Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: Alex_Caspersky
Дата сообщения: 17.11.2012 17:22
Antech

Цитата:
На всякий ПартМэджик у нас найдется свой magic Это был простой кейс...

)) спасибо за раритет ))

Цитата:
Покажите что сейчас говорит chkdsk.exe D: (без /f)


Наверно диск V?

Цитата:
C:\Users\Alexander>chkdsk.exe V:
Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано файловых записей: 20224.
Проверка файлов завершена.
Обработано больших файловых записей: 13.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 3)...
Обработано записей индекса: 23012.
Проверка индексов завершена.
Проверено неиндексированных файлов: 0.
Восстановлено неиндексированных файлов: 0.
Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 20224.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 1395.
CHKDSK проверяет журнал USN..
Обработано байтов USN: 3577496.
Завершена проверка журнала USN
Windows проверила файловую систему. Ошибок не обнаружено.

976680956 КБ всего на диске.
909534632 КБ в 15526 файлах.
5648 КБ в 1396 индексах.
0 КБ в поврежденных секторах.
119568 КБ используется системой.
65536 КБ занято под файл журнала.
67021108 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 244170239.
16755277 кластеров на диске.

Автор: Antech
Дата сообщения: 17.11.2012 17:30
Alex_Caspersky
Да, просто на скрине у Вас подчеркнут "D" и свойства для него показаны.
В общем, по Чекдиску все нормально, ИМХО case closed.
Автор: Alex_Caspersky
Дата сообщения: 17.11.2012 17:34
Antech

Цитата:
Да, просто на скрине у Вас подчеркнут "D" и свойства для него показаны.

упс, точно иправим)

Цитата:
ИМХО case closed.

Еще раз большое СПАСИБО!
Автор: Noveon
Дата сообщения: 20.11.2012 23:53
Добрый вечер, уважаемые!
Хотел изменить размер основных разделов в GParted и прервал операцию... со всеми последствиями.
В архиве вроде все что нужно сделал, помогите пожалуйста, восстановить только раздел D, остальное не важно.
http://rghost.ru/41705155
Заранее благодарен.
Автор: Antech
Дата сообщения: 21.11.2012 12:11
Noveon
Сколько разделов, каких размеров и типов было на диске "до того как", включая неразмеченные области? Размеры каких разделов изменялись?
Кроме того, что такое "D" знает только определенная Винда, которая назначила букву (на самом деле у разделов нет букв, это Винда сама назначает и буквы запросто могут различаться в разных Виндах, а в Линуксе вообще номера вместо букв). Какой именно раздел нужно восстановить?

Сейчас картина примерно такая: FAT32 22 GB "SYSTEM" + пусто? + NTFS 203 GB "DATA". Но там много реликтов, так что нужно точно знать как было, чтобы осмысленно действовать.
Автор: Noveon
Дата сообщения: 21.11.2012 13:55
Antech, спасибо что отзвались.
Было вообще 4 раздела, все основные, приблизительно так:
1. Заразервированно системой 100 Мб
2. SYSTEM ~16 Гб
3. PROGRAM ~12 Гб
4. Неразмеченная область около 12 Гб (или 10, не помню чочно).
5. DATA 203 Гб
Сначала убил PROGRAM, уменьшил SYSTEM (так, чтобы потом увеличить "Зарезервированно системой" до 3 Гб), потом увеличил "Зарезервированно системой" до 3 Гб, потом начал увеличивать DATA - вроде в такой последовательности.
Восстановить бы DATA, на остальном ничего нету (почти), то есть не имеет ценности.
Простите за "ненормативную лексику".
Ещё раз спасибо.
Автор: Antech
Дата сообщения: 21.11.2012 14:57
ОК, спасибо за инфу.

В общем, сейчас имеем следующее в формате Name FS StartSector - EndSector Size:
1. Reserved NTFS 2048 - 206847 105 MB
2.1. Либо [SYSTEM NTFS 206848 - 35930096 18 GB]
2.2. Либо [SYSTEM NTFS 6205440 - 41928688 18 GB]
3. DATA NTFS 91201008 - 488392064 203 GB

"Зарезервировано системой" остался как есть (Вы говорите в МиБ, а я и DMDE - в МБ).
Два раздела SYSTEM - результат действия партмагоида. Пункт 2.1 - это то, что было раньше. Пункт 2.2 - это смещенный на 3 GB раздел SYSTEM для увеличения "Зарезервировано системой", которое Вы заказывали.
Раздела Program DMDE по-быстрому не нашла. Но Вы его сами удалили, поэтому восстанавливать его не нужно.
Раздел DATA выглядит живым.

Сейчас попробую изготовить патч...

Попробуйте. DMDE - Сервис - Копировать секторы. Источник - файл http://rghost.ru/41714283 , приемник - физический диск. На приемнике начальный сектор 0 (число секторов 1). После этого нужно перезагрузиться. Должны появиться три раздела: Зарезервировано системой NTFS 100 МБ, SYSTEM NTFS 18 ГБ и DATA NTFS 203 ГБ. Но будут ли они работать - это вопрос.
Автор: Noveon
Дата сообщения: 21.11.2012 15:40
Antech, спасибо.
Т.к. сейчас на работе, только вечером применю патч и обязательно отпишусь.
Так не хочется тащить винт с работы для восстановления...

СПАСИБО!!! Всё получилось. Немного не так как было, но это всё не важно. Главное данные на DATA сохранились.
Автор: Vladik71
Дата сообщения: 21.11.2012 21:27
Доброго времени суток!

Нужна помощь... У приятеля "навернулся" ноутбук. В общем, он пытался делать восстановление Windows с резервной копии при полностью разряженной батарее. Ну, по закону Мэрфи (или подлости \ или бутерброда) как раз в этот момент у него отрубилось электричество.

В результате, как я понял, МBR затёрлась, посему, теперь при попытке загрузить выплывает надпись: BOOTMGR is missing Press Ctrl+Alt+Del to restart

В "Управлении дисками" теперь диск "С" виден как ACER(E:)

Скрины разделов и дампы физического диска и логического диска "С"
Выложил http://zalil.ru/33987343

Подскажите что не так, и что делать?

Схему как через DMDE скопировать\заменить сектор, это знаю, но не более того... :-(

--------
Ноутбук ACER Aspire 5560 с винчестером:
TOSHIBA MK6459GSXP (596Gb) - как его определил "Everest", или 640 Гб как его видит винда...
Автор: 9285
Дата сообщения: 21.11.2012 21:39
Noveon
После перезагрузки не разрешай запуститься автопроверке дисков, потому как может напортачить.
Сделай проверку сам, но в режиме только чтения. Если будут ошибки то покажи лог проверки.
В процессе проверки (даже в режиме только чтения) чекдиск может писать об исправлениях, но это не исправления, а имитация.

Добавлено:
Vladik71
MBR цел. А bootmgr можно и восстановить, вот только не очень понятно что всё таки произошло.
Что за резервная копия? Заводской образ? Если да, то какой режим восстановления выбирался (весь диск или только С)?
В общем то, если восстанавливали винду с заводского образа, то можно повторить это ещё раз, но толькоо при заряженной батарее.
Автор: Noveon
Дата сообщения: 21.11.2012 22:21
9285, поздно, уважаемый.
Уже сделало проверку. Знал бы сразу..., а так уже вроде всё норм.
Просмотрел фотки, вроде не покоцало.
Автор: 9285
Дата сообщения: 21.11.2012 22:30
Noveon
Ну раз уж случилось то тогда не лишним будет посмотреть лог проверки, чтобы увидеть были ли ошибки и если были то насколько критичные.
Смотри в журналах винды.
Автор: Noveon
Дата сообщения: 21.11.2012 22:49
[more=Лог]Checking file system on \\?\Volume{0012fdc6-340d-11e2-902f-806e6f6e6963}
The type of the file system is NTFS.
Volume label is SYSTEM.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.

CHKDSK is verifying files (stage 1 of 3)...
110080 file records processed. File verification completed.
36 large file records processed. 0 bad file records processed. 0 EA records processed. 0 reparse records processed. CHKDSK is verifying indexes (stage 2 of 3)...
110112 index entries processed. Index verification completed.
CHKDSK is scanning unindexed files for reconnect to their original directory.
0 unindexed files scanned. CHKDSK is recovering remaining unindexed files.
27 unindexed files recovered. CHKDSK is verifying security descriptors (stage 3 of 3)...
110080 file SDs/SIDs processed. Cleaning up 751 unused index entries from index $SII of file 0x9.
Cleaning up 751 unused index entries from index $SDH of file 0x9.
Cleaning up 751 unused security descriptors.
Security descriptor verification completed.
17 data files processed. CHKDSK is verifying Usn Journal...
37206336 USN bytes processed. Usn Journal verification completed.
Correcting errors in the master file table's (MFT) BITMAP attribute.
Correcting errors in the Volume Bitmap.
Windows has made corrections to the file system.

17861624 KB total disk space.
2484480 KB in 44 files.
216 KB in 19 indexes.
0 KB in bad sectors.
213576 KB in use by the system.
65536 KB occupied by the log file.
15163352 KB available on disk.

4096 bytes in each allocation unit.
4465406 total allocation units on disk.
3790838 allocation units available on disk.

Internal Info:
00 ae 01 00 4a 00 00 00 39 00 00 00 00 00 00 00 ....J...9.......
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
[/more]
Автор: Vladik71
Дата сообщения: 22.11.2012 02:31

Цитата:
MBR цел. А bootmgr можно и восстановить, вот только не очень понятно что всё таки произошло.
Что за резервная копия? Заводской образ? Если да, то какой режим восстановления выбирался (весь диск или только С)?
В общем то, если восстанавливали винду с заводского образа, то можно повторить это ещё раз, но толькоо при заряженной батарее.

Уффф! Спасибо! Таки да! Получилось восстановить из копии. Да, было что-то типа "заводской", как я понял, была сделана самостоятельно сразу после покупки ноутбука. Т.е. со всеми "причандалами", с набором драйверов к клавиатуре, татч-паду, беспроводке, видео, и т.д.

Диск системный снова стал ACER(C:)


Автор: 9285
Дата сообщения: 22.11.2012 09:51
Noveon
Насколько понимаю, лог относится к разделу System, а для тебя же важен Data. И если даже он не проверен автоматически (не было у него флага для проверки), тем не менее ошибки могут быть.
Поэтому не лишним будет проверить его вручную.
Автор: Noveon
Дата сообщения: 22.11.2012 10:56
9285. понял, спасибо.
Вечером дома сделаю.
А как там правильно делать? checkdisk \f?
Подскажите плз, а то уже забыл.
Спасибо.
Автор: Sish
Дата сообщения: 22.11.2012 11:05
Noveon

Цитата:
checkdisk \f

угу, только слэш в обратную сторону: chkdsk /f
Автор: 9285
Дата сообщения: 22.11.2012 13:52
Noveon
Вообще то речь шла о проверке а не исправлениях.
Поэтому никаких дополнительных ключей.
Автор: Antech
Дата сообщения: 22.11.2012 14:44
Sish

Цитата:
chkdsk /f

Это только если он без /f ничего плохого не скажет.
Автор: Noveon
Дата сообщения: 23.11.2012 14:42
Всем спасибо. Огромное спасибо.
Автор: Futurism
Дата сообщения: 24.11.2012 22:31
Помогите, плиз, я хотел слить диск д и с в акронисе. Когда я это сделал и перезагрузился, то при autopart
была выдана такая ошибка


в результате я не могу войти в диск С
скрин из акрониса


форматировать я его не буду) поэтому вопрос к профи на засыпку:
что это за ошибка и как в акронисе вернуть диску С его загрузочную способность))
как тут реально ли вообще файловую систему восстановить))
хорошо что хоть второй ноут работает)
Автор: Antech
Дата сообщения: 25.11.2012 15:22
Futurism
Забудьте Вы про этот Акронис. Столько раз уже было сказано, что половина плохих кейсов в подобных темах - из за Акронима, ПартишнМэджика и т.п.

Что сейчас говорит chkdsk.exe C: без /f ? И еще, покажите SMART из HDDScan.
Также покажите скрин "Разделы" из DMDE (пожалуйста, дайте прямые ссылки на rghost.ru, он это позволяет для картинок).
Автор: Futurism
Дата сообщения: 25.11.2012 17:52
смарт
http://rghost.net/41805581/image.png

дмде
http://rghost.net/41805591/image.png
дмде
http://rghost.net/41805599/image.png

chkdsk
http://rghost.net/41805534/image.png
Автор: Antech
Дата сообщения: 25.11.2012 17:59
Futurism
Чекдиск не находит проблем. Вы буквой раздела не ошиблись? У раздела нет букв, их назначает ОС, и Ваш "C" может быть в другой Винде под другой буквой.
Какое сообщение выдает Винда при попытке зайти в раздел?

По СМАРТу есть бэды, не очень много, но есть. Они могли быть причиной проблемы. Я стараюсь такие винты не использовать.
Просканируйте в HDDScan в режиме Read. Если будет много бэдов или медленных (цветных) блоков, остановите скан и покажите результаты как есть.
Автор: 9285
Дата сообщения: 25.11.2012 18:10
Antech
Не знаю зачем Futurism ещё и здесь отпостился.
В теме на Магнитных носителях его случай уже в стадии ожидания чего решит владелец винта с переназначенными секторами и битым $Volume.
Автор: Antech
Дата сообщения: 25.11.2012 19:34
9285
Понятно... Ну что же, подождем тут еще кого-нибудь
Автор: Futurism
Дата сообщения: 25.11.2012 19:45
9285
сейчас все сделаем
Antech
результаты hhdscan
http://rghost.net/41808619
Автор: Volt_M
Дата сообщения: 26.11.2012 20:58
подмогните советом:

диск 7K1000.D SATAIII HDS721010DLE630 был разбит на два раздела.
с флешки по ошибке удалил раздел.
при восстановлении раздела Paragon10 выдал ошибку.
перезагрузился-вин7 32 (на другом диске) видит диск как raw
дампы прилагаю и скрин смарта прилагаю
http://sendfile.su/715328

что делать
Автор: GreenIguana
Дата сообщения: 26.11.2012 21:18
Добрый вечер.
Проблема с HDD Seagate ST3160815AS. Установлена XP 64. При загрузке ошибка a disk read error occured.
При загрузке с Live CD - в свойствах диска - файловая система RAW.
Дамп + скриншоты http://zalil.ru/34004848.
SMART http://rghost.ru/41833743
Посекторную копию сделал. Нужна помощь. Подскажите что не так, и что делать?

Автор: 9285
Дата сообщения: 26.11.2012 22:00
Volt_M
У тебя там немало накуролесено. Может хотябы обозначишь какие разделы были, в каких наблюдаются знакомые файлы?

GreenIguana
Есть небольшие проблемы с секторами - вопрос только в том закончится ли на этом или будут увеличиваться. И похоже что эти сектора в зоне MFT. Если в районе первых четырёх записей, то не трашно, так как их зеркало вроде бы как цело.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.