Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и утерянной информации на HDD

Автор: Kvantor
Дата сообщения: 05.02.2006 20:03
Ой способ конечно интересный, ноя походу нуб в этом деле.
1) Как создать точную копию структуры папок и файлов диска?


Цитата:
затем подправь ссылки в $MFT, $MFTMirr и во всех индексных таблицах на те, что были в убитом харде и распихай на нужные места в убитом... (незабудь исправить ссылки на кластеры в $MFT/$MFTMirr)


Ой скока же времени это у меня займёт? Если править тока Hex'ом
Автор: Perforator
Дата сообщения: 05.02.2006 21:15
Kvantor

Цитата:
1) Как создать точную копию структуры папок и файлов диска?

честно говоря, понятия пока не имею
можно юзать проги типа R-Studio, можно ещё как для выяснения что вообще на диске было, автоматизировать этот процесс, думаю, можно, но только без человеческого вмешательства (отсеивание нужного и ненужного) может фигня получиться...
ещё порыскать, может для тотал командера сделали уже плаг для восстановления или ещё что в таком духе (у меня ситуация была проще, у меня по 100-200 файлов на винтах, объём которых был в среднем 6 гигов на файл, т.ч. в моём случае руками сделать можно).
+ я позавчера делал скрипт на vbs->hta для распознования записей в $MFT (инфу брал из описания линуксового драйвера), правда часам к 6 утра сильно напортачил, но как время будет - закончу скрипт и м.б. распространю на свободной основе...
что это даст ? просто немного его переделав сможете сделать что угодно
Автор: Kvantor
Дата сообщения: 05.02.2006 21:49
Ясно. У меня ситуация с кучей файлов разного размера, весьма фрагментировано...
Автор: los2
Дата сообщения: 05.02.2006 21:56
Perforator

Цитата:
в моём случае она ищет по заголовку файла (мне помогла в определении размера структура самих файлов и дефрагментированность винта)
т.ч. в других случаях она будет бесполезной

Заголовок фиксированый по типу файла?Если я правильно понял-это аналог foremost?
Автор: Perforator
Дата сообщения: 05.02.2006 22:11
los2

Цитата:
Заголовок фиксированый по типу файла?Если я правильно понял-это аналог foremost?

непонял вопроса...
у меня большинство файлов - либо matroska video (.mkv), где заголовок известен и в нём указывается приблизительная длина фильма
либо transport stream (.ts), где вся информация делится на блоки фиксированной длины, а каждый блок начинается с 0x47h и дальше номер
следовательно, когда меня задолбало биться с NTFS - я посмотрел на файлы и быстренько написал прогу поиска их по данным признакам
ещё раз повторяю, мой случай уникальный, с остальным - просто работал в разных направлениях и пробовал решить задачу разными путями...
Автор: los2
Дата сообщения: 05.02.2006 23:05
Perforator,
_http://foremost.sourceforge.net/

Цитата:
у меня большинство файлов - либо matroska video (.mkv), где заголовок известен и в нём указывается приблизительная длина фильма

если заголовок не известен,то искать - как правило,дело безнадежное
уникальным я бы твой случай не назвал,а упрощенным-да

Автор: cergex
Дата сообщения: 06.02.2006 20:00
Винта уже у меня нет. Мне дали на опыты, восстановлю или нет. Пришлось отдать с нулевым результатом. Вообще причина сбоя была это нарушение герметичности винта, содрали защитную пленку и немного задели блин, когда он работал, после чего система упала. Дальше и началось это мучение. Но винт работает, шумит, все крутиться норально.
Удивляет другое MHDD оределяет сам винт и его размер. Установка winXP на винт тоже возможна, но виснет на проверке диска. В общем думаю проблема очень специфична и решения у нее не будет.
Автор: grey_goose
Дата сообщения: 06.02.2006 21:38
cergex
Мда, .... шутник, млин....

Цитата:
Вообще причина сбоя была это нарушение герметичности винта, содрали защитную пленку и немного задели блин,

Бррр??? Это в смысле как? Что за плёнка такая? ...
Блины, вроде не плёнкой, а крышкой металлической закрывают... И "содрать" её, ой как постаратся надо.
Не берётся пример заклинивания харда в китайском корпусе, вытаскивание его "раскачкой" и как следствие покорёжинье крышки и разгерметизация.
Хотя никакой герметичности там никогда и нет.
Те штучные модели что сделаны с герметичными корпусами, можно не считать.
Автор: gozeba
Дата сообщения: 07.02.2006 09:35
Добрый день.нужен совет.
полетела информация с жесткого диска. напишу как все было, может поможет к решению проблемы.
перед тем как продать старый жесткий и купить новый, я переписал все что мне нужно было (более 100 гигов) на жесткий, который взял у друга( 200гигов, один раздел). старый продал. а вечером мне не захотелось сидеть без интернета. начал ставить winxp, но после первой перезагрузки у меня вылетал синий экран с ошибкой (к сожалению не помню какой). 2 раза пробовал поставить windows, и не смог. ну и оставил все как есть. на следующий день купил новый жесткий. поставил winxp. подключаю жесткий друга, на котором вся моя инфа, чтобы все себе скопировать на новый. смотрю, а папки моей нету..!!! сам жесткий в winxp отображается и написано, что занято 100 гигабайт, свободно 50. хотя доступ к этим 100гигабайтам получить не могу, так как папка просто не видна. ставил жесткий на другой комп, тоже не видно. кошмар...прям плакать хочется.
значит прогнал я программой R-studio 2.0 net.edition
вроде бы видна информация. но все файлы лежат отдельно от папок. то есть папки все пустые, катологизация нарушена..!!! и все папки, которые называеются как $$$folderxxxx почему то крестиком красным перечеркнуты..
думаю: ладно, буду по файлам искать и восстанавливать.
но когда восстанавливаю файл он в большинстве случаев не открывается, будь то музыка,программы, видео, образ диска и самое важное ФОТО!!! они восстанавливаются но не открываются...
что делать?? как сделать так чтобы они открывались и как сделать чтобы каждой папке соответствовало ее содержимое??? или попробовать восстановить информацию программой testdisk? подскажите пожалуйста!!
мне это так дорого все!!!
Автор: LeoT
Дата сообщения: 07.02.2006 10:54
cergex

Цитата:
думаю проблема очень специфична и решения у нее не будет.

Судя по описанию - как раз совершенно стандартная проблема. Хороший специалист инфу уж наверняка достанет, насчет починки винта - возможны варианты.
gozeba:
Если инфа действительно важна, я бы не советовал запускать ничего, пишущего на диск и каким-либо образом исправляющего файловую систему.
Автор: gozeba
Дата сообщения: 07.02.2006 10:59
LeoT
да я не пишу на него ничего. у меня счас два жестких подключено. новый и вот этот проблемный. я соотсвтесвенно все на новый пишу.
Автор: AlexSystem
Дата сообщения: 07.02.2006 10:59

Цитата:
попробовать восстановить информацию программой testdisk? подскажите пожалуйста!!
мне это так дорого все!!!

Намедни Не помогли R-STUDIO, ACRONIS PARTexpert, GET-DATA штук 5 - не нашли ни фига.

TESTDISK сильно выручил. Диск поднялся на 100%.

Пробуй!
Автор: help777
Дата сообщения: 07.02.2006 12:05
gozeba
Короче если есть время и такой же винт, делаешь копию винта. запускаешь chkdsk c: /f. Ошибки исправляются и данные доступны.
Если хочешь быть уверен только на 99%, то образ можно не делать и сразу запустить chkdsk c: /f

Автор: Azrail000
Дата сообщения: 07.02.2006 17:06
Люди помогите!!! Срочно нужно восстановить инфу с диска....
Проблема такова:"Материнская плата i945 Asus P5-LD2, 2 винта Seagate 120 Gb в RAID-0, разбил на 3 логических диска, на С:\ поставил винду, сделал образ Acronics TrueImage 8.0 диска С:, потом запустился с загрузочного диска акроникс и восстановил из-образа винду на диск С:, акроникс сказал что все веривел типа.... перезагружаюсь а мне черный экран...., взял винт 20 поставил туда винду загрузился он диск с: старый видит объем 14 Гб все нормально типа а остальное пространство как неразделенное порядка 200 Гб "
Автор: RussianNeuroMancer
Дата сообщения: 07.02.2006 17:44
Azrail000
У тебя просто разделы удалены. Можно Acronis Disk Director восстановить. Смотри ссылки на него в варезнике. Восстанавдивать лучше с bootcd. У меня такая-же проблема была с бэткой Acronis True Image Corporate Workstation v8.0.0.1048. У тебя какая версия так поступила?
Автор: Azrail000
Дата сообщения: 07.02.2006 18:17
Acronics TrueImage 8.0.0.889
Я в принципе понимаю что он их удалил. Мне теперь очень очень важно восстановить информацию... и я бы хотел совета как поступить в данной ситуациии...
Автор: gozeba
Дата сообщения: 07.02.2006 19:28
спасибо всем кто откликнулся.
GetDataBack for NTFS мне все нашел и качественно восстановил.
Автор: RussianNeuroMancer
Дата сообщения: 07.02.2006 19:44
Azrail000
Прошу прощения, впервый раз набрал предложение не до конца. Теперь исправил. Прочти мой пост над твом, ещё раз.
Автор: Setios
Дата сообщения: 07.02.2006 21:00
Приветствую.
У меня серьезная проблема, надеюсь Вы мне что-то подскажете.
Не так давно я поставил программу Shadow user pro 2.5 которая "защищает" диски и с системой можно делать что угодно, после перезагрузки все восстанавливается.
Но речь не о Shadow user. Все было нормально, прога 2 дня работала без сбоев и комп тоже. Но вчера произошло что-то странное, после обычной перезагрузки компа у меня "слетели" все логические диски. Acronis Partition expert 2003 хардов не видит вообще, Acronis Disk Director Suite 10 при запуске выдает такое: "E000101F4: Обнаружен жесткий диск, не поддерживаемый Acronis Disk Director Suite. Не поддерживаются динамические диски Windows, диски EZ-Drive и некоторые другие".
Единственный Patrition Magic 8.0 увидел харды, но все они были под Type 44, логических дисков не было, я вообще такое вижу первый раз.
Может еще можно что-то сделать? Как-то вернуть комп к жизни, или неизбежен формат? Все-таки 300 гиг инфы не охота терять...
Или даже если я сделаю формат, разобью снова на диски, смогу я потом "вытянуть" инфу с помощью прог типа Restorer 2000?
Автор: Perforator
Дата сообщения: 07.02.2006 21:05
Setios
для начала скажи, как у тебя был разбит жёсткий диск до проблеммы, какие файловые системы были?
что у тебя за жёсткий диск, раз его неподдерживают программы
Автор: grey_goose
Дата сообщения: 07.02.2006 21:22
Setios

Цитата:
Не так давно я поставил программу Shadow user pro 2.5 которая ....
Но речь не о Shadow user.

Боюсь что именно о ней и речь.
Поскольку с этой программой я не имел дела, то ушёл думать.
Автор: Setios
Дата сообщения: 07.02.2006 21:22
У меня два харда, один 200 гиг, другой 250, оба самсунга сата 2, не один диск не определяется системой.
Тот что на 250 гиг разбит на три диска, системный С:\ 20 гиг с Win XP SP2 (NTFS), D:\ 150 и E:\ 68 оба в FAT 32
Тот что на 200 гиг был разбит на два диска, 120 гиг (NTFS) и 65 гиг (FAT 32)
grey_goose

Цитата:
Боюсь что именно о ней и речь.

То что мне это прога напортачила то ясно, но как теперь это исправить я не знаю
Автор: grey_goose
Дата сообщения: 07.02.2006 21:42
Setios
Вот так сделай, в той части, где об образе речь. А потом можно думать, как извращатся. ...
Разумеется, это надо иметь куда делать. А это ОБЬЁМ....
_________________
А вообще я пас. С этой прогой не знаком.
Автор: Perforator
Дата сообщения: 07.02.2006 21:46
Setios

Цитата:
У меня два харда, один 200 гиг, другой 250, оба самсунга сата 2, не один диск не определеться системой.

во-первых: тебе нужна боле-менее рабочая система... найди какой-нибудь небольшой хард (лучше всего IDE), поставь на него винду, поставь дрова от SATA2 контроллера, дальше вариантов несколько:

либо следуя совету http://forum.ru-board.com/topic.cgi?forum=84&topic=0032&start=0&limit=1&m=1#1 пробуешь поиграться с TestDisk'ом и если всё пройдёт на ура - делаешь тоже самое на реальной системе

либо восстанавливаешь инфу с помощью R-Studio, GetDataBack итп. прогграмм на вставленный винт (можно даже просто прикинуть какие разделы были ненужны: например если данные на C:\ и D:\ не особо важны - просто создаёшь вначале диска раздел размером равным суммарному размеру этих логических дисков и восстанавливай инфу на вновь созданный раздел)

что касается самой проги Shadow user - точно незнаю принцыпа её действия, но вариантов могу придумать 2:
1) она где-то сохраняет имагу диска(ов) (скорее всего на неразбитом пространстве, или отдельном логическом диске)
2) она каким-то раком встраивается в систему и при всех операциях изменения/удаления/копирования файлов записывает изменения в отдельную область на жёстком диске, которую и трёт (или не востринимает) после перезагрузки

в первом случае можно ещё попытаться найти эти имаги и восстановить с их помощью разделы (например системный)
второй случай сложнее: если она удаляет область с изменениями - может быть она это не очень корректно сделала (тогда надо WinHex'ом вручную потереть за неё область, предварительно отыскав её)
если она не трогает ту область, а всегда пишет в неё "поверх" - логично предположить что где-то на винте должен быть маркер "оперативной зоны", который и попортился (в таком случае рекомендую потренироваться на VMWare с WinHex'ом, найти, как она этот маркер записывает, какой вид маркер имеет во время работы винды и какой вид при выключенной винде, сравнить их и поправить реальный маркер на состояние "винда выключена")

но это в том случае если сексом позаниматься хочется (в противном случае - первая часть сообщения)

Добавлено:
кстати, для модеров данной ветки, может всё-таки соберёте информацию из
моего поста,
совета,
другого поста и остальных полезных советов и сделаете небольшой FAQ для начинающих, поместив его/ссылку на него в шапку?
ибо большинство случаев стандартны и лишь захламляют тему сообщениями: слетела/удалена ценная инфа/раздел, помогите!
Автор: Setios
Дата сообщения: 07.02.2006 22:09
Спасибо, буду пробовать может что-то выйдет.
Про саму прогу Shadow user можно немного почитать здесь http://www.ixbt.com/soft/shadowuser.shtml

Полазил тут по форуму наткнулся в этой теме http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=8275&start=0 на прогу symon, похоже что с помощью неё можно решить мою проблему, но прога показалась слишком сложной, не рискую пока лезть...
Автор: RussianNeuroMancer
Дата сообщения: 08.02.2006 06:10
Setios
Цитата:
Не так давно я поставил программу Shadow user pro 2.5 которая "защищает" диски и с системой можно делать что угодно, после перезагрузки все восстанавливается.
Для аналогичных целей использую Acronis OS Selector, но там только защита папок есть. Защити Windows, Program Files, Documents and Settings и всё будет нормально. Acronis OS Selector eже входитв комплект уже имеющегося у тебя Acronis Disk Director. Правда, с ней экспериментировать без наличия резервной копии системного раздела я бы не рекомендовал. Как всегда, Бэкап Рулит!
grey_goose
Обрати внимание, я упомянул там, что вовсе не факт. что этот образ потом удастся развернёть.
Автор: grey_goose
Дата сообщения: 08.02.2006 10:49
RussianNeuroMancer

Цитата:
что этот образ потом удастся развернёть.

А если не будет образа, то угробив что нибуть, и восстанавливать будет нечего.
Автор: likbez
Дата сообщения: 09.02.2006 10:40
idalgos

Цитата:
Пользуюсь утилкой File Scanvenger


не могу найти. поделишься утилиткой ?


НАШЕЛ. но она не восстановила полностью нечитабельный раздел - даже чекдиск говорит - АБОРТ: МФТ коррапт.
Автор: likbez
Дата сообщения: 09.02.2006 20:38
Господа: как грамотно восстановить МФТ из зеркала?
Есть незагрузочный (как дополнительный) винт - 200 Гб ИДЕ Барракуда.
Разбит на 20 + 180 - оба НТФС.
наверное - в связи с погодными условиями после очередной транспортировки подключил - а БИОС выдал - SMART status bad %(
перекинул на другой шлейф с другим джампером и отключил смарт - загрузился в ХР с основного винта, а разделы этого винта не читабельны. Винда говорит: структура диска повреждена. чтение невозможно.
Перегрузил, включил обратно смарт, уже плохого статуса не выдало,
перед загрузкой винды система предложила ЧЭКДИСК (так как МФТ испорчена), я согласился для второго раздела, он минут 5 его поколбасил, исправил всё. загрузился, все ОК. еще раз перезагрузил, чтобы эту же операцию провернуть с первым разделом. а вот тут - облом: ЧЕКДИСК сказал: corrupt master file table. chkdsk aborted.
и так - каждый раз.

уже перепробовал десятку разных утилит, но все они предлагают восстанавливать файлы на другой носитель, но там большие объемы и количество файлов, поэтому ОЧЕНЬ хотелось бы восстановить старую структуру на существующем разделе. тем более что тот же GetDataBack for NTFS некоторые файлы показывает как 0 байт, а они были 3 или 4 Гб.

итак - вопрос - как грамотно (даже если дискедитором) переписать эту МФТ из ёё копии, чтобы ничего окончательно не испортить?


Автор: grey_goose
Дата сообщения: 09.02.2006 21:30
likbez

Цитата:
как грамотно (даже если дискедитором) переписать эту МФТ из ёё копии

Ну так сам и ответил.
Тут почитай http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/8_NTFS_Data.htm

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Можно ли воткнуть харды в RAID разъёмы?


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.