» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Yury2013
О каком задании идёт речь?
О hex-значении типичного (для винды) расположения начала MFT?

Да именно, просто не получилось прикрепить к теме, но я вчера раскопал эти ответы в интернете.Хотел только узнать действительно ли для винды смещение MFT типичное и какое и это поможет в поиске MFT если разделов много?

Yury2013
Смещения типичные (но не всегда) - имено это характерно для тома с размером кластера 4к.
В случае если размер кластера будет другой то и смещение (в числе кластеров) будет пропорциональное.

Цитата:

и какое  и это поможет в поиске MFT если разделов много?

Мысль можно конкретизировать? А то пока напоминает "у меня есть три карандаша, могу ли я написать роман"?

Данный вопрос (расчёт начала MFT последующих разделов) тоже нашёл, что ещё раз доказывает, что прежде чем спрашивать надо сначала хорошо порыть в инете. Просто когда подопрёт не всегда есть время.
Спасибо 9285 за помощь.

9285
Вот повторил все из GUI версии, не сразу просто понял о какой версии речь) Я в этой теме новичок.
Посмотрите тут http://rghost.ru/47458265

brues03
Всё, чем я мог, помочь написано ранее. Дальнейшее зависит лишь от тебя - восстановление бутсектора вручную или нет, проверка чекдиском в режиме только чтения. Самое главное - решить будешь ли делать восстановление in-place или вытаскивать данные на другой носитель.

Только что после включения компа, отвлекся я.. и конечно же запустился чекдиск при загрузке винды..и давай чтото там удалять на этом диске. Выключил я комп, но вот что чекдиск выдал мне при проверке только для чтения http://rghost.ru/47482707

brues03
Понятное дело, что в некоторых случаях чекдиск может напортачить капитально, но обрывать его на полпути вряд ли правильное решение (ИМХО) - ситуация может лишь усложниться.
На скриншоте лишь часть ошибок, свидетельствующих о том что в перечисленных записях MFT есть какие то ошибки. Но ведь могли быть и другие, которые не видны на скриншоте. В этом случае лучше всего запустить чекдиск с выдачей результатов в логфайл.
В 7-ке запустить из по админа командой типа chkdsk H: >C:\checkdiskC.txt - которая выполняет проверку диска H с сохранением результатов в указанный файл в корне диска С.

Логфайл http://rghost.ru/47501572

brues03
Как минимум естькакие то проблемы с записями перечисленными в логах. Но на самом деле чекдиск не показывает все ошибки и в процессе исправения может понаисправлять больше.
Ты хоть пробовал открывать в DMDE раздел? Доставал файлы? Они восстанавливаются нормально.
В общем то мы с тобою здесь уже заоофтопились.
PS. Скинь ка ещё дамп секторов 6564950+100 - посмотрю что там за проблемы с записями.

9285
Да, файлы доставал, но некоторых файлов вообще не вижу правда..те что достал-те нормально восстанавливаются.
Дамп тут http://rghost.ru/47562927

всем привет ищу помощи знающих людей.внешний жесткий определяется компьютером но не открывается пишет ошибка ввода вывода информации. при попытке запустить chkdsk пишет нет прав доступа запускал от админа никакой разницы.предлагает отформатировать диск.нажимаю начинает думать потом пишет что виндос не может этого сделать.через администрирование заходил там он отображается.пишет правда что на диске 0 мб данных и формат диска теперь не ntfs а raw.пытался найти что нибудь но что то ничего конкретного найти не могу.жесткий объемом 1 тб. посоветуйте что нибудь пож.буду признателен.да и ошибка нарисовалась когда я начал удалять сериал с харда а комп отключился до окончания удаления.

aluf503
А интересует что? Информация или чтобы исправным стал?

интересуют данные а именно фо тографии на нем ну и возможность его сделать.чем их можно достать и как

brues03
В дампе действительно битые записи MFT - причём и те, которых нет в логе чекдиска.
В записях отсутствуют какие либо аттрибуты кроме начального, соотвественно восстановить данные, к которым относились эти записи ао файловой системе не получится. И если они нужны то нужно пользоваться поиском по сигнатурам и восстанавливать на другой носитель. А по файловой системе восстановить то, чьи записи не испортились.

aluf503
Модель диска и "коробки" надо бы указать...

9285
Спасибо, буду пытать дальше его.

Цитата:

[/q]
[q]aluf503
Модель диска и "коробки" надо бы указать...

seagate freeagent Go тип устройства памяти 2.5"HDD кабель usb 2.0

Добавлено:
пробовал testdisk по этой инструкции :

1.В папке с TestDisk находим аналогичный файл и запускаем его. При запуске выбираем опцию No log. выбираем нужный диск из списка и жмём Proceed.
2.Выбираем тип диска Intel/PC. Выбираем команду Analyse.
3.Выбираем команду Quick search. В списке разделов диска выбираем нужный и жмём P
В открывшемся списке файлов и папок вашего диска их можно выделить и скопировать на рабочий диск.
После этого диск в формате RAW можно смело форматировать

но на стадии нажатия quick search выдает ошибку http://prntscr.com/1h7s4x

помогите восстановить диск, диск ADATA 500 gb, винда 7, диск видит как RAW с размером ноль. DMDE видит диск, на диске 1 раздел. как восстановить структуру чтоб можно было пользоваться диском.

aluf503
mrTimex
В шапке предпоследний пункт, начиная со слов Задавая вопрос, для начала, предоставьте....

Цитата:

Skif_off

В шапке предпоследний пункт, начиная со слов Задавая вопрос, для начала, предоставьте....

пожалуста http://prntscr.com/1h80kc

а если продолжить нажав игнорировать в общем dmde до сих пор думает

Добавлено:
через hdhacker пишет невозможно прочитать диск

DMDE
http://rghost.ru/47635703 физический
http://rghost.ru/47635734 логический
http://rghost.ru/47635771 скрин
http://rghost.ru/47635785 оснастка

mrTimex
Начальный сектор тома конечно же не очень стандартный, но это не должно быть источником проблемы. Так что с таблицей разделов порядок, и лучше бы сразу перебраться в соответствующую тему.
Наличие A-data как бы наводит на мысль о специфичной для некоторых моделей болячке, но по скриншоту DMDE вроде бы как не она.
Поэтому ещё нужны дампы секторов 18+10 и результат проверки раздела чекдиском в режиме только чтения.

Во время копирования файлов с ноута, внешний жд вылет из usb провода и упал с небольшой высоты.
Не знаю, что явилось причиной (падение или отсоединение во время копирования файлов), но теперь при подключении этого внешнего жд, компьютеры предлагают его отформатировать. Т.е. информация теперь не доступна с этого жд, буква в Проводнике есть, но бесполезна.

Скриншот процесса восстановления: http://s018.radikal.ru/i520/1308/7e/2fc6d1d9c884.png

У меня ощущение, что будет не прочтено все 9840 записей.
Наверняка, физическое повреждение жд? Программы уже не помогут?

zikol
Не знаю, что посоветует 9285, но HD очень чувствительны к ударам и встряскам.

Еще...
Запустил r-studio
В логе бегут строки вроде:
"Ошибка Система 06.08.2013 23:07:00 Чтение диска E: по смещению 132986368 не удалось после 1 попыток. Ошибка в данных (CRC) (23)"

Можно ли из этого понять, что стоит ли продолжать проверять жд или это физическое повреждение жд?
Полный лог: http://rghost.ru/47941750

Это сохранение лога на момент написание поста

А что тут советовать?
После любых встрясок нужно убедиться что нет физических проблем, а тут вместо этого ещё и на исправление запущено. И если в самом начале ещё возможно и можно было исправить проблему (не программно и не за бесплатно), то в случае запила поверхности и за деньги не получится.

даже не форматируется. значит физ проблемы

Прошу помочь еще с одним диском, все файлы видны в DMDE но не все восстанавливаются. Хотелось бы восстановить таблицу раздела..
http://rghost.ru/47978215

brues03
Очередной "заворот" данных на 3тб винте?