» Восстановление разделов и информации на HDD (часть 2)

moder
В Acronis True Image (от 9.0 и выше) нажми "Создать архив" и выбери "Файлы и папки".

Masai:

Цитата:

FAT32 Раздел: 0х3С (Partition Magic)

Достаточно скорее всего просто поменять это 3C на 0C. Любым дисковым редактором.
moder:
MFT - это таблица размещения файлов, на этом конкретном диске этих конкретных файлов, а не просто "нечто, нужное только для того, чтобы слетать". Причем это единственная информация о размещении файлов, которая вообще в NTFS имеется.
Не вдаваясь в подробности - лучшее, что можно сделать "пользовательскими" средствами, это отсканировать диск R-Studio и скопировать все, что найдется, на другой носитель. Оригинал трогать нельзя, никакими чекдисками и прочим подобным софтом (РМ, ndd,...).

Оригинал трогать нельзя, никакими чекдисками и прочим подобным софтом (РМ, ndd,...).

Уже трогал судя по всему зря...

Добавлено:
LeoT
Достаточно скорее всего просто поменять это 3C на 0C. Любым дисковым редактором

Это насколько я понимаю для fat32? А для DinamicNTFS?


RussianNeuroMancer
В Acronis True Image (от 9.0 и выше) нажми "Создать архив" и выбери "Файлы и папки"

можно поподробнее? Где об этом способе узнать?

moder
Цитата:

можно поподробнее? Где об этом способе узнать?

Просто скачай BootCD Acronis True Image и выполни как написано создание архива.

цитата из другого моего постинга - "сейчас голова болит по поводу раздела - невидимки, подпорченного Партишеном. Кстати с ним произошла чудесная история - ADDS его видит как FAT32 0х3С (вроде как попорченый гексэдитом?), но без буквы, я пытался присвоить ему 2 разные буквы, раздел все равно оставался невидимым для explorer, почле этих опытов я снял букву с раздела и вышел из ADDS. Каково же было мое удивление, когда в проводнике появилось 2 одинаковых раздела под разными буквами по 200 гб., причем нормально работающих и я даже кое - что скопировал с них наиболее важное. После перезагрузки раздел пропал вместе с двойником, что я и ожидал. Посоветуйте - что - либо, сам не справляюсь, уже 3 дня ковыряюсь. Кажется, что решение близко, но знаний не зватает. Может надо подредактировать Диск Эдитором? Или нужна правка испорченного Партишеном, но как? Инфа - то на разделе цела!"
Попробовать диск эдитом можно, если совсем раздел не помрет а вот копирование и создание имиджа проблематично - все же 200 гб. Кстати, сколько будет весить имидж с такого раздела, кто -то может сказать?

Masai
В зависимости от данных, лучше иметь для запаса гигов 150 свободного места на разделе, на который будет сохранять образ (при максимальном сжатии).

RussianNeuroMancer

Цитата:

Просто скачай BootCD Acronis True Image и выполни как написано создание архива.

А что потом делать? Раскатать соданное на другой винт?

Посмотрел дискэдитом, не нашел, где можно исправить 3С на 0С, но нашел вот что в разделе "таблица разделов F6": "Контрольная сумма OS selector 065h правильный 0BAh"
и "Размер структуры OS selector 25632 правильный 14". Что делать дальше?

moder
Цитата:

А что потом делать? Раскатать соданное на другой винт?

Да.

Вот что написано в свойствах раздела (ADDS - Acronis Disk Doctor Suite):
"Файл. сист.: FAT32 Раздел: 0х3С (Partition Magic)"

RussianNeuroMancer
Цитата:

Цитата:А что потом делать? Раскатать соданное на другой винт?

Да.

Попробую! Спасибо за совет!

Masai:
В секторе с MBR и таблицей разделов по смещению 0x1C2 - id первого раздела, +0x10 - 2-го и т.д. Правильное значение для FAT32x - 0x0С. Если не уверены - лучше обратитесь к хорошему специалисту, это делается за 5 минут и не будет дорого стоить. Если других повреждений на диске нет, конечно.
moder:
Это не Ваш случай. Для NTFS id раздела 0x07, но там проблема не столько в РТ, сколько в перезаписанном (как минимум) начале MFT. Запись $MFT можно взять из копии, но потеряна не только она, и чтобы раздел стал виден виндой, нужно еще и остальные испорченные записи править, а их может быть много. Так что см. выше, мой вчерашний пост.

LeoT
Я прошу подробных консультаций по 2-м причинам: 1) еще не приходилось заниматься так глубоко(для меня) восстановлением и редактированием разделов HDD и 2) В настоящее время сижу в глухой забугорной почти что деревне со всеми вытекающими последствиями, в цивилизацию вернусь только в декабре, а диск нужен сейчас. Так что, спасибо за содействие, надеюсь на помощь.

RussianNeuroMancer

Не получилось c Acronis True Image! Cоздание архива занимает 3 секунды! Файлов на винте с которого необходимо восстановить не видно!

Masai: В таком случае не надо с этим заморачиваться. С одними только пошаговыми инструкциями, без понимания своих действий, все может закончиться печально. Во-первых, есть опасность не там байтики изменить. Во-вторых, РМ-то что-то делал до зависания, а значит, раздел уже может быть частично пересчитан. А после изменения его id при попытке загрузки винды запустится чекдиск, и если его не прервать, то он уж постарается грохнуть всю инфу, какая ему "не понравится". А если и прервать, то все равно винда при загрузке начнет писать на этот раздел всякие System Volume Information, что тоже не полезно для инфы в случае каких-либо проблем в ФС.
Так что на мой взгляд правильное решение в данной ситуации - подключить этот HDD вторым, отсканировать раздел любой понравившейся рекаверилкой, и скопировать нужные данные на другой носитель. Ну или предложенным RussianNeuroMancer способом через образ (но тогда не будут скопированы всякие "оторванные" папки и т.п.).
После полной проверки восстановленного, в случае успеха, оригинал можно отформатировать. Или почитать доки, которых множество в инете, и потренироваться в изменении байтиков .

Добавлено:
moder: Кто бы сомневался. Записи $MFT-то нет, откуда файлам взяться?

Возможно ли как то создать просчитать MFT если ее нет? Например вставить с другого винта, а потом запустить, что то типа чек диск для внесения поправок?

Какая лучше рековерилка? И существуют ли способы воссоздания MFT если ее нет вообще на винте?

LeoT:
Диск внешний, подключен по USB, пытаюсь завести старый комп, чтобы на него скопировать, ищу теперь новый BIOS, а то со старым не берет большой винт.

moder


Цитата:

И существуют ли способы воссоздания MFT если ее нет вообще на винте?

Интересно как. При создании файловой системы минимум надо знать номера секторов начал файлов и номера цепочек кластеров, из которых состоят файлы. А эта инфа как раз и находится в файловой системе (в твоем случаев в MFT).
Да и мелкие файлы (меньше где-то около 800 байт) находятся полностью в MFT.

А есть в природе утилиты для вытаскивания (програмно) Затертой ИНФОРМАЦИИ с винта
в частности MFT? На стендах вроде бы вытаскивают....А софтом без стенда? Ведь чисто теоретически информация никогда на самом деле не стирается с винта....

Цитата:

На стендах вроде бы вытаскивают....

На стендах, скорее всего, с помощью спецустройств считывают остаточную намагниченность поверхности. Так что программно остаточную намагниченность ты не считаешь.

Я разместил бы то скреен того что видно в диск едиторе только незнаю как это сделать на форуме? Что бы было понятнее что у меня винте

Цитата:

только незнаю как это сделать на форуме?

Закачай картинку например на www.imageshack.us .
И вставь полченную ссылку в виде [no] [/no]

moder

Цитата:

На стендах вроде бы вытаскивают....

Как раз по этому поводу

moder
unreal666
Нет таких стендов и спецустройств. Нигде, никаких.

Test Disk 6.5 При попытке восстановления выдает следующий лог
Можно ли дать какой то совет на основании этого лог файла по восстановлению?



Disk /dev/sdb - 200 GB / 186 GiB
Partition table type: None

Analyse Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
check_part_none 255 type 1F: no test
Current partition structure:
P Unknown 0 0 1 24320 254 63 390716865

search_part()
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
NTFS at 0/254/63
filesystem size 390716865
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 24419800
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS part_offset=8224768, part_size=200047034880, sector_size=512
NTFS partition can not be added (part_offset<part_size).
Search for partition aborted

Results
Can't open backup.log file: No such file or directory
interface_load
Can't open backup.log file: No such file or directory
interface_load

interface_write()

No partition found or selected for recovery

Analyse Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
check_part_none 255 type 1F: no test
Current partition structure:
P Unknown 0 0 1 24320 254 63 390716865

search_part()
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63


Results

interface_write()

No partition found or selected for recovery


Вот то что видно в корне из Аcronis Disk Editora Абсолютный сектор 1 (сектор1 головка0 сектор 2)




Вот то что видно в корне из Partion Table Doctor

такая ситуация
был удален раздел фдиском
нтфс
нужно востсновить са мраздел чтоб он осталсья загрузочным все дела.\помогите

Слушай, у меня только что произошла такая же лажа с винтом как у тебя, было 6 разделов по 20гб (c,d,f,g,h,i), последние 2 попытался объединить в таком порядке i добавил в виде папки в h, а f в g. PM 8.0 первую операцию провел в винде, а для второй почемуто попросил перезагрузку. После операций внешне все нормально, но вот файлы с разделов i и f пропали, появились папки в которых они по идее должны находиться на h и g соответственно, а доступа к ним нет! Виндой тоже не находятся, хотя свободного места не прибавилось. ЧТО ДЕЛАТЬ?! Пробовал DriveMapper указать где они должны быть (на те папки в которые добавились файлы), безрезультатно. Надеюсь не откажешь в помощи. Зарнее СПАСИБО.
Андрей И.

turkmen
Попробуй заюзать Acronis DiskDirector (BootCD) в режиме волсстановления раздела.

Здравствуйте.
У меня стучит винт maxtor sata 160 gb, и комп виснет на этапе POST. К тому же он стоит в raid0 с точно таким же. Похоже, тут своими силами я не справлюсь.

Подскажите пожалуйста, в какую фирму в Москве лучше обратиться, может у кого то был опыт. Не хочется потерять данные из-за неумелых спецов.

Фирм великое множество, на данный момент мое внимание привлекла небезысвестная MHDD - очевидно, авторы одноименной софтины.
Может мне кто нибудь порекомендовать какую-то фирму?

ruvince: В каком городе - не имеет значения? И нет такой фирмы - MHDD. Если хочется в ту фирму, где работает автор одноименной софтины - то вот: http://www.actionfront.com/ .