Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: 9285
Дата сообщения: 23.09.2012 23:19
keybalos
Дело не в некомпетентности, а в ужасном качестве скриншотов, на которых толком ничего не увидишь.
Теперь представь если вместо одной цифры увидится другая. Будет ли лучше от таких ошибок.
Ты сам то смотришь что выкладываешь?

Винт (коробка) A-data?
Автор: keybalos
Дата сообщения: 23.09.2012 23:42
9285
Скрины по моему разборчивы...? А винт - да A-DATA. Внешний.
Автор: 9285
Дата сообщения: 23.09.2012 23:51
keybalos
Ну я не знаю, на первых скриншотах невозможно увидеть ни модель винта, ни точные номера сбойных блоков. Хотя интуитивно догадываешься в некоторых моментах.

В начале MFT есть характерный для некоторых моделей A-data-вских внешников сдвиг.
Но есть свиг и ещё дальше. И возможно что он до конца MFT. Хотя может и на всём сдвинуться.
Надо смотреть очень много - по крайней мере конец MFT и какие либо "контрольные" файлы.
Автор: keybalos
Дата сообщения: 23.09.2012 23:56
9285
Для меня это: "чем глубже в лес - тем упитаннее партизаны"

Добавлено:
Возможно ли реинкарнировать инфу. И какими средствами этого возможно добиться. А так же будет ли работать сам диск после форматирования. Вот что я хотел бы знать.
Автор: Antech
Дата сообщения: 24.09.2012 00:47
keybalos
Да, смещение на 468 (1D4h) байт в первых 12 записях MFT (секторы 0...23 от начала MFT). На вид начало MFT после устранения смещения более/менее в порядке. Можете попробовать мой патч (запись $Extend останется глючной, но это не проблема: Чекдиск ее восстановит).
DMDE - Копировать секторы. Источник - файл http://rghost.ru/40541330 , приемник - физический диск. На приемнике начальный сектор 6291519 (число секторов 24 должно определиться само). После этого переподключите винт через "безопасное извлечение", напустите chkdsk.exe БукваРаздела: без /f и покажите результат (если длинный, можно перенаправить в файл chkdsk.exe Буква: > C:\Report.txt).

Насчет сканирования. Сейчас у Вас там бэдов нет, хотя на предыдущем скрине они есть. Возможно, глюки USB-коробки.
Насчет SMART'а. Его до сих пор нет. Но желательно его посмотреть (HDDScan => кнопка SMART).
Насчет коробки. Смените это чудо как можно быстрее, если не хотите опять смещение. Она ведь и содержимое файлов при передаче по USB портит, просто Вы замечаете эффект слишком поздно, когда уже ФС сглючивает и раздел перестает открываться. Поставьте винт в другую коробку.
Автор: 9285
Дата сообщения: 24.09.2012 05:29
Antech
А в 48-ом секторе дампа и чуть дальше смещение не в счёт? И есть уверенность что дальше нет таких же "сдвижек"?
Автор: Antech
Дата сообщения: 24.09.2012 12:57
9285
Уверенности нет, но всю MFT ведь вручную не проверишь и не исправишь... Посмотрим что скажет Чекдиск, будет видно сколько там ошибок.
Автор: keybalos
Дата сообщения: 24.09.2012 14:04
Antech
SMART
http://rghost.ru/40546842/image.png
Автор: SevereK20
Дата сообщения: 24.09.2012 14:22
keybalos
параметров не видно смарта..
Автор: keybalos
Дата сообщения: 24.09.2012 14:50
SevereK20
Это всё что показало после нажатия функции
Автор: SevereK20
Дата сообщения: 24.09.2012 14:55
keybalos
Скачайте Victoria (меньше мегабайта весит).
Запускаете, выбираете нужный диск. Переходите на вкладку SMART, жмете GET SMART.
делаете скриншот и выкладываете его куда-нибудь.
Винт желательно по SATA подключить.
p.s. И гляньте в личные сообщения
Автор: keybalos
Дата сообщения: 24.09.2012 15:00
Antech

Цитата:
DMDE - Копировать секторы. Источник - файл http://rghost.ru/40541330 , приемник - физический диск. На приемнике начальный сектор 6291519 (число секторов 24 должно определиться само).

http://rghost.ru/40547914/image.png
А такой вариант не добъёт диск?


Добавлено:
Ну вот собственно...

SevereK20


Цитата:
Скачайте Victoria (меньше мегабайта весит).
Запускаете, выбираете нужный диск. Переходите на вкладку SMART, жмете GET SMART.
делаете скриншот и выкладываете его куда-нибудь.

http://rghost.ru/40550110/image.png
http://rghost.ru/40550116/image.png

Автор: 9285
Дата сообщения: 24.09.2012 19:04

Цитата:
А такой вариант не добъёт диск?

В логическом плане - нет. С одной оговоркой - если ты не допустишь запуска проверки диска.

А в физическом, если деффекты имеются, просто любое включение может добить.
Автор: keybalos
Дата сообщения: 24.09.2012 19:23
9285
Чуть точнее, мне необходимо будет выбрать логический и запустить копирование? А запуск проверки, что, автоматически пойдет...?
И дальше, для чего потом стартовать chkdsk без проверок и для чего chkdsk ....txt?


Добавлено:
Мужики, я очень стремаю добить диск.
Тут мнения разделились, или я на лыжах летом...
МОЖНО ТАК ДЕЛАТЬ ИЛИ ОПАСНО?

Цитата:
Цитата:
DMDE - Копировать секторы. Источник - файл http://rghost.ru/40541330 , приемник - физический диск. На приемнике начальный сектор 6291519 (число секторов 24 должно определиться само).

http://rghost.ru/40547914/image.png

Автор: Fr2elancer
Дата сообщения: 24.09.2012 21:36
9285 Спасибо, не знал, что есть разница открытия как логического или как физического диска. EXT-Раздел восстановил, а FAT что-то никак
Автор: keybalos
Дата сообщения: 24.09.2012 22:35

Цитата:
DMDE - Копировать секторы. Источник - файл http://rghost.ru/40541330 , приемник - физический диск. На приемнике начальный сектор 6291519 (число секторов 24 должно определиться само). После этого переподключите винт через "безопасное извлечение"


Ну прямо БЕДА...
http://rghost.ru/40558249/image.png


Добавлено:
Antech

Цитата:
После этого переподключите винт через "безопасное извлечение", напустите chkdsk.exe БукваРаздела: без /f и покажите результат

Безопасное извлечение не позволила Win-да.
Отключил ноут.
Затем включил без HDD.
Потом подключил и сделал chkdsk g:
Окно закрывалось, поэтому раза с 5-го зафиксировал:
http://rghost.ru/40559002/image.png
Далее вообще не понял...

Цитата:
(если длинный, можно перенаправить в файл chkdsk.exe Буква: > C:\Report.txt).

Нет ничего в командной строке.
Ну то что я древесен в этой теме я уже озвучивал, а как быть далее...?
Автор: Fr2elancer
Дата сообщения: 28.09.2012 18:22
Уважаемые товарищи помогите восстановить раздел на microSD флэшке от телефона. На ней присутствует раздел FAT и Ext. Последний восстановить удалось, а FAT никак. Нужна ваша помощь. Прилагаю дампы дамп начального сектора флэшки и начального сектора раздела FAT. http://rghost.ru/40625444
Автор: 9285
Дата сообщения: 28.09.2012 20:42
Fr2elancer
А в чём проблема с разделом?
Покажи результат проверки раздела чекдиском (в режиме только чтения) + сделай ещё дамп 63 сектора + 100 секторов.
Автор: Fr2elancer
Дата сообщения: 28.09.2012 21:54

Цитата:
Покажи результат проверки раздела чекдиском (в режиме только чтения) + сделай ещё дамп 63 сектора + 100 секторов.

Вот http://rghost.ru/40629836
А проблема в том, что после сбоя флэшка не открывается. DMDE и другие проги восстановить структуру директорий FAT-раздела не могут. Файлы получается восстановить только кучей. Вот скрин чекдиска: http://rghost.ru/40630049.view
Автор: 9285
Дата сообщения: 29.09.2012 00:35
Fr2elancer
Я в FAT слабо разбираюсь, но всё равно видно что в двух как бы копиях есть различия.
Возможно что и в FAT-таблицах может быть различие.
Могу предложить сделать посекторную копию, после чего можно поэкспериментировать с ней, запустив тот е чекдиск на исправления.
Автор: Antech
Дата сообщения: 29.09.2012 13:27
9285
Отличие - только 01/00 по смещению 41h. Это, вроде, просто dirty flag.

Fr2elancer
А Вы пробовали Поиск FAT в DMDE? GetDataBack for FAT - тот же результат?
Если есть копия, можете попробовать chkdsk.exe /f.
Вручную там особо нечего парвить, т.к. Чекдиск ругается только на ошибки в таблице FAT, что вручную искать и исправлять в таком количестве слишком долго, если вообще возможно. И не факт что это поможет.
Автор: 9285
Дата сообщения: 29.09.2012 22:19
Antech
Я не в курсе что за флаг, но копия на то и копия, что должна полностью соотвествовать оригиналу.
А то так можно дооговориться до того что FAT1 может отличаться от FAT2.
Автор: Antech
Дата сообщения: 30.09.2012 02:13
9285
Да вот флаг-то вполне возможно изменяется только в основном бутсекторе. Это действительно dirty flag, я сегодня на своей глючной флешке проверил (но мне было тогда не до флага, потому что флешка предназначалась для бэкапа и оказалась хреновая, поэтому я не посмотрел тогда в копию бутсектора).
Автор: Fr2elancer
Дата сообщения: 30.09.2012 09:55

Цитата:
А Вы пробовали Поиск FAT в DMDE?

FAT находит, но раздел восстанавливает некорректно, сабж не открывается.
Автор: 9285
Дата сообщения: 30.09.2012 12:13

Цитата:
FAT находит, но раздел восстанавливает некорректно, сабж не открывается.

Раздел то он наверняка восстанавливает корректно, но только он не занимается восстановлением логической структуры. Это делают другие программы - тот же чекдиск.
Автор: Antech
Дата сообщения: 30.09.2012 13:28
Fr2elancer

Цитата:
раздел восстанавливает некорректно

Не открываются восстановленные файлы или в Винде не монтируется раздел на флешке? Если первое, то Чекдиск врядли поможет. Если второе, то попробуйте восстанавливать файлы в DMDE после поиска FAT (или загрузив результаты).
Автор: Alex0209
Дата сообщения: 02.10.2012 06:32
Добрый день! Проблема с винтом WD 80Gb. Не загружает ОС, не открывает проводником, не дает делать ChekDisk. http://rghost.ru/40690845
Автор: keybalos
Дата сообщения: 02.10.2012 15:25
[more] Прошу прощения, но повторюсь:

Цитата:
Цитата:
DMDE - Копировать секторы. Источник - файл http://rghost.ru/40541330 , приемник - физический диск. На приемнике начальный сектор 6291519 (число секторов 24 должно определиться само). После этого переподключите винт через "безопасное извлечение"

 
Ну прямо БЕДА...
http://rghost.ru/40558249/image.png
 
 
Добавлено:
Antech

Цитата:
После этого переподключите винт через "безопасное извлечение", напустите chkdsk.exe БукваРаздела: без /f и покажите результат

Безопасное извлечение не позволила Win-да.
Отключил ноут.
Затем включил без HDD.
Потом подключил и сделал chkdsk g:
Окно закрывалось, поэтому раза с 5-го зафиксировал:
http://rghost.ru/40559002/image.png
Далее вообще не понял...

Цитата:
(если длинный, можно перенаправить в файл chkdsk.exe Буква: > C:\Report.txt).


После этой команды вообще не последовало реакции.
Как быть? [/more]
Автор: zzzmb
Дата сообщения: 02.10.2012 16:18
Добрый день!

После переустановки винды нечайно удалил раздел (нажал удалить раздел вместо удалить букву раздела), а потом по тупости создал новый раздел на том же месте, хорошо хоть не отформатировал.
Раздел объёмом 2Тб, покупать новый хард и на него восстанавливать данные - жаба душит.

Подскажите плиз програмку, которая поможет восстановить раздел и данные на нем без необходимости копирования файлов на новый ХДД
Автор: 9285
Дата сообщения: 02.10.2012 21:19

Цитата:
не дает делать ChekDisk

Вот так вот молча, ничего не сообшая не даёт?
Или всё таки что то пишет?
В любом случае, есть ошибка в MFT, так что сбрось дампы секторов 6291519+100 и 78140191+10

keybalos

Цитата:
После этой команды вообще не последовало реакции.

Скажем так, ты или не дождался или просто не заметил изменений.
Да, при проверке с выводом результата в файл видимых действий нет, но это не означает что проверка не идёт. А концом проверки является появление в окошке "новой" строки. После этого можно искать файл с результатами проверки - в твоём случае C:\Report.txt

zzzmb
Тему не читал? В ней имя программы фигурирует постоянно.

Цитата:
хорошо хоть не отформатировал

Это истина, которая позволяет тебе восстановить раздел без потерь.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.