» Восстановление разделов и утерянной информации на HDD

рекаверилки выдают полный бред в частности R-Studio, Restorer? а как руками править, где прочитать винт SATA

Konditer: Там много чего править надо, для этого надо очень хорошо разбираться в структуре соответствующей файловой системы. Тренироваться лучше на ненужной инфе, а нужную доверить тем, кто уже много лет профессионально этим занимается. Тем более что случай непростой.

Konditer
1. Нужно сначала создать образ диска и работать с ним.
2. Информация при переразбаиении никуда не делась - просто часть ее находится в другом логическом формате.
3. ЛУчший вариант - отдать знающему человеку на восстановление.
4. Более дешевый - сделать все самому. Если захочешь ковыряться вручную - WInHEx, если хочешь пололжиться на интеллект компа - читай мануал к тестдиску. Он такие вещи восстанавливать может.

1. используя кривизну рук и слепоту глаз поставил на раздел NTFS linux asp 10.0, который коневртнул все в ext и похерил мне 40 гиг :( есть возможность восстановить это дело обратно? хотябы частично?

2. еще он почему то в биосе переключился в chs mode. ставил насильно lba вилит только 2 гига. в честь чего это он так?

мне то чего делать, подскажите кто нибудь... please

stigmata
Модель винта? Или хотя бы обьем?

stigmata

Цитата:

мне то чего делать, подскажите кто нибудь... please

1. Откажись от мобил-река или используй 2 одинаковых с поддержкой ata100 - у меня были подобные проблемы около года назад. Записывал инфу, а потом ее не находил. Думал склероз или крыша поехала. Дело оказалось в старом мобил-реке ата33.
2. сделай chkdsk /f - данные найдутся, но скорее всего будут как потерянные кластеры.
3. перейди с фат32 на ntfs - для данных это будет только лучше и пропадут глупые ошибки

CONVERT с: /FS:NTFS
4. А пока всю ценную инфу лучше всего воссатновить на другой диск.

UaiG7

Цитата:

1. используя кривизну рук и слепоту глаз поставил на раздел NTFS linux asp 10.0, который коневртнул все в ext и похерил мне 40 гиг есть возможность восстановить это дело обратно? хотябы частично?

Если просто конвертнул не затирая данные - то верни на место ntfs при помощи testdisk/

Цитата:

еще он почему то в биосе переключился в chs mode. ставил насильно lba вилит только 2 гига. в честь чего это он так?

А вот это уже хуже. Нельзя допускать такого режима работы - данные могут похериться. Проверь и претыкни кабели, поставь на автоопределение и проверь перемычки на винте.

help777

Цитата:

2. сделай chkdsk /f -

Вредительские советы-то не надо давать. Может там у него действительно нужная инфа...

LeoT

Цитата:

Вредительские советы-то не надо давать. Может там у него действительно нужная инфа...

В его случае инфа уже находится в потерянных кластерах. Вытягивать ее софтом он не хочет. Чтобы диск работал и небыло проблем со свободным пространством и перезатиранием файлов - придется сделать chkdsk /f.
В любом случае лучше начать с пункта 4 - я его написал в конце как наиболее медленный вариант.

Попробовал утилиту Magic recovery, она находит все файлы, позволяет их сохранять, но сохраненные файлы невозможно открыть. Кто сталкивался, как бороться?

help777

Цитата:

В его случае инфа уже находится в потерянных кластерах.

Откуда это известно? Пока что я вижу только симптомы неправильных циферок в буте.

Konditer
Их возможно открыть, только вот внутри них - мусор. "Восстановилось" нечто под нужными названиями но с неправильным содержимом. Из-за неправильных ссылок, испорченных чекдиском.

1. Откажись от мобил-река или используй 2 одинаковых с поддержкой ata100 - у меня были подобные проблемы около года назад. Записывал инфу, а потом ее не находил. Думал склероз или крыша поехала. Дело оказалось в старом мобил-реке ата33.
2. сделай chkdsk /f - данные найдутся, но скорее всего будут как потерянные кластеры.
3. перейди с фат32 на ntfs - для данных это будет только лучше и пропадут глупые ошибки

CONVERT с: /FS:NTFS
4. А пока всю ценную инфу лучше всего воссатновить на другой диск.

вобщем хард у меня baracuda 200гиг, rack вроде не старый Vpower. он внешний, через Usb подключается. данные найдуться... так они у меня перед носом, только вот explorer их не видит. любая прога для востоновления видит и не определяет их как удаленные, а explorer не видит. система у меня стоит на fat32 а хард подключенный ntfs вроде что делаем? как мне лучше поступить? извините что туплю, жалко всетаки.
p.s. а зачем мне два одинаковых mobil reckа?

stigmata
Что и как стоит? Проблему 137 гиг решили?

LeoT

Цитата:

Откуда это известно? Пока что я вижу только симптомы неправильных циферок в буте.

Здесь дело не в буте,а в том что инфа о записанных файлах находится в разных копиях MFT. Explorer обычно берет данные из главной MFT, а всякие рекавери проги дополнительно читают копии MFT. Вручную сравнивать копии на наличие записей муторно, особенно если файлов много и зесли они записывались в разные MFT. Но winHex для этого достаточно.
stigmata

Цитата:

вобщем хард у меня baracuda 200гиг, rack вроде не старый Vpower. он внешний, через Usb подключается. данные найдуться... так они у меня перед носом, только вот explorer их не видит. любая прога для востоновления видит и не определяет их как удаленные, а explorer не видит. система у меня стоит на fat32 а хард подключенный ntfs вроде что делаем? как мне лучше поступить? извините что туплю, жалко всетаки.

Я просто пердположил что у тебя проблема из-за мобил-река. Кстати если данные у тебя не на fat32 - это хорошо. Чтобы увидеть данные - chkdsk /f. Не поможет - кинь в меня камень.

Цитата:

p.s. а зачем мне два одинаковых mobil reckа?

мобил-реки только свиду безобидные устройства, на самом деле есть тонкости их использования. Электронные платы интерфейса мобилрека могут вносить коррективы в работу винта - это я прочувствовал на собственной шкуре на десятках моделей. Проявления этого - от потери записанной инфы до запросов отформатировать винт

так чего днлать-то? инфа на глазах, востонавливать по времени обалдеешь, что-то делать незная... кусь-кусь. есть ли возможность востонавливать на тотже диск, или данные позатираются?

help777 До сих пор речь шла о FAT32 (потерянные кластеры, буты и т.п.), и симптомы проблемы как раз характерны для FAT32. Или не важно для какой ФС, но с проблемой 137 Гиг.

Добавлено:
stigmata Тяжело советовать, не зная, что там творится на самом деле. По моему мнению - если инфа нужна, копировать рекаверилками. Если не особо нужна - можно, при наличии желания, экспериментировать с чекдисками и т.п. Если нужна и нет времени на восстановление - заплатить тому, кто тратит на это рабочее время.

LeoT

Цитата:

До сих пор речь шла о FAT32 (потерянные кластеры, буты и т.п.), и симптомы проблемы как раз характерны для FAT32. Или не важно для какой ФС, но с проблемой 137 Гиг.

Вот именно шла, пока не оказалось что fat32 был у системного диска, а на диске с данными стоял ntfs

Цитата:

система у меня стоит на fat32 а хард подключенный ntfs

stigmata

Цитата:

так чего днлать-то? инфа на глазах, востонавливать по времени обалдеешь, что-то делать незная... кусь-кусь. есть ли возможность востонавливать на тотже диск, или данные позатираются?

chkdsk /f

help777 так я на этот винт по ошибке поставил линух я так думаю что пришла (_) (_) данным :(
или всетаки естьваринты? я слыхал что некоторые восстанавливаию тем что сначала форматят ntfs-ом а потом вытаскивают оттуда все что надо но насколько я знаю это прокатывает только если файловую систему не меняли

по второму пункту могу заявить следуюшее... все проверил никакх траблов не онаружено. на матери есть udma66 контроллер повесил на него потом обратно все зажужжало нормально... все равно не могу понять почему.

вопрос оставляю открытым

stigmata, LeoT
... прихожу сейчас домой, смотрю скопированную с работы папку и .... опа..... А пустая она %). Долго не думая - chkdsk /f. 10 минут проверки и все данные на месте.
ЗЫ. долбанные мобил реки... Благо у меня везде ntfs. С фат32 пришлось бы долго ковырятся по каждому файлу.
=> Вывод для stigmata - делай все как я тебе говорил. Аминь.

UaiG7

Цитата:

я слыхал что некоторые восстанавливаию тем что сначала форматят ntfs-ом а потом вытаскивают оттуда все что надо но насколько я знаю это прокатывает только если файловую систему не меняли

так делать не нужно.
1. Бери testdisk и прочитай мануал который с ним идет.
2. Делай анализ, указывай тип раздела NTFS, конвертируй и сохраняй изменения

как сделать? где вводить эту команду. да простят меня окружающие
у меня диск этот L:\

елки, понаписали то, фух
не сочтите за труд
сегат 40 гиг, невозможно записать в MBR ничего (разделы нельзя удалить, изменить и тд), можно лишь сменить тип файловой системы у разделов (fat, fat32 и тд)
было два раздела NTFS, прайм и расширенный - C и D, на Д все осталось как есть, а раздел С превратился из НТФС (кажется) в тип 47 (вроде), все это после непонятного краха и попытки установить ХР(ю)
такс, пробовал удалять (разбивать заново) всем чем можно, в том числе и fdisk от линуха, так тот выдает ошибку записи в порт,
короче, нифига не понимаю, толи вирь какой засел, толи МБР, того-самого, безвозвратно упала, те физ повреждение

вопрос не стоит об восстановлении данных, вопрос - как убить партиции???
еще раз - не сочтите за труд, если где было или чем можно попробовать лечить?

(mhdd вообще этот винт не видит., пробовал в мбр напрямую писать, ответ отрицательный, вроде пишется, а после ресета, все как и было, очень похоже на ситуацию с дискеткой, защита от записи однако, про биос не говорить, вирус протект выкл, и пробовал не на одной машине, на разных, одно и тоже везде)

ether
ПМ8, дискэдитом.

stigmata

Цитата:

как сделать? где вводить эту команду. да простят меня окружающие
у меня диск этот L:\

chkdsk l: /f


Добавлено:
ether

Цитата:

короче, нифига не понимаю, толи вирь какой засел, толи МБР, того-самого, безвозвратно упала, те физ повреждение

очень может быть последнее

Цитата:

вопрос не стоит об восстановлении данных, вопрос - как убить партиции???
еще раз - не сочтите за труд, если где было или чем можно попробовать лечить?

1. попробуй просто занулить мбр любым редактором диска
2. Под чужой виндой в управлении дисками что показывает? Дает ли удалить? Позволяет ли делать полную проверку на плохие сектора?
3. при увстановке винды с компакт-диска позволяет ли удалять разделы и создавать новые?
---------
ps. Если ничего этого не получится попробуй firmware утилитку от сигейта - seagate tools и зануляй нафиг то что хочешь (но сначала протестируй ей - надо же узнать что с винтом стряслось).

Доброго времени суток.

Мамка Intel 875WP1LX.
Встроенный RAID контроллер.
4 SATA винта Samsung SP0812C в массиве 0+1.

на массиве 4 раздела:

4GB - FAT32
10BG - NTFS
дальше не помню...
кажись еще 10GB - NTFS
и остальное тоже NTFS...

Седня утром сервер завис.
При перезагрузке не нашел загрузочного устройства.

BIOS RAID-а матерится что состояние массива - критическое.
Вхожу в этот BIOS? делаю Rebuild...
Не фега не помогло.. Не загружается..

Вот что теперь делать ? И интересно - что все таки произошло...
Сервак терминальный - все зажато - юзеры напортачить не могли..
Аппаратный сбой видимо.. Как восстановить данные ? Какими прогами это сделать ?

GaDiNa

Цитата:

Аппаратный сбой видимо.. Как восстановить данные ? Какими прогами это сделать ?

Active@ UNDELETE 5.1 и R-Studio NTFS - должно помочь.

зы. Все-таки рейды вещь особенная - их нужно ставить только когда знаешь _ЗАЧЕМ_.
Если сильно хочется рейда и боитесь за сохранность данных - лучше делать обычную зеркалку. 0+1 и 5 рейд не такие надежные как кажется и восстанавливать их труднее - достаточно выйти из строя двум дискам (а такое часто бывает) - и данным кирдык. ИМХО

help777

Цитата:

Все-таки рейды вещь особенная - их нужно ставить только когда знаешь _ЗАЧЕМ_.

Вы правы. Но я считаю, что я его ставил по вполне обьективной причине - терминальный сервер. Нужна и производительность и надежность..



Цитата:

Active@ UNDELETE 5.1 и R-Studio NTFS - должно помочь.

И каким образом ими пользоваться ? Ведь рейд состоит из 4 винтов, которые определяются одним диском, только с помощью RAID-контроллера, на котором и был построен этот массив. А система на нем не запускается - как же установлю и запущу эти программы ? Они ведь WIN32.


Пытаюсь проанализировать сбой:
- Сервер повис;
- При перезагрузке не нашел загрузочных дисков;
- При перезагрузке сказал что состояние у массива критическое и попросил сделать Ребилд;
- я тормознул, и сделал Ребилд и видимо при этом я "затер" информацию на "живых" винтах...

но с учетом того, что скорее всего был щзапорчет только MBR и MFT, сами данные остались на винтах..

И теперь чтобы их восстановить, надо загрузится с чего загрузочного и как-то восстановить эти данные...
Я правильно размышляю ?

GaDiNa

Цитата:

И каким образом ими пользоваться ? Ведь рейд состоит из 4 винтов, которые определяются одним диском, только с помощью RAID-контроллера, на котором и был построен этот массив. А система на нем не запускается - как же установлю и запущу эти программы ? Они ведь WIN32.

загружайся с другого рабочего винта на этой системе (установи ос если нужно или воспользуйся WInpe). Если слетела конфигурация рейда - то проги создают виртуальный рейд (вернее воссоздают конфигурацию потерянного рейда с таблицами размещения файлов но только в памяти). Если же просто MBr или MFt - ТО тут будет попроще. Работа не будет отличаться от восстановления с обычного винта.

help777

Цитата:

5 рейд не такие надежные как кажется и восстанавливать их труднее - достаточно выйти из строя двум дискам (а такое часто бывает) - и данным кирдык.

Небольшой оффтоп - по поводу 5-го, для этого и существуют spare disks
У меня именно так и стоит - и когда один из дисков упал - только вынуть его и потребовалось... потом, когда появится такой же можно доставить. А 5-й RAID пошустрее остальных бегает.

Народ...
вобщем ситуация такая..
Ятолько что из Эпоса - контора в Киеве, занимается восстановлением данных...
они сказали, что ничего уже не сделаешь..

Сказали что у меня 4 одинаковых винта. Он мне это показал - действительно так...
Когда я делал ребилд, сбойная инфа размножилась на все остальные винты.
И из этой инфы уже ничего восстановить нельзя..

Глупая идея.. Но - если так все обстоит, то неужели нельзя восстановить на винтах ту инфу, что была до перезаписи ? Есть же утилиты которые восстанавливают инфу после форматирования..

Geo123

Цитата:

Небольшой оффтоп - по поводу 5-го, для этого и существуют spare disks
У меня именно так и стоит - и когда один из дисков упал - только вынуть его и потребовалось... потом, когда появится такой же можно доставить. А 5-й RAID пошустрее остальных бегает.

резервный диск только помогает только когда выходит из строя 1 винт из 5 рейда. А когда 2 - то ж..... (кстати такое частенько бывает). И не важно сколько винтов в рейде 3 или 8 К тому же восстановление 5-х рейдов самое дорогое. А на счет скорости - справедливо только для чтения. При записи - тормоза еще те. Да и возни с ними много.
GaDiNa

Цитата:

Сказали что у меня 4 одинаковых винта. Он мне это показал - действительно так...
Когда я делал ребилд, сбойная инфа размножилась на все остальные винты.
И из этой инфы уже ничего восстановить нельзя..
Глупая идея.. Но - если так все обстоит, то неужели нельзя восстановить на винтах ту инфу, что была до перезаписи ? Есть же утилиты которые восстанавливают инфу после форматирования..

Восстановить можно все - были бы деньги. На восстановление рейдов их потребуется не мало.
Что тебе конкретно показали в фирме? наврядли вся инфа могла затереться - по времени не реально. Пробуй проги для восстановления про которые я говорил. Главное тебе не забыть какая была конфигруация винтов по номерам. Их можно будет воссоздать в вирутальном рейде и слить инфу. Не забывай что все данные на твоих дисках чередующеся (это минус 0+1 рейда) и у тебя есть 2 одинаковых пары дисков.
Неплохо было бы снять образа с одной пары и работать с ней, а вторую отложить и не трогать.