» Пропал диск. Восстановление таблицы разделов (не данных) - 2

VyacheslavM
Шансы есть всегда - вопрос только в их величине.
Но для начала надо бы взглянуть SMART и дампы секторов 526577+10 и 6353265+50

Цитата:

Pulse C Log-файлом не получается, но это не столь критично. Скачай архив с патчами http://rghost.ru/43091979 и пропиши патчи в соотвествующие сектора (номера начального сектора в имени файлов). Прочитай что я писал раньше. Перезагрузи систему, при этом не допусти автоматической проверки диска. Затем сделай проверку вручную в режиме только чтения и покажи результат.

9285
правильно ли я понял мои действия?
1. в DMDE я открываю свой диск как физический.
2. в "Сервис - Заполнить секторы" выбираю файл с патчем, выставляю по названию файла стартовый сектор и смещение.
Жму ОК. Патч применяется.
3. То же самое делаю со вторым патчем.
4. Ребут компа.
5. При старте отменить Автоматическую проверку диска, если она стартанет
6. После загрузки винды, запустить CHKDSK [ТОМ]
7. После окончания предоставить скриншот с отчетом скандиска.

Pulse
Немного не так в п2. - нужно использовать функцию Копировать секторы.
Источник -файл патча.
Приемник - физический диск. Начальный сектор - 6293504 (2064 для другого патча).
Всё это актуально для текущей версии DMDE (в старых версиях было чуть по другому).

Цитата:

Шансы есть всегда - вопрос только в их величине.
Но для начала надо бы взглянуть SMART и дампы секторов 526577+10 и 6353265+50

Дампы по ссылке http://zalil.ru/34178775
Смарт http://zalil.ru/34178787
При загрузке dmde стало выскакивать новое сообщение и окно разделы кажется стало по другому выглядеть. Ссылка http://zalil.ru/34178792

VyacheslavM
Была мысль что винт в коробке A-data, но забыл спросить. Всё подтвердилось и картина достаточно характерная для их винтов. И практика показывает что повторы неизбежны, так что надо задумываться о смене девайса (если сможешь сдать по гарантии) или хотя бы самой коробки куда вставляется винт.
А вот появление сообщения об увеличенном размере это что то новенькое. Только вот есть у меня сомнения что это дело в винте, потому как загрузочный код вроде как тот же, но в таблице уже что то другое. Были уже какие то попытки лечения? А заодно ответь откуда на винте загрузочный код TestDisk-а. Только не надо рассказывать сказки про то что оно само так сделалось.

[more]
Цитата:

Была мысль что винт в коробке A-data, но забыл спросить.

В точку.


Цитата:

А вот появление сообщения об увеличенном размере это что то новенькое. Только вот есть у меня сомнения что это дело в винте, потому как загрузочный код вроде как тот же, но в таблице уже что то другое. Были уже какие то попытки лечения? А заодно ответь откуда на винте загрузочный код TestDisk-а. Только не надо рассказывать сказки про то что оно само так сделалось.

До того как попасть на этот сайт, рылся в инете и нашел несколько статей о "чудесных" свойствах TestDisk-а. Я пытался ей что-то протестить, но без результата. Но пользовался я ей еще до первых дампов, которые здесь вывесил. И новое сообщение не связано с этой прогой, imho.

Так что все-таки порекомендуете? Совет по смене дивайса принят, кстати посоветуйте что взять. Основное назначение диск для медиацентра - фильмы, видео с камеры, фото.
Хотелось бы восстановить текущий девайс или хотя бы часть инфы. Там много фото и видео дочки, которые только на этом диске.
Буду весьма благодарен. [/more]

VyacheslavM
Сбрось то, что сейчас в 0-вом секторе физического диска. Посмотрим что там произошло
Я могу сказать как бы сделал я. Но если на диск происходят некорректные записи то работать через глючный интерфейс не стал бы и подключил бы винт напрямую к SATA (опять же, если там такой разьём) на материнке, или в нормальный контейнер. После чего вычитал бы в посекторку и работал бы уже с ней.
Ну а что касается выбора, то взл бы Seagate Free Agent у которого при необходимости можно отсоединить конвертер интерфейса и получить доступ к стандартным SATA разьёмам (не надо ковырять коробку и нет шифрующего чипа).

9285
Спасибо за совет.
Нулевой сектор http://zalil.ru/34182653
Запустил анализ диска WinHexом. Отчет и принтскрин http://zalil.ru/34182654

VyacheslavM
В нулевом всё как и раньше. В таком случае тем более тревожит бывшее рашьше (?) сообщание.
Непонятно для чего делался анализ винхексом, но вообще бы сейчас не делать ничего с этим винтом пока не сделаешь посекторку. Причём работать с винтом надо минуя глючный адаптер.

9285
Кстати сообщение уже не выскакивает. Dmde загружается как и раньше.

Добавлено:

Цитата:

После чего вычитал бы в посекторку и работал бы уже с ней.

А что это значит? И какими средствами это можно сделать?

Цитата:

А что это значит?

Посекторная копия диска, т. е. "клон". Делается по разному. Тот же DMDE умеет, но лучше с загрузочного диска\дискеты в DOS загрузиться и сделать прогой, типа HDClone...

igor_me
То есть если мне нужно сделать посекторную копию диска 1 Тб, то мне нужен второй жесткий диск со свободным пространством не менее 1 Тб? Или можно сделать посекторную копию только записанного пространства?

VyacheslavM
Да, нужен диск не меньше исходного. Есть программы которые позволяют сделать посекторную копию в сжатом виде (соотвествено в файл), но тольо с таким имиджем работать другими программами не всегда получится.
А тебе известо где записано? Ведь оно может быть размазано по всему диску. И это может помочь лишь для того чтобы извлекать файлы из образа, но не для приведения раздела в рабочее состояние (так называемое in-place востановление).

9285

Цитата:

Ну а что касается выбора, то взл бы Seagate Free Agent у которого при необходимости можно отсоединить конвертер интерфейса и получить доступ к стандартным SATA разьёмам (не надо ковырять коробку и нет шифрующего чипа).

Что то туго у нас с этой моделью. Может взять винт и карман?

VyacheslavM
Я же не требую покупать имено такой винт - просто привёл те доводы, которые для меня критичны.
Что касается коробочки, то тут можно напороться на ещё более худший вариант. И не всегда брэнд в такой ситуации может быть защитой от проблем - встречался с Асусовской коробочкой, которая не дружила с некоторыми винтами. Хорошо хоть винт вообще не заводился, так как это замето сразу; куда хуже если глюки происходят при работе - в том числе подобные твоему.

9285
Так я кроме Сигейта не нашел винтов с допинтерфейсом САТА. Подскажите еще варианты.

VyacheslavM
Мне сложно что то советовать если не знаю что у тебя есть из выбора.
Впрочем, выбор внешнего винта, по тем или иным критериям, будет корректно сделать в соотвествующей теме.

9285
Спасибо!

Кто поможет разобраться с восстановлением MFT у логического диска ?
Перестал открываться логический диск с внешнего носителя, пишет что не отфарматирован, хотя данные на нем есть. вот все по mbr и boot
https://www.box.com/s/fwfhthvebiw3l5inqov0

iWarlocki
С чего бы такое произошло? Ты бы SMART глянул бы на всякий случай.
И нужно посмотреть что у тебя там в $MFT (6291456 сектор логического диска + последующие сектора (штук 50)).

есть предположения что из за нехватки питания по USB, вечером скину $MFT 6291456 и далее

Цитата:

6291456

https://www.box.com/s/bqrozyot65fehoscz1bf вот сектора с 6291456 и далее (101 штука)

iWarlocki
Скорей всего ты неправильно снял дамп, так как MFT виднеется, но начинается в 63 секторе. Видимо ты открыл не логический а расширенный раздел.
В шапке инструкция не очень хорошая и поэтому присылают дампы с малозначащими именами. Если бы ты начальные дампы сбросил с тем именем, которое даёт DMDE, то я бы смог сразу сказать точный адрес для физического. В принципе можо было бы перевести хексзначения из парагоновских данных, но недосуг было это делать.
На первый взгляд записи вроде бы нормальные, поэтому могу предложить ещё сделать проверку раздела чекдиском, но в режиме только чтения и показать результат проверки.
И всё таки - каков SMART?

Давай в DMDE сделаю дамп логического диска, который не отображается. Открываю именно логический диск свой и его дамп скидываю c 0 cектора ? вот https://www.box.com/s/te1pyz2chb7lr4sggboz

chkdsk не может проверить этот раздел- выдает что не может определить версию тома и его состояние.


Smart чем проверить ?

iWarlocki
Ну вот, есть скриншот экрана разделы и всё становится на место.
Раздел начинается в секторе 268237368, соотвествено MFT в 274528824
Вот сбрось содержимое этого и последующих 100 секторов.
Хотя даже по скриншоту DMDE видно что MFT нет, хотя скорей всего она попросту как раз таки смещена.
SMART можно посмотреть с помощью Crystal Disk Info

Не выйдет, у меня раздел пропал на внешнем накопителе, SMART доступен если напрямую втыкать в ноут диск, по USB он не протестирует.

вот 274528824 + 100 https://www.box.com/s/qdhf4yjjwicr2y60afd3
и 268237368 + 200 https://www.box.com/s/3zsz0m2zunr036a2cpsq

iWarlocki
Если подключаешь по USB то можешь посмотреть SMART с помощью HDscan.
Ну вот, новые дампы всё расставили на свои места. Битые записи в заголовке MFT кроме 1-ой.
Сделай Поиск NTFS на участке проблемного раздела, сохрани лог и попробуй пооткрывать найденные тома - особено тот, который будет помечен начинающимся в секторе 268237368. Можно повосстанавливать файлы и проверить их целостность.

окей, запущу поиск по этому логическому диску пусть полностью прогонит его. Чтобы его доступным сделать после теста править надо будет или сам Поиск отредактирует косяки ?*

iWarlocki
При поиске можно в любой момент делать промежуточное сохранение лога (на всякий случай если вдруг оборвётся) и потом продолжать поиск.
Поиск не редактирует косяки, но на его основе можно попробовать сделать имплант MFT, после чего натравить на раздел чекдиск. И если ошибки не критичные, разрешить ему исправить.
Но 100% гарантии нет, поэтому если данные важны, нужно иметь посекторную копию проблемного раздела для возможности отката. И это актуально если хочется оживить раздел со всей структурой.
Хотя можно после поиска попросту вытащить важные файлы (папки) и переформатировать раздел.
Здесь уж каждый сам определяется с тем что ему нужно.

чекдиск не проверит его, уже пробовал, если только там нет какой то команды, кроме /f способной обойти ошибки mft.

скорей всего руками придется править, только вот что и как ?)