incorrect number of heads/cylinder и Incorrect number of sectors per track.
Автор: 9285
Дата сообщения: 03.08.2011 11:58
N1859U
Не обращай внимание на эти собщения тестдиска. Это не смертельно, даже больше, многие с такими "проблемами" себя отлично чувствуют.
Автор: noyhay
Дата сообщения: 03.08.2011 12:59

Цитата:
Plz дамп начальных 100 секторов физического диска.

лучшеб этого глюка не было( Я правильно сделал дамп?
http://zalil.ru/31504023
Автор: 9285
Дата сообщения: 03.08.2011 13:33
noyhay
Это да, лучше бы этого глючного дампа (сайта) не было - глядишь научились бы выкладывать туда, куда указано в шапке темы.
Автор: noyhay
Дата сообщения: 03.08.2011 14:30
9285
извиняюсь, все исправил
Автор: 9285
Дата сообщения: 03.08.2011 15:37
noyhay
http://sderni.ru/78153
Записать в 0-вой сектор физического диска (перезагрузиться).
Если несложно - сбрось дамп секторов 78261119 и 70 последующих.
Автор: noyhay
Дата сообщения: 03.08.2011 15:50

Цитата:
Записать в 0-вой сектор физического диска (перезагрузиться).


так? Боюсь если не правильно как надо залью, то все угроблю.

http://zalil.ru/31504448
а это так?

СПАСИБО ЧУВАК!!! ВСЕ ВСТАЛО НА СВОИ МЕСТА ПОСЛЕ ПЕРЕЗАГРУЗКИ, И НЕСУЩЕСТВУЮЩИЙ РАЗДЕЛ ТОЖЕ ПРОПАЛ!!! А этот файл чисто для моего винта? или он обнуляет загр сектр и у других винчестеров с такой же ситуацией? полезная просто штука если универсальна)
Автор: 9285
Дата сообщения: 03.08.2011 17:15
noyhay
Да уж, впору эти патчи высылать конфиденциально. А то уж сколько пытались использовать чужие, не понимая что они индивидуальны не только для конкретного винта, но и для конкретной разметки диска.
Поменяешь чуть что в структуре - забывай про этот патч. А ведь ты уже до этого менял структуру разделов.
Автор: Antech
Дата сообщения: 03.08.2011 17:21
N1859U

Цитата:
Исправление ошибки в индексе $I30 файла 5

Индекс 5 - это действительно корень. Но в NTFS он не уникален как и другие каталоги, поэтому проблемы с каталогами считаются обычно минорными (именно с каталогами, а не стем, например, что у многих каталогов "ошибка" в INDEX_ALLOCATION!). Так что можете попробовать Чекдиск на исправление, но гарантии никакой нет. Корень-то пофиг, но вот если он что-то другое испортит, тады ой.

noyhay

Цитата:
этот файл чисто для моего винта?

Да.


Цитата:
обнуляет загр сектр и у других винчестеров

Обнулить проще: MHDD + CLRMBR (Magic Boot Disk), Write в HDDScan / Victoria на несколько секунд и т.д. Только не забывайте, что:
1. Для достижения эффекта нужна перезагрузка.
2. Инфа о разделах удалится.
Автор: noyhay
Дата сообщения: 03.08.2011 17:21
9285
все понял, больше не буду его юзать, спасибо тебе большое!!! Просто не дай бог если еще раз столкнусь с такой ситауцией то не стал бы кого нить беспокоить и сам восстаналивал если бы знать как ты это сделал...
Менял структуру? я просто думал смогу восстановить какими нибудь прогами из под доса из диска HBCD 14.0 RUS, ничего не вышло. все осталось также!

Это сложно понять что ты сделал? Чтобы самому потом делать?

Antech


Цитата:
Обнулить проще: MHDD + CLRMBR (Magic Boot Disk), Write в HDDScan / Victoria на несколько секунд и т.д. Только не забывайте, что:
1. Для достижения эффекта нужна перезагрузка.
2. Инфа о разделах удалится.

Помню вчера читал что прогой SyMon обнуляли и потом давали автопоиск разделов и все разделы восстанавливались, я думал здесь тот же принцип... SyMon из под доса я так и не сумел запустить...
2. Инфа о разделах удалится. - значит будет чисто один раздел? а информация тоже получается удалиться?
Автор: 9285
Дата сообщения: 03.08.2011 17:35
noyhay
Это как в известном мультике "Нужно долго тренироваться, чтобы потом быстро долететь"
К тому же, кроме умения править нужно ещё представлять к чему это может привести.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.