» Пропал диск. Восстановление таблицы разделов (не данных) - 2

DenIT
Я не знаю какие тараканы существуют у виндовых средств, но пока что не наблюдалось восстановление ею таблицы разделов. Тем более очень старой разметки. Всё таки я склоняюсь что ты что то успел нажать в тестдиске. Это не смертельно, а вот скрытие таких действий (бывали и такие случаи) может пойти во вред - не всегда такие изменения видны сразу и отчётливо.

В случае работы с Акронисом и обрыва большое количество найденных томов является плохим предвестником, но в твоём случае (как думается мне) не всё так страшно. Скорей всего потери лишь в таблицах разделов а огромное количество томов - следствие тех самых манипуляций без зачисток следов старых ФС. В любом случае, в первую очередь надо обращать внимание на тома, подходящие по начальным секторам раздела и имеющие наибольшее количество соответствий.

То, что по мере поиска результат становится лучше, нормальное явление - вычитывается больше данных и на основе их анализа всё уточняется.

Подробности будут, но позже.

Beard_Electric
Вот так и пишет "Нет MBR" или может что то типа "не могу записать MBR".
И чем тебя не устраивает информация из темы - тут как раз таки куча примеров как восстанавливается таблица разделов, и как, и чем?

9285

Цитата:

Всё таки я склоняюсь что ты что то успел нажать в тестдиске.

Тестдиск ни разу не выдал нормальную конфигурацию без пересечения секторов для восстановления, но им я восстановил другой жесткий диск (там один раздел на весь объем), поэтому спорить не буду, может быть как-то и эти разделы "восстановились". Всё же, как обычно, делается ночью

Другие программы (а-ля Акронис и т.п.) запускал, но ни одна не дала мне нормальной картины разделов, поэтому даже не углублялся в них.

DenIT
Про акронис подразумевалось не использование его тобою, а про случаи, когда другие им переразмечают разделы, а потом происходит срыв. В такой ситуации ошмётков структур ФС очень много и они разнообразны - поэтому при поиске находится много томов. И вот в тех случаях такое обилие томов не являются не очень хорошим предвестником. Так понятнее?
Просто я тебя успокоил чтобы ты не пугался такого "изобилия".

9285
Посмотрите, пожалуйста:
http://www68.zippyshare.com/v/66876939/file.html
Это выполнение команды findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log

[more] 9285

Просьба направить дальнейшие действия...

[more] Результат скана:
http://s2.ipicture.ru/uploads/20140116/thumbs/fdvvmzTa.bmp

Программа пишет: диск не инициализирован. MBR не корректна либо отсутствует.

Загрузочные сектора разделов:
http://s2.ipicture.ru/uploads/20140116/6l1PQ2WI.bmp

http://s2.ipicture.ru/uploads/20140116/15lvbqYU.bmp

Таблица разделов:

http://s2.ipicture.ru/uploads/20140116/VokpzwfS.bmp

Вот дальше я не знаю как эти таблицы правильно заполнить. Просмотрев первый пост темы, нашёл:

http://forall.ru-board.com/KLASS/img/mbr.png

и

загрузочный сектор:

http://klassnarod.narod.ru/img/header/bootntfs.png

Допустим, я хочу начать с загрузочного диска (58Гб). Те параметры, которые на скринах везде одинаковые вбиваю такими же. А остальное как высчитывать?

Кстати в редакторе секторов есть вот такая вкладочка:
http://s2.ipicture.ru/uploads/20140116/JvRU1pRk.bmp
[/more] [/more]

Закончился у меня поиск томов, вот скриншот и финальный лог:

http://img-fotki.yandex.ru/get/9830/1079831.0/0_b5f9d_2457b1bc_orig
http://yadi.sk/d/hGLs93edGCjBz

4-ый раздел так и не вырос до необходимого размера. Что-то я совсем запутался...

DenIT
1. Я тебе писал по поводу "В меню выбрать разделы диска и сделать скриншот". После поиска там должны появиться найденный размеры.
2. Что касается не срастания и остальных секторов. Тут лучше глянуть содержимое секторов начала томов (какое количество секторов в томе там указано). Как вараинт - всё таки убута что то напортачила. Ты случаем не пытался её установить и может она откусила 25 гигов?
3. Ещё бы, перед прописью разделов было бы неплохо взглянуть в 0-вые записи MFT (судя по поиску есть некоторые непонятности).

Beard_Electric
Насколько понял, у тебя демо версия. Обычно такие ищут, находят но не дают делать изменение. Может в этом причина отказа?
Что касается остального. Посмотрел бегло её сканы, окна и т.п. - не очень инфоративно. Изучать её нет никакого желания, так как имеется другой отличный продукт. Так что, если есть желание - поработай с DMDE. Тем более что она позволяет всё нужное делать во Free версии.

9285
1. Может я конечно где-то дико ступил, но после поиска картина не изменилась, а осталась первоначальной, как и тут: http://img-fotki.yandex.ru/get/9826/1079831.0/0_b53dd_1c025a7b_orig

2. По поводу секторов начала томов - если я правильно понял, то нужно содержимое сектора 63 (0 том), 355143680 (4 том) и 559945728 (3 том).
http://img-fotki.yandex.ru/get/6709/1079831.0/0_b6086_b8efbd5_orig
http://img-fotki.yandex.ru/get/9166/1079831.0/0_b6087_e6b91d7e_orig
http://img-fotki.yandex.ru/get/9758/1079831.0/0_b6088_411ea89c_orig

Посчитал, более-менее совпадает только последний раздел.

Убунта была загрузочной, я не успел ничего попытаться, сначала она повисла, после перезапуска попыталась автоматически запустить какой-то свой аналог чекдиска, и опять повисла. Больше я её не запускал, но было уже поздно. Может быть и откусила (но почему именно 25 гигов и от второго раздела?). Я вообще хотел её на другую флешку установить, но вышло как вышло...

3. MFT - это оно?
http://img-fotki.yandex.ru/get/9104/1079831.0/0_b6089_9b46e843_orig

DenIT
Дамп и первый сектор MFT то, но только подразумевается дамп, а не скриншот
Как делается дамп нужного сектора (в файл) есть в конце шапки темы.
Хотя немного набил вручную в пустышке и выяснилось что по данным бутсекторов размер второго (на диске) - 204799992 сектора, то есть всё практически срастается.

Что касается неизменного экрана Разделы, то не могу сейчас что то сказать, потому как нет времени запускать что то Linux-овой и делать там поиск проблемного раздела. На виндовой версии там бы однозначно появлились какие то новые записи.
В общем то, почти все необходимые анализы готовы, хотя хотелось бы всё таки дампы, особенно 0-вых записей MFT - в крайнем случае хватит и скриншотов. Плюс, нужен дамп 0-го сектора винта, чтобы я мог его подправить как надо..

9285
Вот все дампы: http://yadi.sk/d/n6eIy57YGEPcm

DenIT
С заданием справился на отлично.
Если бы скриншот разделов был бы с учётом оезультатов поиска то действовать можно было бы средствами программы. Но раз там всё как было, то в таком случае могу предложить сделать "чудо" (воскрешения) собственноручно.
Итак, начнём с первого раздела. Переходишь в сектор 63. Выбираешь режим просмотра Загрузочный NTFS (можно просто нажать F7) и ишешь поле TotalNTFSSectors. Выписываешь его значение. Применительно к этому тому - 355138184. Увеличиваешь значение на единицу - 355138185
Теперь возвращаешься в 0-вой сектор и выбираешь режим просмотра как Таблица разделов (F6).
Выбираешь запись о первом разделе и входишь в режим редактирования (Ctrl+E)/
В поле Relative Sector значение можно не менять, т.к. оно совпадает с нужным (63), а вот в поле Number of sectors меняешь 204796557 на 355138185. Сохраняешь изменения (Ctrl-W). Возможно что будет предупреждения, в любом случае после сохранения в экране Разделы будут какие то обозначения ошибок (в виндовой версии значения высвечиваются красными цифрами). Это нормально. так как увеличив размер первого тома, мы фактически его "зад" наложили на перед последующего.
Но это исчезнет когда ты потом поправишь значения второго раздела (по аналогии). Потом всё повторится, но ты уже готов к этому и уже привычно изменишь значения для третьего раздела.
В принципе, если ты собирался удалять второй раздел, то редактирование можешь начать с его записи. Тем более что там будет более наглядно видно как после изменения значений ты сразу в DMDE смможешь открыть том и увидеть его содержимое. В случае с первым разделов и без редактирования вход в раздел возможен., но там будет какое то сообщение о несоответствии размера тома).

PS. Судя по данным ранлистов MFT, да и вообще по остальным симптомам (интуиции) - потерь в разделах не должно быть, тем не менее, не стоит допускать автоматической проверки диска, лучше сделать вручную в режиме только чтения. и посмотреть результат. Если будет написано что всё нормально, то можно спокойно работать с разделами.
Учитывая что первый том системный и (ну мало ли) там есть ошибки в ФС, лучше не загружаться с этой системы, а загрузиться с того же дистрибутива винды и в консоле запустить проверку диска.

9285
Спасибо за инструкцию, сейчас буду пробовать! Только одно непонятно - если я на данный момент хочу восстановить все три раздела, то каким образом мне вычислять Relative Sector для второго и третьего раздела? Насколько я понял, он необязательно должен быть равен "окончание предыдущего + 1".

PS: я уже перешел на GUI-версию в WinXP, загрузил туда полный лог поиска NTFS, но разделы диска всё равно видны только те, что и изначально отображались.

Цитата:

Relative Sector для второго и третьего раздела? Насколько я понял, он необязательно должен быть равен "окончание предыдущего + 1".

Да, тут всё зависит от того чем создавалось и что делалось в дальнейшем.
В темах по восстановлению достаточно часто, при восстановлении таблицы разделов, предлагают восстанавливать раздел из расширенного раздела как основные. В этом случае непременно будет отступ.
Или взять тот же вистовский диспетчер дисков - тот делал отступ в 2048 сектора даже при создании основных.
Поэтому надо опираться на другие признаки, которые у тебя есть - ведь ты же делал дампы бутсекторов - и указывал номера секторов - вот это тебе и надо.


Цитата:

уже перешел на GUI-версию в WinXP, загрузил туда полный лог поиска NTFS, но разделы диска всё равно видны только те, что и изначально отображались.

Спасибо за инфу - проверю по возможности. В новой версии есть некоторые отличия - может они и этого момента коснулись. В версии 2.4.хх было как я писал ранее.

Добавлено:
Всё на месте. Видимо я не так описал как это сделать.
Надо открыть том, а потом уже выбрать в меню Диск-Разделы диска
Всё таки есть определённый нюанс, при котором начинают появляться найденные разделы.
И в первую очередь мешает этому наличие некорректных записей в таблице разделов.
Когда их нет всё открывается без нюансов. В противном случае надо открывать найденный том, причём не факт что первый.
Но даже если в такой ситуации не обозначается что том найденный, есть отличия в цветах в индикаторов.
Так что есть смысл сразу обнулять некорректные записи в таблице разделов.

9285
Огромное спасибо за помощь! Всё восстановилось без потерь, остальные жесткие диски тоже подцепились.
Ну её нафиг, эту убунту

Если не сложно - сбрось дамп секторов 6291519+8

romper7stomper
Ты это кому?

DenIT

Цитата:

Ты это кому?

Наверное к тебе, так как кроме нас с тобой никого не наблюдается
Видимо хочет посмотреть что записано в стандартном для микрософтовской разметке для первого раздела.
Хотя по логу поиска и бутсектору видно что нет там первых 4-х записей MFT.
PS. А может просто темой ошибся.

Понял Вот дамп: http://yadi.sk/d/I0G9ftBZGKhSW

9285
Что вы думаете о Active@ Boot Disk Suite v7.5.3 Russian?

Living things
Ничего. Я начинаю искать что то новое и т.п. в случае если меня не устраивает то, чем пользуюсь (и оно удовлетворяет мои потребности).
К тому же, насколько я понимаю, речь идёт о продукции Actve@ xxxxx
Тут есть случай, в котором использовалось ПО этого разработчика. Что то оно меня не впечатлило.
PS. Тем не менее - ранее я пробовал работать с их ПО.

уррря! справися. потребовалось 3 этапа.
первый - с помощью testdisk (именно этого ПО, другие не помогли) восстановил таблицу разделов. Были ошибки цилиндров, но прога справилась! (Active Partition Recovery не хотела).
второй - с помощью multiboot восстановил загрузчик семёрки
третий - с помощью easybcd из под семёрки восстановил загрузчик XP на втором диске

Всем привет! Очень надеюсь мне здесь помогут с моей проблемой.
Жесткий диск 250gb подключаю по usb, первоначально win7 64 не видел 2 диска на нем. Но кривые руки при попытке сделать лучше, сделали еще хуже. В архиве скрин dmde и управления дисками, как было "до". те проблема уже была, а я сделал еще хуже
Я попытался удалить раздел PQSERVICE, после увеличить ACER до максимального, захватив освободившееся место. Но произошла ошибка, теперь смотрите скрины "после".

Проблема та же, не видно дисков в винде.
смарт и дамп секторов приложил http://rghost.ru/51923005

У меня вопрос, не вредно ли делать единственный раздел на внешнем диске, не с начала, а например метров 350 пропустив? Не повлияет ли, если что, на восстановление раздела?

penexe
Я тебя на хоботе задал пару вопросов - ответа нет. Написал что SMART нужно бы глянуть - тоже нет.
Что уж говорить о самолечении. Как ты представляешь оказание помощи если ты сам себе не хочешь помочь?
Судя по скриншоту, акронис (а может что то другое?) не успело сделать подлое дело и возможно всё ограничилось лишь записью в таблицу разделов записи о разделе. Но не факт - этот уничтожитель сам себе на уме и какова последовательность его деструкций (если она существует вообще) неизвестна.
Поэтому нужно проверять что с основными структурами раздела.
И для начала нужны дампы начальных секторов разделов, которые ты хочешь восстановить и который у тебя почему то не получает букву. Номера секторов можешь увидеть на скриншоте Разделов в столбце Начальный сектор. Можешь сразу в каждый дамп добавить и штук 30 последующих.Имена оставляй такими как их назовёт DMDE.

2life
В каком смысле повлияет?

9285

Цитата:

В каком смысле повлияет?

Ну не нужно знать, с какого сектора раздела начинается.
А с другой, если эти 350Мб не использовать, то не будет начало диска использоватся, вроде как лучше это.

2life
Тут много зависит от двух факторов.
1. Пользователь. Он может просто банально сохранить разметку диска в файл или банально отскриншотить (записать). В случае изменений - обновлять эти сведения.
2. Восстанавливающий. Тут зависит от грамотности и умении не зацикливаться на стереотипах. Или вообще такой что делает как мартышка не понимая что делает - такой будет упорото искать том в секторе 63 или 2048 и будет уверен что только там может быть начало.

PS. Не знаю в чём фишка неиспользования начала диска. Разве что защита от непреднамеренного обнуления или (таких случаев в темах было немало) разворачивают образ думая что на флэшку, а получается что на внешний винт. Да, в этом случае есть некоторая доля правды, особенно если образ FAT-овского раздела - такой накрывает именно начало диска.

9285
я удалил первый системный 11гб, а второй "aсer"сделал resize, но получил ошибку
а смарт я там выкладывал, ну или мне показалось что это то что надо(
вот в архиве дампы http://yadi.sk/d/EGK99S0hGibaF

Ребят, помогите пожалуйста. Уж не знаю, что делать.Купил нетбук Sony VGN-TT4MRG/B.
Там стоял Linux Mint на весь ЖД. Я хотел установить 8-рку, инсталятор не увидел HDD, я загрузился с Paragon Partition Manager 11 for DOS, удалил все разделы, создал раздел NTFS на весь диск, форматнул, перезагрузка, все равно не видит, где то, в какой то программе проскакивало, что диск SCSI, но диск SATA. Подскажите плиз, как я могу побороть проблему и установить 8-ку?

PS: MHDD диск не видит, возможности менять параметры диска в BIOS отсутствуют.

penexe
Ну вообще то тебе надо было дамп 63-его а не 2048.
Ещё нужны дампы секторов 6291519+50, 28815360+50, 262000640.
Также можешь уже делать поиск NTFS. По мере его продвижения можешь делать промежуточные сохранения лога. Когда поиск будет в районе сектора 30000000 можешь сбросить лог а поиск продолжить.

kabanera
В этой теме делается обратное. Так что это оффтом. MHDD не видит диск потому что режим работы контроллера AHCI.

9285
http://yadi.sk/d/SZaESnAjGjHZh
а как лог сбрасывается?