Ru-Board.club
← Вернуться в раздел «Программы»

» Пропал диск. Таблица разделов. Реестр. Восстановление.

Автор: KLASS
Дата сообщения: 02.09.2003 17:01

Цитата:
Что еще кроме MBR может попортить злобный вирус и как это восстановить?

Под что заточен, то и запортит

Цитата:
Что поможет если затерта FAT/MFT?

Думаю что песец на воротник... ... или же спасут копии FAT2 или MFT2
Автор: Widok
Дата сообщения: 02.09.2003 23:59
KLASS
шапка сделана.
Автор: KLASS
Дата сообщения: 03.09.2003 02:25
Widok
Сенкс, работает!
Автор: ValterG
Дата сообщения: 03.09.2003 09:28
Для просмотра таблицы партишенов и boot-секторов
в нормальном формате ( правда пояснения на английском)
удобно пользоваться WINHEX ( кстати для WINPE подойдет)
и PTEDIT из Partition Magic ( есть под ДОС и под ВИН ).
А все недочеты в структуре партишенов Partition Magic
сует в отладочный протокол в TEMP.
У меня тут возникла авария - после разметки свободного
места с помощью PM исчез предыдущий раздел а там
система была ! Загрузился в WINPE , но PTEDIT32
не смог вызвать - он то же пропал. Хорошо, что
остальные утилиты я уже давно на другом логическом
диске храню ! Вызвал ДОС-вый PTEDIT и по протоколу PM(опять же ДОС-вому)
восстановил циферки. Система восстановилась.
В протоколе заметил кучу предупреждений -
оказалось что сразу за системным разделом все
записи в таблице партишенов содержали не длину
следующего диска, а суммарную длину ?
Кто это сделал не знаю, но чудеса с PM
у меня уже давно творятся. Протокол ДОС-вый PM
пишет к себе директорию, так что всем советую.... проверится.
Пардон за обширный текст.
Автор: netrsasha
Дата сообщения: 03.09.2003 13:55

Цитата:
EPP(Extended Partition Pointer) или EPR(Extended Partitionm Record)

Где располагаются и как восстанавливать после "злобного вируса"?

Цитата:
BR(BS)-Boot Record(Boot Sector)-

Только FIXBOOT может восстановить?А в FAT32 резервная копия есть?
Автор: KLASS
Дата сообщения: 03.09.2003 14:51

Цитата:
Где располагаются


Цитата:
вторая - указатель на следующую EPR

Потому у каждого по-своему. Юзай DidkEditor от Acronis, там переход по цепочке осуществляется легко... через кнопку "Войти" в режиме "Таблицы разделов"

Цитата:
Только FIXBOOT может восстановить?

А что этого мало? Можешь руками скопировать...

Цитата:
А в FAT32 резервная копия есть?

Нажми версия для печати, уже обсуждалось... кажется в седьмом секторе загрузочного раздела.
Автор: ValterG
Дата сообщения: 03.09.2003 14:55
netrsasha
В шапке ссылки на необходимую документацию.
Прочти и перестанешь такие вопросы задавать.
Все равно в двух словах про EPP и EPR не об"яснишь.
А в FAT32 копия BS в 6-м или 7-м секторе.
Автор: ragrik22
Дата сообщения: 03.09.2003 16:15
Народ простите чайника но не пойму через что сохранить MBR
тоесть какой прогой?
Автор: devids
Дата сообщения: 03.09.2003 18:15
ragrik22
Из программ с графическим интерфейсом могу посоветовать DriveImage 7.0, в ней есть утилита PartitionInfo, это если загрузишь саму прогу с компакт-диска.
И ещё Microsoft Sector Inspector, она работает прямо в винде, в сеансе командной строки.
_http://download.microsoft.com/download/f/a/0/fa0ecb81-db29-40a1-942a-78624bec2d1d/secinspect.msi
Автор: Klirik
Дата сообщения: 03.09.2003 18:47
ragrik22

Цитата:
Юзай DidkEditor от Acronis

Выделяешь весь абсолютный сектор 0, меню правка - записать в файл. Чтоб восстановить, забиваешь его нулями и соответственно - правка - прочитать из файла. Работает как из винды, так и из под DOS с загрузочного диска.
Автор: KLASS
Дата сообщения: 03.09.2003 20:59
Интересно узнать Ваше мнение. Цитата отсюда http://www.rwntug.org.ru/faq/win2000.asp?index=11

Цитата:

Как восстановить поврежденную основную загрузочную запись (Master Boot Record или сокращенно - MBR)?
Hаиболее правильный подход - загрузиться в Recovery Console и дать команду FIXMBR. При некорректной MBR она будет скорректирована в соответствии с ключем реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices, в котором хранятся сигнатуры смонтированных запоминающих устройств. Сама сигнатура (или GUID - Globally Unique Identifiers )находится в MBR по смещению 01B8 и занимает 4 байта.

Свое мнение я высазал в шапке темы, а именно

Цитата:
FixMBR не затрагивает данную сигнатуру

Т.е. задав эту команды из консоли никакого считывания из HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices нет, даже если бы и было, то на самой сигнатуре это не отражается, она прописывается (если обнулена, к примеру) автоматом при загрузке... той же консоли или программы установки или ваще загрузки с винта при условии ессно, что жив MBC(Master Boot Code). Что скажете? Может от мелких кому инфа попадалась?

Добавлено
devids
Хорошая утила, сенкс... я ее в шапку воткну. Теперь полный боевой комплект
Автор: dadu
Дата сообщения: 05.09.2003 12:18
После перебоя с электричеством пропал диск (IBM 41 Гб, один раздел NTFS, системный)
Чего испробовано:
1) FIXMBR;
2) "Ковыряние" Disk Editor от Акрониса в секторах 0, 63-117: по дурости скопировали сектора 0-54 в 63-117 (до этого 63-117 сектора были "0"), потом пытались исправить 63-й вручную.....
3). в итоге воз и ныне там и стал сбоить поиск по тексту в DiskEditor'е (местами ругается на сектора) (
4)...что делать? )

Добавлено
Диск ВЕРнулся !!

Добавлено
Диск Вернулся !!!

Вот что было сделано:
1) Пустили поиск с середины винта (с начала диска ругался постоянно на сектора), нашли две запаски по фразе A disk read error occurred и смешению 389.
2) Взяли вторую , она была в самом конце диска скопировали в 63 сектор, практически сразу в проводнике стал виден диск (обнаружено новое устройство.. ) все О'кей...

Теперь уверенности больше, как бы еще один диск к жизни вернуть
Трабл с другим диском

По ошибки разбит диск с данными на два (все делалось под альтернативной осью ...).
До разбивки диск 20Гб , на нем один раздел NTFS, не системный..
Разбит на два 16,5Гб и 3,5Гб
Теперь под Виндой не узнается (диск не отформатирован)

Предприняты аналогичные шаги, но без результата

Что делать?


Добавлено
Диск удалось поднять
1)Скопировал в 63 сектор запаску (нашлось 4 штуки, откуда??), использовал ту которая ближе к концу диска;
2)В DiskEditor'e отредактировал 0 сектор;(этого как оказалось не хватало....)
3)Перезагрузка (если бы сначала сделал 0 сектор и перезагрузился, то после восстановления 63 сектора диск в проводнике появился бы сразу).

Просто Праздник Какой-То

Появилась куча вопросов:
Диск разбит под другой OS, плюс то что в новый раздел установлена OS'ь....
Значит , те файлы которые лежали на диске раньше - ЗАТЕРТЫ?
Диск ведь был забит под завязку....

Проверяю файлы , .....Целые Фантастика ? Как такое может быть? Что может объяснить это?

вопрос второй : какой прогой посмотреть физическое расположение файлов на диске? типа по секторам ....
Автор: SmirnoFFF
Дата сообщения: 12.09.2003 07:51
2CLASS,
Не подумал, написал на ПМ, а ведь другим тоже интересно может быть...
Еще раз, кто поможет - по гроб жизни, как говориться...
У меня вот какое горе: я установил Partition Magic, решил слить два одинаковых партишна (NTFS, WinXP, Partition Magic 8) на одном диске в один. Чего-то нахимичил, в результате прога аккуратно слила два партишна, отформатировав весь диск со всеми моими данными – оба были под завязку.
До этого я сохранил на 2 дискеты что она просила там. После этого я сканировал Easy Recovery Pro диск, но ничего, кроме каких-то двух системных полускрытых папочек не нашлось (функция восстановления данных после форматирования).
Я отчаялся – там два года работы, диссертация и куча всего (80 гигов) – и копировал на этот новый диск другие файлы с другого диска, потом на следующий день переустановил систему, но не на этот диск, а на другой.
В итоге у меня на убитом диске просто лежат поверх записанные файлы.
Как всегда, сначала отрезал, а потом отмерил – стал читать на форумах чего пишут умные люди. А люди пишут, но у каждого свой случай. Своего я не нашел, решил написать Вам...
Реально ли восттановить хоть что-нибудь? Разделить патишны обратно – у меня есть ведь эти дискеты от маджика, может помимо Recovery Pro какие проги есть?
Dick Editor, Recover4all, Lost&Found…
Если бы Вы мне черканули пару рекоммендаций в виде шагов – я был бы Вам очень обязан.
Спасибо!
Автор: retro
Дата сообщения: 12.09.2003 08:25
SmirnoFFF Твой случай имеет 99,99% на успешное восстановление ВСЕГО. Можно сказать, что подарок... 80gb(!), физически исправный(!) диск, обычные(!) файлы (не базы, и не какие-то редкие, экзотические форматы). Эх, каждый день бы такие клиенты!
Смотри ПМ
Автор: SmirnoFFF
Дата сообщения: 12.09.2003 09:45
И что, не важно что я поверх уже файлы другие залил?
Мне их обратно на другой слить и попробовать еще раз?
И все таки, сенсеи, какие проги лучше поюзать для данного конкретного случая?
Имеет ли пользу то, что перед формацией я создал 2 флоппи с партишн маджик?
Это мне поможет?
Да, и 80 Гб IBM
Спасибо зараннее за ответы для неудачника типа меня-безрукого пня...
Автор: Klirik
Дата сообщения: 12.09.2003 17:30
SmirnoFFF
http://forum.ru-board.com/topic.cgi?forum=84&topic=0032#1 здесь все проги обсуждались, сами проги в варезнике... Я бы для начала попробовал FinalData и R-Studio...
Автор: KLASS
Дата сообщения: 19.09.2003 01:35
Люди, посмотрите еще разок, у кого система на FAT32, есть ли копия BootSector'a в седьмом секторе активного раздела, а то вот тута http://support.microsoft.com/support/kb/articles/Q153/9/73.asp написано, что

Цитата:
FAT currently does not keep a copy of the bootsector
или имеется ввиду именно ФАТ, но не ФАТ32.

Добавлено
Все, разобрался. Это только у FAT копии нет, но у FAT32 есть. Причем расположена она именно в шестом абсолютном (счет то с ноля) секторе или в седьмом секторе раздела, что одно и тоже. Инфа, в каком секторе хранится копия BootSector'a на FAT32, хранится в смещении 32h самого BootSector'a.
Автор: vserd
Дата сообщения: 26.09.2003 09:35
Есть такая ситуация.
Сбойнул диск.
При загрузке с дискеты W98 появляется надпись что найден загрузочный сектор, и все машина уходит в глубокий даун(у меня хватило терпения на 20 минут).
При загрузке в W2K пробегает всю загрузку (весь прогрессбар), и останавливается. Горит лампочка на сбойном диске и пытается чего-то прочитать.

Диск старый, но на нем нужная информация, хочется ее вытянуть.
Что делать и куда двигаться?
Автор: KLASS
Дата сообщения: 26.09.2003 11:31
vserd
В Safe Mode ты наверняка пробовал, попробуй параметр /SOS в boot.ini возможно увидишь на чем подвисает... Проблема явно не в бутявом секторе, он уже загрузился, возможно какой дров или сервис глюкавый, или какой-то файл, необходимый для загрузки системы, находится в сбойном секторе. А в WinPE ты диск видишь?
Автор: retro
Дата сообщения: 26.09.2003 18:40
vserd

Цитата:
Диск старый, но на нем нужная информация, хочется ее вытянуть.
Что делать и куда двигаться?

Прицепить слэйвом на рабочий комп и копировать. Или восстанавливать. Или еще что-то делать - прог полно для этого. А зачем с него грузиться-то??.. Гробить еще больше?
Автор: Riki
Дата сообщения: 26.09.2003 19:27

Цитата:
При загрузке с дискеты W98 появляется надпись что найден загрузочный сектор, и все машина уходит в глубокий даун

Может я чего не понял, но какая связь между дискетой и жестким диском? Дискета считывает таблицу, проверяет на наличие FAT'a и всё, дальше в виртуальный диск. По-моему. Или я что-то путаю?
vserd А без жесткого диска с дискеты стартует?
Автор: KLASS
Дата сообщения: 27.09.2003 04:03
vserd
Упс... так ты с параллельного, рабочего диска грузился в 2К и загрузка не идет из-за старого диска, когда же без старого (на котором нужная инфа) все ОК? Объясни пож. подробнее. Грузился ли с CD? Если загрузка с CD не идет в любую программу, расположенную на нем и предназначенную для работы с дисками напрямую, то у тя, скорее всего, битая EPC.
Автор: KJLOYH
Дата сообщения: 27.09.2003 07:22
у меня друг купил неделю назад винт новый и уже 2 раза на нем летела таблица разделов ...
не может это из-за винта быть?
может его поменять?
Автор: vserd
Дата сообщения: 27.09.2003 10:01
Вобщем, попытаюсь прояснить ситуацию.
Человек, не очень разбираюшийся в компьютерах, подсоединил два винта мастером на один контроллер.
При загрузке ему чето написали и предложили чего-то ввести, ну вот он и нажал на кнопку на клавиатуре. :((
Результат, первый мастер умер. Второй остался жить.

Начал восстанавливать.
С системной дискеты не грузиться. Вобще (говорит что нашел загрузочную запись и черный экран вместо Starting .... (хотя возможно я не дождался истечения таймингов). Подключил на другой контроллер мастером. Загрузился с основного (рабочего) в W2k, диск видился в диск менеджере как устройство. Но не распределен.
Ок. Загружаю HDD от нортона. Он говорит что нарушена структура давай я исправлю.
Ок, давай. Восстанавливает он мне таблицу разделов и предлагает перезагрузиться.
Перезагружаю. W2K проходит текстовую фазу загрузки, проходит графическую, индикатор пробегает до конца и останавливается, но не переключеется для ввода пароля. (проще посмотреть чем описать :( ). Индикатор на диске горит. Подождал 1 час.

Перегрузился в дос. Загрузился нормально, но очень долго (сколько незнаю, не подхдил к машине часа 2). Диск определяется, но структуры нет.

Запускаю DiskEdit Он очень долго колбасится (минут 20), после этого говорит что сбой при чтении. Abort, retry, fail выбрал fail. Переключился в физический диск и начал просматривать сектора. 0,0,1 (cyl, head, sec) нормальный. Со следущего и до 9, 14, 16 битые (ошибка при чтении). Дальше что-то читается.
Обнулил 0,0,0 и перезагрузился в W2K. Нормально загрузился. Запустил go data back
он очень долго колбасился, выдал кучу ошибок, и странный диалог от винды.
"Съемное устройство было отключено при обращении к нему, это может вызвать потерю данных" (или что-то наподобии)
Сбойный винт после этого не виден в системе. Перезагрузка не помогает.
Нужно только отключить и включить питание.
Пробовал несколько раз.

Запустил Изи рековери тоже самое, долго колбасится, и выдает тот же диалог и теже последствия.
Автор: KLASS
Дата сообщения: 27.09.2003 13:20
vserd

Цитата:
Переключился в физический диск и начал просматривать сектора. 0,0,1 (cyl, head, sec) нормальный.

Как ты определяешь, что нормальный? Сколько было разделов на диске и какая FS на них была? Сколько ссылок на разделы, на данный момент, в таблице разделов? Сверял ли ты данные в ссылках на разделы с действительными границами разделов? Стояла ли система на этом сбойном диске и какая?

Цитата:
Со следущего и до 9, 14, 16 битые

У товарища на этом диске стоял какой-то загрузчик от третьих лиц?

Цитата:
Запустил go data back он очень долго колбасился


Цитата:
Запустил Изи рековери тоже самое, долго колбасится

Чем больше прог, работающих на автомате ты запускаешь, тем твои шансы, восстановить инфу, уменьшаются
Автор: vserd
Дата сообщения: 27.09.2003 13:45

Цитата:
Как ты определяешь, что нормальный? Сколько было разделов на диске и какая FS на них была?

По отсутствию сообщения "Disk read error" при просмотре в DiskEdit-e
Один раздел, Fat16, Win95.


Цитата:

Сколько ссылок на разделы, на данный момент, в таблице разделов? Сверял ли ты данные в ссылках на разделы с действительными границами разделов?

В данный момент 0 т.к. PT я обнулил. То что восстановил HDD похоже что совпадало, хотя голову на отсечение я не дам, т.к. проверял поздно ночью.
Автор: KLASS
Дата сообщения: 27.09.2003 15:13

Цитата:
Один раздел

Так если один раздел, то, загрузись в ДОС, второй диск можно пока отключить, сделай fdisk /mbr, потом руками, в первую ссылку таблицы разделов, впиши смещение 63 (начало раздела) и размер этого раздела в секторах, по формуле которая описана тута http://akina.hop.ru/mbr.php3 сделай раздел загрузочным и пробуй грузиться с него или еще лучше с параллельно стоящей 2К.
Автор: vzbzdnov
Дата сообщения: 28.09.2003 01:51
В Hardware есть сходная тема http://forum.ru-board.com/topic.cgi?forum=84&topic=0032&start=0. Хорошо было бы их как-нибудь объединить, или хотя бы ссылку прибить в шапку
Автор: KLASS
Дата сообщения: 28.09.2003 04:25
vzbzdnov
Объединять смысла не вижу, там идет обсуждение софта для восстановления данных на автомате, а тута мы пытаемся восстанавливаться вручную и по возможности не пользовать этот самый софт... ну акромя конечно "всеми" любимого DiskEditor'a. Т.е. данная тема для "мазохистов". А вот ссылку в шапку... это ты хорошо придумал, не повадно будет юзерам постить здесь про софт, который работает на автомате. Ща добавлю. Сенкс.
Автор: sghi
Дата сообщения: 29.09.2003 00:36
ХЗ. Было или нет, но если ставить ХР на двойную (3ую, 4ую..) загрузку вместе с 2003, но после его установки, то ХР заменяет файл "ntldr" на меньший по размеру и после этого 2003 нишиша не грузится, говорит HAL не найден. Нужно грузится из ХР и заменять "ntldr" на предыдущий 277 килобайтный, от 2003. Тогда будут обе ОС грузится.

Кстати, WinPE сделанный из ХР и установленный на жесткий диск при загрузке делает аналогичную пакость.

Страницы: 1234

Предыдущая тема: Вопрос спецам фотошопа.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.