» Восстановление разделов и информации на HDD (часть 2)

gryu: РТ - это таблица разделов, а не бут. От файловой системы не зависит.

LeoT

Цитата:

РТ - это таблица разделов, а не бут. От файловой системы не зависит.

Я в курсе что это таблица разделов. Я её с самой ФАТ перепутал.
Вот только что значит "а не бут"?
Таблица разделов она в MBR живёт. Тоесть как раз "в бут".
_____________

и ещё... а не спрашивал ли он как раз о FAT??

!!!!!!!!!!!!!!!!!!!
Понял... Ты писал "ТР это не бут сектор. ТР не зависит от файловой системы", а я прочитал "ТР находится не в бут секторе."
Отправился в ближайшую школу узнавать, как поступить в первый класс.

ага! именно о ФАТ и спрашивал.
Сорри, если ввел в заблуждение.

maksik74
Тогда читай выше. "какуюто хрень намутили, но полной копии нет"
Собственно, в том числе из-за этого, НТФС является более стабильной и безопастной файловой системой.

Насчет НТФС я согласен. Проблемм в другом. Есть винт Вестерн 2.5 Гб. Опознается, бедов всего пара, оба ближе к концу диска. Раздел один, на весь диск. На нем Вин98 и ФАТ32. В корне несколько каталогов. Некоторые открываются корректно, другие не открываются вообще. Это когда я подцепил винт к другой машине и пытался его прочесть. Сделал посекторный образ Winhex. Подом перезагрузил машину, пошел за чаем, а тут........чекдиск при старте хр мой старый диск "лечит" ну и вылечил его... Теперь каталоги которые открывались остались а прочие вааще пропали.
Чаво теперь делать? (предложения повеситься не нужно

maksik74
Мда, чекдиск, это сильно.
Бери R-Studio из шапки и пробуй.
Если нет, ещё можешь потом GetDataBack попробовать.
Если нет, то всё. Только за большие деньги у специалистов.

maksik74: В таком случае, если чекдиск отработал полностью, обе копии FAT идентичны, и с этим ничего уже не поделать. Обычно в подобной ситуации все записи, описывающие каталоги, но ссылающиеся на кластеры с несоответствующим содержимым (в том числе и на те, где были бэды как минимум в первом секторе), преобразуются в файлы с теми же названиями, а все, для чего есть цепочки в FAT, но нет записей в каталогах, обзывается именами Filexxxx.chk и сваливается или в корень (на Win9x), или в папки Found.xxx (на NT-вых системах). Надо все возвращать на место. Вручную, в дисковом редакторе. Худшее, что мог сделать чекдиск - синхронизировать копии FAT, если они тоже были с бэдами. Он это делает простым копированием одной копии в другую, то есть часть инфы безвозвратно теряется.
Насколько вероятно восстановить что-то автоматически (рекаверилками, сканированием и копированием на другой диск) - сложно сказать, можно попробовать. Файловая система там теперь корректная, и скорее всего рекаверилки найдут только то, что там и так видно, но мало ли...
PS. Если все это малопонятно, а инфа действительно нужна, то лучше все же к специалистам. Не так это и дорого на самом деле.
PPS. А что с образом, сделанным WinHex?

ФиналДата оч.хорошо данные вытягивает, даже после чекдиска.

Кстати насчет образа сделанного в WihHex. Я так понимаю это точная посекторная копия винчестера. Или нет? Если да, то почему после восстановления ее на другой идентичный носитель, винда видит на нем не раздел, а неразмеченное пространство (вин хр)? Или надо систему перегружать?

maksik74
Я так понимаю, что для того, чтобы копирование сработало через WinHex, источник и приёмник (имеются в виду винтари) должны быть совершенно идентичны...

Но ИМХО это изврат копировать с помошью WinHex, когда есть специализированные тулзы

Винты идентичны абсолютно. А в WinHex я смотрел на битом винте структуру, и заодно сделал образ. Он же типа "сырой" образ позволяет делать. Вот я и застраховался заодно. А что теперь с этой "страховкой" делать не знаю

maksik74
Так если ты сделал, как я понял, образ винды с убитого винта, то как ты хочешь с него винду грузануть-то?

Она бывает на нормальном харде грохается, а что уж говорить про битый...

Дык я не грузиться с него хочу! Мне данные с него нужны. А битый он не в физическом смысле, а в смысле там что-то с ФАТ случилось и часть каталогов стало не доступно. После моих опытов сработал чекдиск, и теперь там битые каталоги залечились в ноль. Теперь я хочу вернуть начальную ситуацию взад. На другом винте. (таком же) Но в принципе можно и на этом. Если это вообще возможно.

Для посекторного редактирования рекомендую Acronis Disk Editor из пакета Acronis Disk Director. Для бэкапа: Acronis True Image Server. Для бэкапа разделов в сыром режиме используй консольную утилитку из посленей проги, там есть соответствующий ключик (утилитка есть и под Винду и под Дос).

Добавлено:
Ну если есть там функция записи на диск данных из файла есть то верни всё как было и восстанавливай.

Ок. Спасибо. И еще, сорри за оффтоп: Посоветуйте курсы какие нибудь, или контору где можно поучиться по этой теме. (посекторное редактирование, вытекающее из знания структуры файловых систем, восстановление данных, короче предметное знание этого хозяйства)

maksik74

Цитата:

Посоветуйте курсы какие нибудь

[off]ИМХО круче ру-боарда не существует курсов [/off]

В целом согласен. Но хочется академических знаний. Особенно когда "плаваешь" в предмете

Начни с азов (понятия раздел, загрузачный сектор, чем основной раздел от логическог отличается). А азы подробно расписаны в приложениях документации к продуктам Акронис, к тому-же на русском языке и в подходящем Тебе стиле (с определениями, примечаниями и ссылками на другие разделы).

maksik74,
если у тебя raw образ монтируй его любой понравившейся програмой(желательно только для чтения) и эксперементируй сколько угодно.После обретения опыта можешь смонтировать чтение/запись и работать как с оригинальным диском.

P.S.
А разве winhex делает raw image?У него вроде бы свой формат,а raw делается при помощи replica?

У него расширения файла whx, вроде как я понял это тоже сырой образ. Ну по крайней мере посекторный это точно.

maksik74,
это не raw,поэтому придется использовать только winhex,увы.
_http://www.x-ways.net/winhex/WHX_Format.html

Тогда вопрос. Я разворачиваю этот образ на другой (такой же) винт. После этого я должен иметь точную копию. Верно? Почему вновь созданный винт виден как не размеченное пространство? В Вин ХР.

maksik74,
Я не специалист по winhex,но можем попробовать разобраться.
Образ делается как с физ. устройства или как с логического?
А диск с которого сделан образ нормально отображается?
Если открыть файл в winhex то его интерепретирует как диск?(есть такая функция в winhex).

образ делался с физического диска.
исходный диск отображается нормально.
файл как диск монтируется в winhex.
если образ развернуть на диск, диск видится в системе как неразмеченная область.
может это специфика winhex, поскольку образа госта например после развертывания на другом винте, сразу дает результат. т.е. сразу другой винт виден так же как диск донор

maksik74,
Да уж,т.к. в winhex -не спец,могу предложить только такое:
1. использовать сам winhex.
2. попробовать открыть винт(после развертывания образа) в том же winhex и сравнить.
3.Не морочить себе голову и сделать нормальной прогой нормальный raw образ.
4.при наличие raw смонтировать его и эксперементировать с ним сколько душе угодно

Спасибо. Просто теперь образ делать поздно. У меня по диску донору чекдиск погулял Единственные воспоминания о нем в первозданном виде это два файла, рожденные winhex один whx другой img. Вот и все.
Да ладно фиг с ним. Клиенту скажу битый он. Насовсем.

maksik74,
насчет файла img можно подробнее?

Народ вопрос - есть винт WD 400EB - на нем важная инфа

- Если в ручную в BIOS его найти - то определяется
- Если автоматом - не подцепляется
в обоих случаях не грузт ничего с него

- REstorer 2000 соответственно его не видит

HRT как ни странно - не находит его вообще
(пометка - еще не со всеми функциями разобрался)

Блок питания, шлей, на другом компе проверял?

Хм. Уважаемый RussianNeuroMancer. Вот тут более подробно, что вы хотите сказать?
Связь между не опредилением в BIOS и питанием. ??? Есть вероятность..... но минимальная.
(это явно контроллер диска. НО!!! !!!! Meydzin прошу обратить внимание на тот факт что у HDD Вестенн Диджитал, не 2 положения джамперов "мастер - слейв", а 3 "мастер - слейв - онли". т.е. одиночка, отделно ставится)