Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: oldhippus
Дата сообщения: 03.04.2013 14:28
9285
А, сорри, сколько секторов надо заполнить? DMDE говорит "Выбранный объект не умещается полностью в выбранной области" для одного сектора.
Автор: SevereK20
Дата сообщения: 03.04.2013 14:45
oldhippus
8, если я не ошибаюсь
Автор: 9285
Дата сообщения: 03.04.2013 15:06
oldhippus
Используй актуальную версию DMDE и функцию Копировать секторы а не Заполнить секторы.
В этом случае достаточно указывать только начальный сектор диска (физического на котором имеется проблема), куда необходимо вписать патч.
Автор: oldhippus
Дата сообщения: 03.04.2013 15:12
9285
Версия вроде актуальная, но я уже "заполнил"
Лог тут - http://rghost.ru/45015568
Автор: mistx
Дата сообщения: 03.04.2013 21:50
9285
Спасибо за помощь. все получилось!
Автор: 9285
Дата сообщения: 04.04.2013 02:19
oldhippus
Попробовал заполнить - заполняется лишь указанный номер сектора (если не менял число секторов равное по умолчанию 1-му). Поэтому можешь сделать как надо правильно.
Затем сделай проверку повторно (после перезагрузки).

mistx
Хотя вс решилось просто - впредь не стоит делать подобных вещей - использовать различное ПО без осознания того, что оно может сделать с данными.
Автор: oldhippus
Дата сообщения: 04.04.2013 08:41
9285
я-то как самый умный заполнил 8 секторов, а не 1...
Попробовал копировать - лог получается идентичный.

Цитата:
после перезагрузки
- это USB диск, я его просто отсоединяю, выключаю/включаю и снова присоединяю, верно?
Может быть имеет смысл копировать сперва старые данные из этих секторов, которые я присылал (2048+31 и 6293504 + 51), перезагрузить, и потом залить патч?
Автор: SevereK20
Дата сообщения: 04.04.2013 09:17

Цитата:
я-то как самый умный заполнил 8 секторов, а не 1...
Попробовал копировать - лог получается идентичный.

по-моему все вы верно сделали.
патч же на 8 секторов, 8 заполнять и надо.
Автор: 9285
Дата сообщения: 05.04.2013 08:37
oldhippus
Зачем копировать старое, если оно там есть, ада и сделал ты всё правильно (если указывал 8 секторов).
Что касается лога проверки, то вроде бы нет чего то смертельного, но видимо чекдиск не всё сообщает - про изменеия в MFT наверное должен был ы написать. Да и вообще, иногда бывает что пишет об ошибке в одном файле, а потом правит кучу - но это происходит если правится сначала файл, от которого "зависят" остальные.
В общем то, я бы запустил чекдиск на исправление. Тем более, если что не так пойдёт, то критичные данные то уже вытащены. В принипе, можно ещё (для некой перестраховки) сохранить MFT раздела.
PS. Моё дело советовать - окончательное решение всегда за тем, кому даётся совет.
Автор: oldhippus
Дата сообщения: 05.04.2013 09:27
SevereK20
9285

Спасибо за помощь. Попробую исправить, отпишусь по результатам.
Автор: oldhippus
Дата сообщения: 08.04.2013 15:47
Все ОК, чекдиск все поправил, пока полет нормальный, спасибо еще раз.

А все таки, интересно, чем вообще может быть вызван такой сбой?
Автор: VyacheslavM
Дата сообщения: 09.04.2013 10:06

Цитата:
Посекторная копия диска, т. е. "клон". Делается по разному. Тот же DMDE умеет, но лучше с загрузочного диска\дискеты в DOS загрузиться и сделать прогой, типа HDClone...


Наконец-то дошли руки и сделал HDClone копию проблемного диска. А чем теперь работать с диском на котором клон? Он теперь также не открывает как и проблемный. Исходный диск 1 Тб, целевой 1,5 Тб.
Спасибо.
Автор: 9285
Дата сообщения: 09.04.2013 10:45
VyacheslavM

Цитата:
Он теперь также не открывает как и проблемный.

Ну так естествено, на то он и клон. И нужен он для того, чтобы можно было вернуть всё как есть, если восстановление in-place пройдёт неудачно. Хотя можно и на нём сначала потренироваться а проблемный не трогать. Кстати, если винт с клоном больше исходного, то можно на нём в оставшейся части создать раздел и на него повытаскивать данные.

Сбрось ещё раз лог поиска NTFS, по ссылке в предыдущем сообщении его уже нет, и у меня почему то тоже.

oldhippus
Для того чтобы сделать выводы нужна какая то статистика. Вот у VyacheslavM винт A-data с подобным случаем. И таких было немало, что собственно и позволило сделать вывод о проблеме у конкретного производителя - что в дальнейшем и подтвердилось. Более того, на хоботе не так давно оди участник показал фотку "виновника" - один чип. Не знаю насколько это подтверждено, но ведь этот чип может использоваться и другими вендорами. Да и Lacie ведь не делает сами винты, и вполне не исключено что может сделать заказ той же A-data. Но всё это пока лишь фантазиийные умозаключения, которые нужно подтверждать фактами.
Автор: VyacheslavM
Дата сообщения: 09.04.2013 15:33
9285

Цитата:
Кстати, если винт с клоном больше исходного, то можно на нём в оставшейся части создать раздел и на него повытаскивать данные.

А как это сделать, чтобы не залезть на то пространство на котором сидит клон? И какой лучше программой воспользоваться?


Цитата:
Сбрось ещё раз лог поиска NTFS, по ссылке в предыдущем сообщении его уже нет, и у меня почему то тоже.

Напомните пожалуйста как это сделать.

Еще один момент, который не указал в предыдущем письме. Клон делался почти трое суток. Так и должно быть?
Автор: SevereK20
Дата сообщения: 09.04.2013 16:47

Цитата:
Еще один момент, который не указал в предыдущем письме. Клон делался почти трое суток. Так и должно быть?

Нет, для террика это должно занимать часа 2.
Вероятнее всего, у диска имеются проблемы с поверхностью. (или у источника с чтением, или у того, куда записывалось, с записью).
Автор: sven746
Дата сообщения: 09.04.2013 19:32
Камрады, такая беда - делил Акронисом старенький самсунговский винт на 80 гигобайт и посреди процесса произошла ошибка, сказало мол проверьте диск на наличие ошибок и винт пропал. Не видно его ни в системе, ни при прохождении ПОСТ . Можно что-то сделать? Оттуда нужно кое-какую информацию вытянуть.
Автор: SevereK20
Дата сообщения: 09.04.2013 20:16

Цитата:
Камрады, такая беда - делил Акронисом старенький самсунговский винт на 80 гигобайт и посреди процесса произошла ошибка, сказало мол проверьте диск на наличие ошибок и винт пропал. Не видно его ни в системе, ни при прохождении ПОСТ . Можно что-то сделать? Оттуда нужно кое-какую информацию вытянуть.

В Управлении дисками его видно?
Автор: 9285
Дата сообщения: 09.04.2013 23:17

Цитата:
А как это сделать, чтобы не залезть на то пространство на котором сидит клон? И какой лучше программой воспользоваться?

Создать раздел в нераспределенном пространстве. Средствами самой винды.

Цитата:
Напомните пожалуйста как это сделать.

Запустить Поиск NTFS а затем сохранить результат.

Что касается времени, то сложно дать однозначный ответ не зная подробностей.
Если оба винта были подключены напрямую к материнке то это оооооооооочень долго. Если же один из винтов был подключен через USB, а то и два, то дело выглядит совсем по другому.
Но, как было сказано выше, проверить физическое состояние винта лишним не будет.
Автор: SevereK20
Дата сообщения: 09.04.2013 23:28

Цитата:
Что касается времени, то сложно дать однозначный ответ не зная подробностей.
Если оба винта были подключены напрямую к материнке то это оооооооооочень долго. Если же один из винтов был подключен через USB, а то и два, то дело выглядит совсем по другому.
Но, как было сказано выше, проверить физическое состояние винта лишним не будет.

100% лишним не будет. Даже если через USB... часов 10 еще ладно.. но 2-ое суток - слишком много...
Автор: sven746
Дата сообщения: 10.04.2013 19:46
SevereK20

Цитата:
В Управлении дисками его видно?
Вот сейчас его подключил и он стал виден в биосе и определяется вообще, но с подключённым им не удаётся загрузить систему, т.к. перед стартом системы идёт проверка диска (давно думал отключить это и всё никак) и попытка его восстановления. Всё это дело у меня сегодня длилось часа 3 с нулёвым результатом, поскольку в статусе состояния выполнения процедуры было все эти 3 часа 0% , я плюнул и перезагрузился на свой страх и риск и загрузился с лайвСД, удалось Акронисом снять образ диска со всей информацией. Вот сейчас смотрю её и вроде всё в порядке, файлы рабочие, всё открывается, фотографии показывает.
В самом АТТ, кстати, когда выбрал его для снятия образа, он мне не отобразил древо с каталогами\файлами, был как бы пустым, но сам объём занятого и свободного места отображался верно.
Что с диском можно теперь сделать, попробовать удалить все разделы и отформатировать?

з.ы. Да, ещё при начале снятия образа мне выдало вот такую ошибку:

я выбрал пропустить и ошибка выскочила ещё раз уже с другим номером сектора, дальше пропускать вручную не стал и выбрал "пропустить всё". Возможно таких ошибок было много и я так понимаю некоторые файлы могли пострадать из-за этих ошибок?
Автор: SevereK20
Дата сообщения: 10.04.2013 20:59
скорее всего начала сыпаться поверхность. в этом случае диском лучше не пользоваться. перед тем как производить какиенить манипуляции с диском обязательно проверьте целостность абсолютно все каталогов и файлов...диск можно поставить в виктории на проверку поверхности.
Автор: VyacheslavM
Дата сообщения: 10.04.2013 21:58
9285

Цитата:
Создать раздел в нераспределенном пространстве. Средствами самой винды.

Сделал. Спасибо.

Цитата:
Запустить Поиск NTFS а затем сохранить результат.

http://rghost.ru/45196177
Автор: SevereK20
Дата сообщения: 10.04.2013 23:25
9285
К Вам вопрос. Разве при прерывании процесса переразбивки диска не образуются сдвиги, с которыми восстановить инфу проблематично?
Автор: 9285
Дата сообщения: 11.04.2013 04:37
SevereK20
Всё верно, НО буквально вчера написал это.

VyacheslavM
Посмотрю позжее, вчера была хорошая вечеринка. :smoke:
Автор: SevereK20
Дата сообщения: 11.04.2013 12:57
9285
спасибо, позновательно. но если продолжение переразбиения не даст результатов то, думаю, ситуация окажется еще сложнее.
Автор: 9285
Дата сообщения: 11.04.2013 13:38
SevereK20
Я не в курсе как реализована эта полезная фишка в парагоне, но скорей всего ведётся какое то журналирование. Если это так, то в принципе не должно быть проблем.
В любом случае, всегда можно перестраховаться посекторкой.
И главное не паниковать, особенно после того как доступ к такому винту будет делаться не с помощью загрузки с него. Дело в том что в бутсектор прописывается загрузчик парагона с соотвествующим сообщением, но вот не помню на месте ли таблица разделов. А оригинал 0-го лежит в другом секторе (в моём случае был в 63-ем).

VyacheslavM
MFT фрагментирована, поэтому для надёжности нужны дампы секторов 87+10 и 503793393+10
Автор: VyacheslavM
Дата сообщения: 11.04.2013 21:56
9285

Цитата:
MFT фрагментирована, поэтому для надёжности нужны дампы секторов 87+10 и 503793393+10

http://rghost.ru/45218829
http://rghost.ru/45218855
Автор: 9285
Дата сообщения: 12.04.2013 14:05
VyacheslavM
В самых первых дампах у тебя из 4-х записей нормальной была лишь 1-я.
Сейчас, судя по логу, проблема с 0-вой. Поэтому сделал только её.
Скачай архив, запиши патч в соотвествующий сектор.
Дальнейшие действия описаны не раз. Покажи результат ручной проверки чекдиска в режиме только чтения.
PS. Можешь проверить корректность патча сразу после его записи, переоткрыв диск в DMDE - он должен будет открыться без ругательств и структура каталогов и файлов откроется сразу (без поиска).
PPS. В свете написанного в начале сообщений, можешь на всякий случай сразу сбросить и дамп секторов 6353267+6
Автор: VyacheslavM
Дата сообщения: 12.04.2013 21:10
9285

Цитата:
PS. Можешь проверить корректность патча сразу после его записи, переоткрыв диск в DMDE - он должен будет открыться без ругательств и структура каталогов и файлов откроется сразу (без поиска).

Открылся вроде также. Структура папок есть в каталоге ROOT, но сами папки пустые. В папке "Все найденное" куча папок и файлов. При запуске DMDE на долю секунды окно Поиск разделов появлялось. И при нажатии на папку "Все найденное" тоже не сразу открылось, сначала чтение потом завершение операции.

Цитата:
PPS. В свете написанного в начале сообщений, можешь на всякий случай сразу сбросить и дамп секторов 6353267+6

http://rghost.ru/45241643

Добавлено:
9285

Цитата:
Покажи результат ручной проверки чекдиска в режиме только чтения.

Чекдиск не хочет запускаться. Пишет "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."
А кстати, я все эти манипуляции должен с исходным проблемным диском делать или с его клоном на рабочем диске?
PS На клоне после патча CHKDSK также не запускается. Пишет тоже самое.
Автор: 9285
Дата сообщения: 13.04.2013 04:16
VyacheslavM
Если у тебя полный клон то делай на чём тебе удобнее.
Что касается сообщения чекдиска, то так и должно быть - всё таки 3-я (как и 2-я) запись повреждена. Странно, почему DMDE этого не заметил.
Сейчас скорректирую патч и для этих записей.

Цитата:
Открылся вроде также.

Вроде или всё таки не так. Если ты записал патч правильно, то должно быть по другому, потому как в противном случае не может он открыться без наличия ранлиста.
Скриншот на котором можно увидеть что происходит в случае битой 0-вой записи в MFT и зеркале - последовательность 1-5. В содержимом диска соотвественно нет ничего.
А в 6 показан конечный результат в случае если 0-вая запись имеется (восстановил только в MFT) - соотвествено и в содержимом появляются файлы. Можешь показать как открывается у тебя после патча?

Добавлено:
Патч для 4-х записей.
PS. Пару дней буду оторван от цивилизации, так что не смогу ответить, если вдруг понадобится.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.