» Восстановление разделов и информации на HDD (часть 2)

ZeroCold:
Не надо ничего исправлять, тем более "без проверки". Оттуда ведь инфа нужна?
Алгоритм:
1. Проверка подключения (шлейф, питание, HDD должен без проблем определяться BIOS).
2. Тест поверхности, недеструктивный (mhdd, Victoria, куча других подобных программ, если хочется совсем просто, то можно вот этой: http://www.softjoys.ru/download/hdd/leo/hddtest.rar
3. Если ошибок нет, то:
3а. Смотреть состояние файловой системы с помощью дискового редактора (Norton Diskedit, WinHex, DMDE и др.) и править при необходимости. Самый надежный способ, но требует знаний. Или:
3б. Воспользоваться любой понравившейся программой для восстановления данных (R-Studio, Easy Recovery, GDB и др.). Программы могут найти не все и не в лучшем виде, но никаких знаний не требуют.
4. Ни в коем случае не пользоваться никакими программами (NDD, PM, Scandisk и т.п.), производящими запись на восстанавливаемый диск (например, исправления файловой системы, скрытие дефектов), если нет 100% уверенности в том, что делается. До полного восстановления необходимых файлов, ну а после можно делать все что угодно...

Ну и для комплекта: 5. Весь описанный выше алгоритм при желании или необходимости может быть заменен одним пунктом - обратиться к специалисту...

А насчет "не такая уж МВ современная" - 3-хвольтовый интерфейс начался с чипсета Intel TX, это Socket 7, где-то 97-98 годы.

HDD был разбит на два NTFS раздела. На нем появились BAD блоки, очень много. Хозяин его отформатировал в FAT32 одним разделом, установил OC, возможно еще форматировал. Есть ли надежда хоть какую-то информацию достать или после такой экзекуции это почти нереально?
Правильнее сперва пройтись MHDD (remap), а потом софтом по восстановлению или наоборот?
R-Studio уже сутки стоит на одном и том же месте.

VelDmi
Сложная суитуация, скажемпрямо, особенно усугубляетсятем, что
Цитата:

Хозяин его отформатировал в FAT32 одним разделом, установил OC

После ремапа в MHDD восстанвоить будет ещё сложнее (ИМХО).

Sish
Спасибо за быстрый ответ. Я кажется понял. Все проги по восстановлению тормозят на бэдах. А если я укажу диапазон сканирования не весь диск, а часть, исключив проблемные места?

VelDmi
Есть смысл также исключить и то место, на которое была установлена ось: оттуда ловить всё равно нечего.

VelDmi

Надо сделать посекторную копию (WinHex, R-Studio) и на ней работать. Мучить винт с бэдами да еще и автоматической прогой - "никаких очков за стиль" + возможность получить неработающий винт.

Кстати, вполне возможно, что восстановит-то можно очень быстро. Бут сектор - в конце раздела, MFT - после 3 Гб. Если файлы ОС занимают менее 3 Гб, нужно просто поправить таблицу разделов - и вуаля - каталоги и файлы на месте (естественно, содержимое файлов, переписанных операционкой, восстановить невозможно практически никаким способом). Но совершенно ясно, что пользоваться таким способом никто не будет, когда можно не напрягать мозг и юзать Р-Студию...

Sish
Antech
Большое спасибо. Восстановил все что нужно. Сам не ожидал.
PS На винте оказалось более 5000 бэдов.

!!! Помогите !!!

Подскажите, пожалуйста, где можна найти С++ исходники программы для восстановления файлов. Устал уже искать. Срочно нужен курсач!!!

Заранее спасибо.

chiki puki
Попробуй погуглить

Sish

Пробовал и гуглить, и яндексить, и рамблерить, и яху-ить

Задолбался уже. Весь инет перерыл. Ничего найти не могу





Добавлено:

Есть такая проблема.
Снял диск с другого компьютера с Win XP Sp2 Rus.
Подключил к своему. У меня тоже Win XP Sp2 Rus.
Файловая система NTFS и там и здесь.
В управлении дисками на моем компьютере на этом диске появился значок - красный кирпич. В локальном меню доступен только пункт init. Я его выбрал. Диск стал онлайн. Но теперь покадывает что на нем нет разделов.
Похоже сделал глупость.
Есть ли возможность спасти информацию с диска?

Aladdinych Трудно написать подробности? Кто мастер, кто раб? Пиши подробнее, и другую информацию.

Диск seagate barracuda 80 mb.
Стоял на компьютере с ХР Primary master, с него производилась загрузка.
Правда залетел вирус (червь какой-то)
Я снял диск и подключил к другому компьютеру.
Там у меня другой антивирусный софт
Подключил и загрузил компьютер.
Диск подключен был Secondary master.
На этом компьютере также стоит ХР.
Я зашел в панельуправления\администрирование\управление компьютером\управление дисками.
Слева на диске стоял красный флажок- ошибка.
Из локального меню на этом диске был доступен только пункт инициализация
я его выбрал по глупости.
После этого дис стал онлайн.
Но раздел исчез, вместе со всей информацией.
Теперь локальное меню мне предлагает создать новый раздел.
Есть ли надежда спасти данные? Оччень нужно!

Aladdinych
Инициализация - это просто запись "нулевой" таблицы разделов. Насколько я знаю, она больше ничего не трогает. Так что на выбор: WinHex, DMDE, TestDisk, Acronis Recovery Expert.

chiki puki
TestDisk opensource.

Aladdinych Наверное, проще всего testdisk.

Таблицу разделов удалось восстановить с помощью testdisk. И даже прочитать данные с диска на другой.
Но после второй перезагрузки диск снова почему-то перестал читаться. Записи на диск не было. По загрузке запустился скандиск. Я отменил его. А при попытке открыть диск из "Моего омпьютера" получил - "Нельзя прочитать диск". Я снова запустил testdisk. В протестировать в "Advanced". Вот чего получилось.

Interface Advanced
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
1 * HPFS - NTFS 0 1 1 9727 254 63 156280257
NTFS, 80 GB / 74 GiB

ntfs_boot_sector
1 * HPFS - NTFS 0 1 1 9727 254 63 156280257
NTFS, 80 GB / 74 GiB
NTFS at 0/1/1
NTFS at 0/1/1
filesystem size 156280257
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 9767516
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK

Backup boot sector
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
NTFS at 0/1/1
MFT and MFT mirror are bad. Failed to repair them.
rebuild_NTFS_BS
mft at 78140128, seq=1, main=0 res=1
ntfs_find_mft: mft_lcn 571211776
ntfs_find_mft: mftmirr_lcn 9767516
file_read(5,2,buffer,274726985(284450/79/55)) seek err Invalid argument
file_read(5,1,buffer,274726985(284450/79/55)) seek err Invalid argument
file_read(5,1,buffer,274726986(284450/79/56)) seek err Invalid argument
NTFS Can't read "root directory" in MFT

ntfs_boot_sector
1 * HPFS - NTFS 0 1 1 9727 254 63 156280257
NTFS, 80 GB / 74 GiB
NTFS at 0/1/1
NTFS at 0/1/1
filesystem size 156280257
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 9767516
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK

Backup boot sector
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

TestDisk exited normally.

Можно ли что-нибудь сделать для восстановления работоспособности диска?
Я имею ввиду не форматирование.

Aladdinych
Таблицу разделов удалось восстановить с помощью testdisk
Ну да, когда один раздел на весь винт с живым бутсектором, начинающийся стандартно в секторе 63, тут и без ТестДиска восстановить элементарно...

Проверяйте винт в HDDScan: сканирование и SMART. Покажите результаты.

Вот протокол проверки

Drive testing
Model : ST380011A
Firmware : 8.01
Serial : 4JV068YL
LBA : 156301488
Start LBA : 0
End LBA : 156301488
Block size : 256

Block start at 20640256 time 62ms
Block start at 54982912 time 63ms
Block start at 58102784 time 157ms
Block start at 58103040 time 140ms
Block start at 72552192 time 62ms
Block start at 75687424 time 63ms
Block start at 96071936 time 63ms
Block start at 105791744 time 63ms
Block start at 110508288 time 62ms
Block start at 119678208 time 63ms
Block start at 121661184 time 63ms
Block start at 132716288 time 63ms
Block start at 132726784 time 62ms
Block start at 132727040 time 63ms
Block start at 141074432 time 63ms
Block start at 141083904 time 63ms
Block start at 141084160 time 62ms
Block start at 143034112 time 62ms
Block start at 145151744 time 63ms
Block start at 145152768 time 62ms
Block start at 149011456 time 63ms
Block start at 149019136 time 62ms
Block start at 149019904 time 63ms
Block start at 149020416 time 63ms
Block start at 152740096 time 63ms
Block start at 152747008 time 62ms
Block start at 152748288 time 62ms
Block start at 152748544 time 63ms
Block start at 156277504 time 63ms
Block start at 156278016 time 62ms
Block start at 156284672 time 63ms
Block start at 156285184 time 62ms
Block start at 156285696 time 63ms
Block start at 156285952 time 62ms

Test time : 00:32:42
Complete


Model : ST380011A
Firmware : 8.01
Serial : 4JV068YL

S.M.A.R.T. attributes

Att Description Value Worst RAW Thresh
001 Raw Read Error Rate 063 057 000009880DEE 006
003 Spin Up Time 098 098 000000000000 000
004 Start/Stop Count 100 100 000000000001 020
005 Reallocation Sector Count 100 100 000000000000 036
007 Seek Error Rate 082 060 00000BDAA88D 030
009 PowerOn Hours Count 088 088 000000002995 000
010 Spin Retry Count 100 100 000000000000 097
012 Device Power Cycle Count 100 100 0000000001B2 020
194 Temperature 051 051 51░C 000
195 ECC On The Fly Count 063 057 000009880DEE 000
197 Current Pending Sector Count 100 100 000000000000 000
198 Uncorrectable Sector Count 100 100 000000000000 000
199 UltraDMA CRC Error Count 200 186 00000000001C 000
200 Write Error Rate 100 253 000000000000 000
202 TA Counter Increased 100 253 000000000000 000

Что дальше?

Aladdinych

Цитата:

005 Reallocation Sector Count 100 100 000000000000 036

Я бы таки попытался поменять винт, (если он на гарантии). Если нет - всё равно поменять на новый.

а прокоментировать можно?

Добавлено:
что это значит

Aladdinych

Цитата:

а прокоментировать можно?

Комменты к SMART читай в шапке этой темы.

Sish
Это Threshold . А ремапов - ноль. (Эта правая колонка с Threshold'ами постоянно сбивает с толку, я тоже иногда путаю.)

Aladdinych
По СМАРТу все нормально, кроме Ultra DMA CRC Error Rate: 28 интерфейсных ошибок. Шлейф, разгон, питание.

Так все-таки, что делать дальше?

Aladdinych
Если есть разгон - убрать, сменить шлейф винта, если блок питания дешевый или старый - тоже заменить.

А как убрать разгон?
И еще не форматируя, можно восстановить работоспособность винта?

Aladdinych

как убрать разгон
Не знаю, я разгоном не балуюсь. Полагаю, что все частоты и тайминги в БИОСе должны стоять по умолчанию, хотя я в этом полный ламер.

не форматируя, можно восстановить работоспособность винта?
Ну да, Вы же уже один раз восстановили ТестДиском.

Винт IBM 80 Gb. 7200 IDE
Размеры разделов примерно такие (в гигабайтах примерно):
система - 10 (свободно оставалось около 900 метров)
остальные логические диски - 10, 10, 30, 10, 10.

Работал нормально в течение 4-5 лет.
За последний год пару раз слушал т.н. пару щелчков. Т.к. все работало без сбоев - подумал может кулер.
Но пару дней назад, во время работы щелчки возобновились, но не прекращались - комп завис и стал перегружаться.
Но при загрузке винт был виден, а система не грузилась.
После нескольких попыток загрзиться (в том числе с системной дискеты) появилась надпись типа "Храд драйв из Файлед". Загружаться с дискеты можно, но как вы понимаете хард не виден.
Щелчки за все время при включении не исчезали. Даже сейчас если подрубить его - будут.
Конфигурация за последний год не менялась, софт за последние пару месяцев не переустанавливаливался. Система вобще около 2-3 лет не переустанавливалась.

Решил взять новый хард.
На старом была очень нужная инфа (кстати как раз думал в ближайшие недели записать на болванку) что можете посоветовать, и скорее всего по какой причине это?

MastaG
Возможные причины:
1. Дохлая голова.
2. Дохлый канал чтения-записи (IBM AVER, AVVA; корейская квадратная микросхема в центре платы).
3. Плохой контакт в разъеме плата-гермоблок (IBM DTLA, AVER).

Самостоятельно без специальных знаний исправить можно только контакты. Для этого нужно открутить плату и заровнять ямки в припое на контактных площадках игольного разъема. Но у Вас 80 Гб - это наверняка AVVA или новее. Поэтому, скорее всего, в DataRecovery фирму.

Товарищи!

Нужна помощь!

Ситуация такая - имеется винт на 250 ГБ (232 реал), который подключается к компу через юсб бокс и разбит на 2 диска:

1. primary, 191гБ fat32
2. logical, все остальное fat32

После неправильного отсоединения винта (кэширование я отключил везде, но маздай записывал system restore info, как он мне потом выдал), маздай сказал, что он не дописал инфу и может случиться неисправимое...

После повторного подключения выяснилось, что первый диск цел, а второй видится как 0 байт RAW диск...

Прочитав несколько страниц форума я установил TestDisk под win и протестил винт на потерянные разделы:
http://fisha.mylivepage.ru/file/?fileid=1088

потом открыл страницу advanced:
http://fisha.mylivepage.ru/file/?fileid=1089

далее опция boot:
http://fisha.mylivepage.ru/file/?fileid=1090

Вопрос такой: на первой картинке прога пишет:
"FAT found using backup sector!"
и есть вариант "load backup"

На второй есть опция "boot sector recovery",
а на третьей написано какие ошибки с бут-сектором

Я понял, что у бут сектора есть backup сектор, и его можно в случае креша подгрузить...

1) Так ли это?
2) Каким образом можно восстановить раздел без потери информации?
3) Какие могут быть проблемы в дальнейшем?

Я просто не хочу потерять инфу с диска - архивы программ еще с тех времен...

Заранее извиняюсь за корявость выложенного и за то, что не перечитал всю ветку

С уважением Дмитрий

Случилось моя грустная история так:

в системе было 3 винта:

120 Гиг (Системный, на него же делались Backup)

160 + 160 Гиг (Raid0 - настроен был в винде, в диск мэнеджере)

После того, как диск с бэкапами, который системный - накрылся, да и бэкапы там были не совсем актуальные. - был куплен новый жесткий диск, из образа была сразу восстановлена винда. НО!!! те 2 винта по 160 - теперь вывалились из рэйда, после нескольких телодвижений (может быть зря) был создан новый том, тот же рэйд0 160+160, естественно, что разделов на этом рэйде уже не было, и данные требуют восстановления. Перечитав массу инфы, форумов и тем, перепробывав десяток программ - взял raid reconstructor & getdataback. По-идее, данные не должны были не исчезнуть не быть переписанными поверх, но большинство файлов после восстановления не открываются, т.е. открывается всякая абра-кодабра.

1) Правильно ли raid reconstructor определяет размеры блоков и порядок винтов?
2) Нашел программу DiskExplorer - так и не разобрался как с ней ваять
3) Программы типа Р-студио, Зар и т.д. очень сильно грузят систему в течении нескольких суток, а затем - ничего. ))
4) Есть ли шансы?
5) Что делаю не так?
6) Кто сталкивался - помогите, плиз, решить...