Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 2)

Автор: History
Дата сообщения: 01.08.2006 03:37
Народ, спасайте оболтуса!
Ситуация: веник 40G, на нем было 2 раздела NTFS, первый примерно 19G с копейками (не помню толком)
Проблема: На весь винт залит образ одного большого диска С на 40Г

Нужно вернуть диск D.
Пробовал кучу прог с форума, в том числе Acronis, Easy Recovery и Restorator.
Более менее результат выдал ресторатор: восстановил файлы, но из них каждый второй содержит мусор.
Остальные в упор не хотят находить затертый раздел.

Соображения на данный момент:
1) поскольку реально на новом большом диске было всего занято около 17Г, отсюда делаю вывод что второй раздел не затерся, следовательно если узнать его начальный сектор, то можно както его отыскать и восстановить.
2) Поиском в HEX, удалось найти записи $.M.F.T. и следующую за ней запись $.M.F.T.M.i.r.r.
то есть фактически у меня есть сектора, где находяться эти файлики.
MFT и его копия ведь идут в самом начале NTFS, то есть я приблизительно знаю начало фс.

Вопрос: как по секторам $MFT можно узнать реальное начало NTFS-раздела и какой прогой можно восстановить раздел зная его начальный сектор?

Конечно, меня данные интересуют, но судя по работе ресторатора, больше чем есть я иначе не добьюсь.

Заранее благодарен за любые замечания.

Добавлено:
Насчет поста выше:
После вбивания в EasyRecovery номеров этих секторов как приблизительных (Advanced Options гдето там), он наконецто нашел старый раздел, хотя при полном сканировании диска с любыми опциями он его не видел. Щас идет восстановление файликов.

Нашел он примерно столько же сколько и ресторатор, посмотрим что он навосстанавливает.

О результатах доложу немного позже.

Но вопрос в силе: можно ли просто восстановить раздел в таблице разделов?

Автор: RussianNeuroMancer
Дата сообщения: 01.08.2006 05:25
Акронисом и полный и быстрый режимы пробовал? Версия самая свежая?
Автор: History
Дата сообщения: 01.08.2006 07:05
Пробовал только быстрый
Полный пришлось остановить так как работал он слишком медленно. Попробую как последний рецепт.


Добавлено:
Насчет файликов: восстановлено примерно то же что и ресторатором.

Easy Recovery откровенно не фонтан, тем более учитівая что мне фактически треть работы пришлось сделать самому

Есть коекакие новые файлы - заметно сразу, но общий диагноз тот же: во многих файлах остался мусор.

Тут вот еще идея какая: может это и не мусор вовсе? Просто в предыдущей жизни на компе стоял вынь2000 без антивируса около 2ух лет с активной работой в инете. Может эти файлы уже былы запорчены? Хотелось бы услышать людей которым случалось восстанавливать файлы этими прогами, ведь размер некоторых файлов превышает 10М и они восстанавливаются правильно, а некоторые - маленькие и содержат мусор.
Автор: Sish
Дата сообщения: 01.08.2006 07:35
History

Цитата:
Easy Recovery откровенно не фонтан

А какая у тебя версия?
Автор: History
Дата сообщения: 01.08.2006 11:11

Цитата:
А какая у тебя версия?

Версия 6.04 Pro
Что в сетке нашел то и пользовать пришлось.
Автор: tomset
Дата сообщения: 01.08.2006 13:55
History
Не надо наезжать на автоматические программы восcтановления, они исходят из того что нашли на диске. А найти они могут все что угодно. Допустим у тебя образ MBR на диске лежал от какойто программы , или древняя копия MFT. вот от таких некоректных находок они бывает такую чушь выдают. Мозгов то у них нет. Потому надо помочь. Восстановить ручками хотябы правильные начала разделов. Если повезло, ищи в конце диска копии старых MBR. переноси или проверяй их на законое место. В главной загрузочной записи сделай правильные ссылки. Глядишь и останешься даволен работой автоматической программы. Полюбому лучше, чем каждый файл ручками находить и копировать, когда их десятки тысяч.
И потом ты же образ лил, а не просто копировал. Так ты образ-то глянь. Где реально файлы лежат. А потом уже думай, что в раздел D попало.
Автор: Ogonik
Дата сообщения: 01.08.2006 21:56
Помогите пожалуста!

Было два винта, один ide (Maxtor 60gb) другой sata (Samsung 250gb, один раздел NTFS). На ide стояла система winxp. После вылета системы с синим экраном, винт ide перестал работать и в настоящий момент издает клацающие звуки. при вылете системы винт sata по идее не использовался.

После этого поставил систему на sata винт без форматирования, дрова на контроллер sata были от asrock с driver.ru (мать Asus A7V600).

При установке системы установщик показал что весь винт свободен, хотя на нем было 150gb.

После установки система не видит ранее записанной информации. Она очень ценная и хотелось бы ее воостановить. Помогите плз. Ранее не сталкивался с сата, поэтому опыта очень мало. Заранее спасибо всем откликнувшимся!

p.s. первый винт похоже испустил дух, я прав?
Автор: RedKrasik
Дата сообщения: 02.08.2006 01:27
Ogonik
Первое. Так как 2 винта и сразу - что-то не ладное с железом. Отключи их и протести железо. Может проблема с блоком питания?
Второе. Если Макстор начал стучать - скорее всего дейсвительно что-то с ним не то. Но по ходу, как я понял, там инфы нет. Значит - умер, так умер. Потом займешься им, когда инфу поднимешь с SATA.
Третье. На SATA до этого система не стояла? Она стояла на Maxtor? Очень плохо, что ты все же установлил винду. Все, что было на месте нынешней винды (около 2х гиг) - уже не восстановить.
Теперь тебе нужно отключать этот веник и не в коем случае не работать с ним как основным. Тебе нужно подрубать вторым винтом и пробывать через винду установленную на другой винт прожками пытаться выдрать инфу. Все прожки в шапке, так что смотри и пробуй. Но только не на этом же винте работай.
Автор: Sish
Дата сообщения: 02.08.2006 07:54
History

Цитата:
Версия 6.04 Pro
Что в сетке нашел то и пользовать пришлось.

Значит, плохо искал, - уже давно по сетке ползает EasyRecovery Professional v6.10.07
Автор: Ogonik
Дата сообщения: 02.08.2006 09:51
RedKrasik


Цитата:
Может проблема с блоком питания?

Вполне возможно, хотя вроде питальник проверенный, попробую заменить...


Цитата:
На SATA до этого система не стояла?

нет, он выступал в роли хранилища данных


Цитата:
Все прожки в шапке, так что смотри и пробуй.

ладно, спасибо за помощь, буду пробовать.

Автор: tomset
Дата сообщения: 02.08.2006 11:01
Ogonik
У тебя скорее инсталируемая система без SP2. проблема LBA48.
Вот тебе система и завернула все, что после 128гиг в начало писать стала. Восстановить можно, но не все и весьма трудоемко. и еще один такой-же хард нужен, для резервной копии.
А макстор надо спецу показать. Возможно малой кровью поднимется.
Автор: tri10bit
Дата сообщения: 02.08.2006 12:20
Помогите пожайлуста с вопросом.
Принес на комп винт с инфой и обнаружил в корне одного разделе несколько поврежденных папок (названия отображались неправильно. ну и соответственно данные в них не читались). Все бы ладно, но случайно при перезагрузке не успел отменить scandisk. Теперь папки больше не отображаются, но свободного места не увеличилось, причем объем скрытых-нескрытых файлов несоответствует представляемым данным о занимаемой памяти.
Реально ли восстановить данные после scandisk'а?
Автор: Sish
Дата сообщения: 02.08.2006 12:38
tri10bit

Цитата:
Реально ли восстановить данные после scandisk'а?

А у тебя там что, мастдаюшко?

Можно чуть больше инфы?
Автор: RedKrasik
Дата сообщения: 02.08.2006 12:43
tri10bit
Я не понял. Там реально были нужные данные или какой-то мусор? Что-то пропало из ценного?
Автор: Ogonik
Дата сообщения: 02.08.2006 13:06
tomset
нет дистриб c SP2, поэтому проблема с большими дисками отпадает.
Автор: tri10bit
Дата сообщения: 02.08.2006 13:23
Sish
Извиняюсь, забыл написать: WinXP SP2 (но после пробовал на win98 в дос-режиме и на мандриве), ф.с. - fat32

RedKrasik
10 гигов - хрен с ним, а 450 mb хотелось бы восстановить
Автор: tomset
Дата сообщения: 02.08.2006 13:30
Ogonik

Цитата:
нет дистриб c SP2, поэтому проблема с большими дисками отпадает.

Есть опасение что сам инсталятор не понимает большие диски. Посмотри редактром начало, если после MBR мусор, скорее так и есть

Добавлено:

tri10bit

Цитата:
Реально ли восстановить данные после scandisk'а?

Реально, он ни чего не стирал, просто потеряные кластеры обозвал новыми именами.
Если дефрагментация небольшая, то файлы от скандиска удалить и попробовать как RAW восстановить по типам файлов
Автор: Ogonik
Дата сообщения: 02.08.2006 13:54
tomset

не, инсталлятор видел весь объем диска, он при установки писал, что свободно 238Gb.

Теперь встала другая проблема: скачал easyrecovery попытался выполнить rawrecovery, получил кучу файлов типа fil**.***. Можно ли вернуть исходные имена файлам?

Или лучше использовать другой режим?
Автор: Sish
Дата сообщения: 02.08.2006 13:57
Ogonik

Цитата:
получил кучу файлов типа fil**.***. Можно ли вернуть исходные имена файлам?

Ты восстанавливал в raw-mode, в этом случае Изя цепляет файлы по начальным сигнатурам, отсюда такие названия. Восстановить исходные имена можно... просматривая содержимое файлов...
Автор: Ogonik
Дата сообщения: 02.08.2006 14:12
Sish

ага а теперь представь себе количество файлов на винте 250gb заполненном на 70%...

Может есть другой выход?
Автор: Sish
Дата сообщения: 02.08.2006 14:16
Ogonik

Цитата:
ага а теперь представь себе количество файлов на винте 250gb заполненном на 70%...

Вполне даже представляю... один раз приходлось востанавливать почти полностью забитый 80-гиговый винитарь: объём восстановленных данных получился раза в полтора больше объёма винта...

У 250-гигового был один раздел?
Автор: Ogonik
Дата сообщения: 02.08.2006 14:26
Sish

Цитата:
У 250-гигового был один раздел?

да

Цитата:
Вполне даже представляю...

а я нет, там все было: музыка, книги, статьи, фотки, программы и .т.д.
Заодно хотелось бы восстановить и структуру папок, но это уже в идеале
Автор: tomset
Дата сообщения: 02.08.2006 14:53
Ogonik

Цитата:
а я нет, там все было: музыка, книги, статьи, фотки, программы и .т.д.
Заодно хотелось бы восстановить и структуру папок, но это уже в идеале

Надо хорошо в структуре файловой системы разбираться. сделать полную посектроную копию винта. На копии ручками восстановить основные структуры и ссылки. И если разрушения не фатальны. Вполне можно увидить весь диск даже целиком.
Автор: Ogonik
Дата сообщения: 02.08.2006 15:03
tomset

Цитата:
И если разрушения не фатальны. Вполне можно увидить весь диск даже целиком.


да разрушений, насколько я понимаю, нет.
Просто винда себя поставила поверх того что уже было.
А посекторную копию просто некуда делать. И так ща сижу на винте от ноутбука
Автор: tomset
Дата сообщения: 02.08.2006 15:27
Ogonik
ПМ видел?
Ты же винт не форматирвал, значит системы должна была себя прописать на свободное место. И сделать раздел загрузочным. Ну и помелочам - сигнатуры там свои всякие прописать. Файлы она полюбому не должна была трогать. Но если загрузчик не поддерживает LBA48. то писал он естественно не туда куда надо, за границу 128гиг. а реальный адрес -(минус) 128гиг. ну и куда он там попал трудно выяснить, надо весь процесс повторить. Если MFT или копия целы. То можно что-то востсановить. но надо реальные ссылки на MFT из начала раздела сделать. Плюс велика вероятность, что в виртуальной памяти образ MFT остался. Но тут вопрос, После первой перезагрузки все слетело, или уже позже?
Автор: Ogonik
Дата сообщения: 02.08.2006 15:45
tomset

Цитата:
ПМ видел?

ну да, уже ответ написал


Цитата:
значит системы должна была себя прописать на свободное место

инсталлятор при _установке_ говорил что свободен ВЕСЬ диск.


Цитата:
Но если загрузчик не поддерживает LBA48

если загрузчик видит все 238Гб, то наверное он не с неба взял эти цифры и видит все пространство?


Цитата:
После первой перезагрузки все слетело, или уже позже?

что значит после первой перзагрузки? Я просто поставил систему на винт, а после этого не увидел там своей инфы, которая там раньше была

добавлено:
Есть ли смысл удалять раздел на сата диске?
Автор: tomset
Дата сообщения: 02.08.2006 15:54

Цитата:
инсталлятор при _установке_ говорил что свободен ВЕСЬ диск.

должно было сразу насторожить.

Цитата:
если загрузчик видит все 238Гб, то наверное он не с неба взял эти цифры и видит все пространство?

программы так пишут, что в одном месте говорит так, а в другом делает все на выворот. Вон PM8. только про него и пишут. Все видит, а наделе за пределами 148гиг. бог знает, что творит.

Добавлено:

Цитата:
что значит после первой перзагрузки?

система то на разных этапах инсталяции имеет привычку перезагружаться.
Автор: Ogonik
Дата сообщения: 02.08.2006 16:23

Цитата:
После первой перезагрузки все слетело, или уже позже?

ну вообще-то в течение установки системы я никогда раньше не видел содержимого винта, куда она ставится...
Автор: tomset
Дата сообщения: 02.08.2006 16:29
Ogonik
Что-то мы не догоняем друг друга.
с CD cтавил?
Выбрал ставить в существующий раздел?
Автор: Ogonik
Дата сообщения: 02.08.2006 16:33

Цитата:
с CD cтавил?
Выбрал ставить в существующий раздел?


да, именно так

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Затерта нулевая дорожка


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.