» Восстановление разделов и информации на HDD (часть 2)

tenyaviy
Попробуй с посмощью Acronis True Image (BootCD) снять образ.

waxyman
Restorer 2000 или R-Studio 3 пробуй (в шапке) - только на другой машине/с др винта или если документ на несистемном разделе, куда пока не восстановишь ничего не записывай и отключи восстановление XP

tenyaviy
подробности,и что с Винтиком случилось ?
надо бы конечно образ снять - R-Studio 3 вроде после установки банально копируеться на флеш, загружаешься с того же БартПЕ и смотриш ей/делаешь образ

все фотографии JPG на компе перестали открываться и "потеряли свои свойства".

Был сплошной диск "С", разбил винч на "С" и "D", перенёс всё на D(документы, фотки etc.(система с прогами осталась на "С")), проводник винды показывал объём диска D < чем "%SystemRoot%\system32\diskmgmt.msc" (на 6 Гб), я уменьшил размер D при помощи Partition Magic 8 (не из под винды), перезагрузился, увеличил объём диска D до первоначальных размеров, показания "%SystemRoot%\explorer.exe" и "%SystemRoot%\system32\diskmgmt.msc" стали совпадать. На каком этапе перестали открываться фотки - не отследил.
Бросается в глаза отсутствие свойств этих файлов(вкладка "Сводка" нет ни размеров, ни разрешения, ни глубины цвета)

P.S.
Вот выложил одного из таких файликов, можете полюбоваться, кому трафика не жалко http://www.adios.spb.ru/soft/4.jpg 3,25 Mb

gyurza2000
Ну что, поиграли с ПартМагом? Это опасная прога, к тому же, как говорят многие на форумах, глючная.
Я бы сказал, что испортилась файловая система (указывает "мимо кассы"). Но у файла 4.jpg есть одна особенность. В отличие от произвольного куска диска, в этом файле все байты соответствуют ASCII символам, кроме байтов 0A, которые есть переход на новую строку. Имеем текстовый файл с длиной строки примерно 70 символов, совершенно без пробелов и на неизвестном языке . Но это все-таки текстовый файл! Возможно, это случайность, просто ФС указывает на такой странный (возможно, зашифрованный) файл (кусок файла) вместо исходного jpg.
Попробуйте EasyRecovery в режиме Raw Recovery.

Здравствуйте.
беда стряслась, помогите, моск отказывает.
ситуация
сгорела мат.плата в компе. нужно спасти информацию. Любой ценой.
начинаю разгребать и разбираться (вызвали с честных отгулов)
оказывается, когда все это жило - оно жило так:

в компе 2 жестких по 120ГБ сата.
под виндой 2х120Гб собрали в 1х240Гб ("простой составной том" или логический RAID-0, насколько я это понял).
затем этот 240Гб расколотили на 3 раздела - 30Гб+50Гб+все остальное. FS=NTFS.
Изобретал это все не я. я бы столько не выпил, чтобы до такого додуматься. если Ктонить объяснит, зачем так делать - буду только рад.
Вся эта фигня жило себе, работало, и тут -бабах, сгорает мать. юзер в слезы=спаси.

перебрасываю винты к себе.
вижу (в разных софтинах) одно и то же:
на физическом диске1:
раздел в 30гб (похоже, бывший системный), восстановить который никакая софтина не может, и неизвестный, ничем не определяемый раздел в 199Гб (напомню - физ. диск 120Гб)
на физическом диске2
неизвестный раздел на весь объем.

требуется восстановить раздел№2, который 50гб. но я никакими средствами не могу обнаружить хотя бы его следов.

что наделал:
Active Partition Recovery - он не смог восстановить раздел в 30Гб. ошибка чтения. иных разделов не нашел ни на одной из 120к. (изготовитель, кстати, WD)
EasyRecovery - долго долго сканировал на наличие разделов диски и показал то же самое (30+199 на первом, 120 unidentified на втором). после расширенного сканирования показал на первом диске 4 раздела 30+50+40+115. при попытке вытащить инфу утилита падает (в обморок. с летальным исходом).
Acronis Recovery Expert полтора часа чего то думает и заявляет, что никаких разделов у меня на этих дисках, оказывается, нет.
Partition Table Doctor примерно так же как и APR себя повел - нашел только системный раздел, только вдобавок чего то долго на нем чинил, потом сказал, что он починил и раздел исчез...

как быть, что делать, граждане. инфу вытащить нужно обязательно. помогите пожалуйста...

Stranger2000
Возможно, это тот случай, когда варианта с одной кнопкой "сделать как было" не существует.

Пути решения проблемы:
1. Отнести на восстановление специалистам (Вам ведь любой ценой).
2. Взять два других диска 120 Гб, затереть их полностью (WinHex), сделать то же самое, что было на проблемных дисках, записать файл на несколько мегабайт с известным содержимым (например, текстовый файл). Затем раскапывать в дисковом редакторе логическую структуру, которую создала Винда. Не исключено, что это не просто "склеенные" диски, а настоящий "полосатый RAID", только софтовый.

Stranger2000
Если скажете город, может, смогу посоветовать кого-нибудь, кто инфу восстановит. Вполне разумной ценой, если там еще чего кроме описанного не успели натворить...

во время установки винды удалил локальный диск на котором она была(С), другие 2(D,E) не трогал,на них находятся фотографии и музыка которые мне надо оставить. заново создал диск С на него записал новый виндоуз(версия таже).Установка виндоуз прошла успешно.теперь файлы которые были остались на локальнеых дисках D,E весят по 0 кб и не открываются.как можно заставить их работать?помогите плз.буду очень признателен тк эта информация очень ценна для меня.Жду рекомендаций.
Диски в NTFS .винда - media centre

tass92
Написал бы подробнее, так и желания помочь будет больше. Диск какой? Пиши всё подробно. Про разделы опять же подробнее.

Stranger2000
Понятно, что уже не актуально, но есть еще прога RAID Reconstructor. Поможет, если это был софтовый RAID0 (полосатый).

tass92
Попробуйте следующее:
1. Посмотреть эти файлы с какого-нибудь Live CD. Тоже нулевой размер?
2. EasyRecovery в режиме Raw Recovery.
ИМХО это Dref.

tass92: При попытке открыть папку винда ругается на запрет доступа, а свойства папки показывают нулевой размер, при том, что в свойствах диска занятый объем не изменился? Тогда скорее всего надо просто разобраться с правами доступа, штатными виндовыми средствами (закладка "безопасность" или "доступ" в "свойствах", и т.д., от версии винды зависит). Винду-то переставили, пользователь поменялся, и если на эти папки не было общего доступа, то теперь нового пользователя винда и не пускает.

Привет всем.

Случилась беда - какой-то вирь попортил огромное количество файлов. Они видны в проводнике, но имеют размер 0 байт и, естественно, не читаемы. Вирь я сумел извести, но он успел сделать своё черное дело Подскажите, возможно ли теперь восстановление испорченных файлов и с помощью какой программы мне лучше всего пытаться это сделать?

Файловая система - NTFS, емкость - 20гб. Файлы - это большей частью фотографии (.jpeg) размером 0.3-1 мб. Их около тысячи.

Очень надеюсь на помощь.

HairyAss
Попробуй R-Studio. Но шансов ИМХО не сильно много: всё зависит от того, по какой технологии вирь уничтожал данные.

Sish
зависит от того, по какой технологии вирь уничтожал данные
Вирус просто переписывает файл тем же именем, но нулевым размером. Этого достаточно, чтобы сделать файловую систему совершенно бесполезной.

HairyAss
Вот, почитайте: http://forum.ixbt.com/topic.cgi?id=11:35463
Попробуйте EasyRecovery в режиме RawRecovery или R-Studio, но без поиска файловых систем, а только Extra Search for Known File Types (отметьте несуществующую ФС, чтобы R-Studio начала скан). Смысл - восстановление по заголовкам, т. е. фрагментированные не восстановятся, увы.

Доброго времени суток.
Есть проблема - во время установки WinXP на первый раздел комп презагрузился и потерялась информация обо всех разделах. Поставил винду в получившийся один большой раздел, использовав бысторое форматирование. Есть ли возможность восстановить файлы с удалённых разделов или можно о них уже забыть.
Заранее благодарен откликнувшимся.

freeek80
Часть той инфы, что физически осталась цела (не была перезаписана), можно попробовать восстанвить в режиме RAW с помощью EasyRecovery.

Sish
Т.е. программа GetDataBack в данном случае будет бессильна?

freeek80
В данном случае у тебе есть шанс спасти инфу только в режиме RAW, а какой прогой - выбирай сам.

ИМХО EasyRecovery весьма неплоха, R-Studio - тоже недурственно, GetDataBack просто давно уже не юзал.

Спасибо.
Буду пробовать.

народ в шапке после названий программ припишите пожалуйста в скобочка понимают ли кирилические названия папок(и файлов) это важно и было бы удобно то есть какие могут восстановливать руссконазканные папка (и файлы)

Добавлено:
народ ситуация такая посоветуйте что делать...

есть диск 120гиг разбитый на 7 (системный) и 104
решил объединить эти разделы программой PQMAGIC 7 (или 8версии) загрузившись из дискетты .. дело пошло не до конца не дошло

теперь мой второй раздел (104гига) как RAW определяется .. а акронисдискдиретор вообще не видит (хотел восстановить раздел)
системный раздел не пострадал и система грузится

мне нужно фалы вытащить из убитого раздела.. (скачал себе кучу рекувери программ)

testdist высвечивает раздел но не показывает список файлов в этом разделе - грит что filesystem разрушен

програрамма гетдатабаск вроде показывает файлы но при восстановлении затыкается на руссконазванных папках (и файлах)

рстудио очень долго копошится прям нереально долго что то делает (иногда сканирует иногда реально цылыми днями буксует) и потом очень долго информацию открывает

в идеале хорошо было бы восстановить раздел но теперь мне не до жиру..

voooov
Может, хотя бы кто-нибудь почитает теорию? Это не гарантирует успех, но зато гораздо интереснее, чем методом тыка.
Таблица разделов: www.akina.hop.ru/mbr.php3
FAT: http://www.microsoft.com/whdc/system/platform/firmware/fatgen.mspx
FAT: http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/7_FAT_Data.htm
NTFS: http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/8_NTFS_Data.htm
Для редакторования диска можно использовать WinHex или DMDE.

Помогите новичку.
В одном из моих винтов было 2 раздела G и F. Решил я отделить от G часть в 10 гиг для новой системы с помощью Partition Magic 8. Послеперезагрузки система перестала вобще загружаться - просто мигал в левом верхнем углу экрана белый значок "_". В итоге при подключенном ЖД системы никак не хотели загружаться. На загрузочном CD нашел программу BootMagic. После её работы стала грузиться система стоявшая на другом ЖД (С) . НО когда вставляешь мой ЖД который я делил - появляется сообщение Partition Table Invalid. И ничего нельзя сделать. Я понес этот ЖД в дркгой компьютер, там он нормально опознался в винде, увидел G, F и созданный раздел на 10 гиг (пустой). Но некоторые файлы (больше половины) на F почему-то стали "глючить". Например документы в странной кодировке, музыка mp3 совсем не та, что должны быть...... и т.д. А на G - все абсолютно нормально. Подскажите, что можно сделать, чтобы хотя бы достать как-то или восстановить данные с F, и как сделать так, чтобы в моём компьютере можно было работать с этим ЖД. Заранее спасибо.

sn2000
Почитай шапку, вся необходимая информация там имеется.

Всем привет.
Обчитался ветки... голова пухнет.
Но так и не смог найти ответ на свой вопрос.
А вопрос вот какой.
На машине есть два винта SATA Samsung 80Gb и IDE Seagete 160Gb.
Всё работало нормально без проблем.
И вот мне понадобилось подключить ещё одни диск IBM старый на 60 Гб., чтобы
с него слить довольно большой объём информации, порядка 30Гб.
Всё вроде путём было (только смутила выскочившее предупреждение, что какое то новобо оборудование было устанвлено)

И ещё диск который был диском с - стал диском h.
Ну казалось бы да ладно.

В общем:
Всё шло нормально, информация слилась.
Всё вроде путём.

Но после перезагрузки уже с отключенным винтом IBM.
На диске Seagete пропал раздел!
То есть раздел вроде как есть (тот самый раздел h, который должен быть разделом С на самом деле), но при попытке его открыть выдаётся, что не отформатирован.

В общем начал я после этого ковыряться.
Первым делом сменил букву диска - понятно дело не помогло.

Потом долго пытался пробовать всякие восстанавливалки (указанные тут на форуме).
Ничего не получалось, структуры директорий никто не видит.

После этого проверил LBA48 - оказалось, что не стояло...
выставил.

Опять прогнал востанавливалки - опять не помогло.

Дошёл таки до testdisk. Он нашёл мне мой раздел NTFS который я потерял.
Я его восстановил.
Перезаписал бутсектор.

Но всё равно файлов не появилось.!
Система гворит, что порушена MFT.

Запустил снова testdisk, в нём выбрал recovery mtf....
Вот жду.

резервной копии сделать не удалось.
Два других раздела на этом же винте видны нормально и нормально работают.
Пропал только первый раздел который был примари партишен.

Собсвтенно вопрос:
я вообще в правильном нпаравлении движусь.
И можно ли мне ещё ожидать положительно результата всех моих действий...?

народ (кто ас в тестдиске)
свою ситуацию описал вчера короче пропал один из двух разделов...
теперь запускаю тестдиск указываю диск и показывает один раздел
потом указываею искать тщательнее и показывает мой второй раздел и название и размер сходится показывает также адреса откуда начинается и до куда (но я то незнаю верны адреса и смещения или нет)
короче жму показать список файлов отвечает не могу возможно системная таблица поружена
далее вижу и нажимаю на продолжить и мне программа говорит вернее спрашивает записать на диск?
я не решился пока а что народ если скажу записать то мой раздел восстановится? запишет мой второй раздел? ничего не пропадет? диск 120гиг еще есть чистый запасной но на 300гиг могу я туда образ или копию както скинуть на всякий случай?

И ещё один вопрос.
Я правильно понимаю, что когда восстанавливаешь файлы в RAW режиме, то
восстанавливаются только файлы специальных форматов. Тех которые знает программа восстанавливалка?

Если так, то может знает кто из спецов, умеет ли какая либо прога восстанавливать nrg образы?

Если не так, то не мог бы кто-то объяснить, или послать туда где это уже объяснено.

Заранее спасибо...

Народ прблемма такова:
Случайно залил имидж диска С: на другой логический раздел (D: в моем случае), при заливке имиджа использовал Norton Ghost. Подскажите пожалуста как востановить инфу. Заранее очень благодарен.

Mr_Ded
Не уверен, но вроде Recover My Files последних версий, nrg понимает.

solis_deus
Размер D раздела? Размер несжатого образа?

tomset
Биг Тханкс! Посмотрю.
Вот ещё вопрос если не сложно.
GetDataBack выдаёт в лог кучу имён файлов и директорий, правида пишет при этом
"***Index info NOT added".
Но имена файлов и директорий пишет!
Можно ли по этому логу, или каким либо другим образом
воссоздать структуру директорий?
Хотябы структуру, я не говорю о содержимом файлов, но сама структура мне важна.
На этом диске было много информации всякой, и я хочу хотябы вспомнить что именно там было...
Чтобы заранее понять где "соломку подстилать" придётся.
То есть я так понял что информация о структуре (я имею в виду хотябы структуру имён,
какая директория в какой находилась и т.п.) есть, но вот чем её можно достать?
Вот к примеру можно ли по записи
***Index info NOT added FileName=output, Mft=xB22C[xD831], ParentMft=xB21D[x1], ( DIR)
понять в какой директории содержалась директория output ?

Цитата:

Вот к примеру можно ли по записи
***Index info NOT added FileName=output, Mft=xB22C[xD831], ParentMft=xB21D[x1], ( DIR)
понять в какой директории содержалась директория output ?

Можно, но нужно хорошо разбираться в структуре MFT.
Не пользуюсь GetDataBack , но насколько знаю почти все рековери программы восстанавливают файл вместе с путем. Думаю и GetDataBack не исключение.
Нагляднее посмотреть структуру директорий в R-studio