Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 2)

Автор: ptr73
Дата сообщения: 05.07.2007 23:54
Antech

>>RecoverMyFiles 2.72 даже и трогать не стал, на прошлой неделе бился со случайно удаленными файлами на флэшке -- эта прога восстанавливала какую-то ерунду вместо файлов
>Это не прога, это FAT.
Не, именно прога, она ориентирована не на восстановление файловой структуры, а на поиск файлов по типам.
С той флэшки другие программы нормально файлы восстанавливали, а RecoverMyFiles 2.72 какой-то бред, либо нечитаемые, либо не находила нужных.

>А откуда там взялась новая MFT и почему производится запись на пострадавший диск?
В этом похоже основная моя ошибка и заключалась -- использование PQMagic.
в PQMagic есть пункт создание раздела и пункт форматирование. Я надеялся,
что раз слетела таблица разделов, то через PQMagic смогу ее восстановить просто
создав раздел, не выбирая пункт "форматирование". Думал это влияет только на таблицу разделов и все,
однако, похоже, в создание раздела также входит и частичное форматирование, причем с затирание в ноль
первых 600 метров! Когда я закончу эксперименты с этим винтом, я проведу дополнительные эксперименты
с PQMagic на предмет ее действий.
Однако, это не объясняет появление сигнатуры яндекса, хм...
В общем в начале винта 4 записи старой MFT-таблицы, затем несколько килобайт в нулях с сигнатурой яндекса,
затем 600 метров в нулях, затем 700 метров в нулях с сигнатурой яндекса через каждые 40 килобайт.
Такой вопрос: может эта сигнатура находиться в зарезервированном предыдущей системой пространстве?
Но кто ж ее создал то, не PQMagic же, в самом деле...

>Правильнее было бы искать "FILE", а не "FILE0", но при этом находилось много мусора.
Ну тогда все понятно :) Основные записи у меня идут "FILE*". Может сделать поиск по "FILE0"|"FILE*"?
Другие сигнатуры в NTFS вроде не встречаются.
В понедельник попробую программу с "FILE".


Sergey_AV

Попробуйте Easy Recovery Pro 6.10, у нее более простой интерфейс, а по качеству восстановления в Вашем случае должна быть
эффективнее, чем R-STUDIO.
Какая фс была на винте -- FAT32 или NTFS?
Автор: Antech
Дата сообщения: 06.07.2007 10:11
ptr73
Пожалуйста, скачайте мою прогу по ссылке ниже, та, что я приводил выше, имеет глюк!

именно прога, она ориентирована не на восстановление файловой структуры, а на поиск файлов по типам
А, понятно, тогда сорри. Ну смысл тот же: фрагментированные так не восстановятся.


Цитата:
В этом похоже основная моя ошибка и заключалась -- использование PQMagic

Да, значит создание раздела в ПартМаге происходит вместе с форматированием. Прогу в этом сложно обвинить, но использовать ее действительно было ошибкой.


Цитата:
в начале винта 4 записи старой MFT-таблицы

Это в начале раздела? Возможно, MFT там не было, просто из кэша в качестве мусора записалось в это место (возможно, уже в процессе глюка).

ИМХО алгоритм такой.
1. Нужно найти на винте все файловые записи с именем $MFT. Вот новая версия моей проги, которая ищет по короткому имени файла (т. е. без расширения). Если у файла нет расширения, то считается, что короткое имя - это и есть имя файла. Чтобы искать запись $MFT, введите:
Enter Extra Parameters - Y
Search by file extension - N
Search by file short name - Y
File short name to find - $MFT (именно большими буквами, это важно)
Search by file size - N
Save files automatically - N
Pause after each record - N
Output detail - 2
2. То же самое - для $MFTMirr (case sensitive).
3. Если удастся найти исходную MFT или MFT Mirr, тогда нужно просто дать ссылку на ее кластер в бутсекторе. А вот если нет - то тот только искать уцелевшие записи.

(Извиняюсь, дал неправильную ссылку на программу, теперь исправил. Надеюсь, это не будет расценено модератором как реклама slil.ru)
Автор: los2
Дата сообщения: 06.07.2007 11:24
ptr73

Цитата:
Однако, это не объясняет появление сигнатуры яндекса, хм...


Цитата:
Такой вопрос: может эта сигнатура находиться в зарезервированном предыдущей системой пространстве?
Но кто ж ее создал то, не PQMagic же, в самом деле...


само наличие записи yandex на диске еще ни о чем не говорит-если достаточно часто использовался этот поисковик,то может это записи в slack space и т.д.А их местонахождение-результат манипуляций с диском.

пример:
этой записи на диске не должно быть,а она есть
Автор: Sergey_AV
Дата сообщения: 07.07.2007 08:51
ptr73

Цитата:
Попробуйте Easy Recovery Pro 6.10

Почему-то она у меня "вылетает" при сканировании . Версия - из варезника (в шапке), с компом никаких глюков/проблем нет - все исправно. Да и проблема (формат) произошла по моей невнимательности, а не из-за траблов с железом...

Цитата:
Какая фс была на винте -- FAT32 или NTFS?

NTFS.
Автор: Suzuki_kun
Дата сообщения: 07.07.2007 22:59
Есть 120 гб хард поделен был на 3 раздела .
вот и пото появились бад блоки вылечить пытался но не удачьно.....
теперь хард видит не 3 раздела C,D,E а C изначально с виндой не видел был но после заставки перезагружался.
Как скрытые эти разделы вернуть C,D,E просто при установки винды пишет диск C одной неразмеченной областью.
Помогите пожалуйста.
Автор: tomset
Дата сообщения: 08.07.2007 00:08
Suzuki_kun
Какой же смысл восстанавливать на бедастом HDD.
Делаешь посекторную копию с пропуском плохих секторов на другой диск. На нем и восстанавливаешь программами из шапки темы.
Автор: Vladimir54
Дата сообщения: 08.07.2007 17:58
РЕБЯТА У МЕНЯ УЖАСНАЯ ИСТОРИЯ ПРИКЛЮЧИЛАСЬ!!!!!!!!!!. Материнка у меня GIGABYTE. Решил проверить утилиту (( При загрузке когда идёт тест биос появляются клавиши на выбор F9 Xpress Recovery , ну и решил я проверить что это там в мат.плате ещё за утилита. Нажал F9 и запустилась утилита, в ней меню:
1. Execute Backup Utility
2. Execute Restore Utility
3. Remove backup Image
4. Exit and Restart

Я кароче случайно нажимаю первое действие и идёт полоска, видно что-то происходит с винтом или файлами, я жду... потом перезагружаюсь и касяк!!!Профиль не грузится...из образа восстанавливаю систему на диске С, все остальные файлы находятся на диске D в Мои документы и рабочий стол я туда же перенёс уже давно, следовательно всё там должно было бы остаться Но захожу я в систему на диск D в Мои документы и появляется сообщение: "Диск в устройстве D не отформатирован. Произвести его форматирование?" Я конечно же отвечаю НЕТ, У МЕНЯ ЖЕ ТАМ ВСЯ МОЯ ЖИЗНЬ В ЭТОЙ ПАПКЕ ВЕСЬ ФОТОАЛЬБОМ ЗА 10 ЛЕТ, там вся студенческая жизнь, да и моя тоже, И ПАРОЛИ С ПЛАТЕЖНЫХ СИСТЕМ, НА КОТОРЫХ БАБКИ ЛЕЖАТ!!!" Вобщем я в полном отчаянии использовал разные программы, но файлы никак найти не мог, подскажите пожалуста способы, может кто знает как работает эта убийственная утилита (( и что она мне там натворила

Автор: tomset
Дата сообщения: 08.07.2007 18:28
Vladimir54

Цитата:
1. Execute Backup Utility

Это действо восстанавливает системный раздел из защищеной области в конце диска, отрезаной по HPA.
Видимо там, что-то было. По умолчанию, там только резервная копия BIOS.
Следовательно, нужно просканировать диск утилитами восстановления разделов. ТestDisk, Acronis DDS и подобными. Если тот скрытый образ меньше первого раздела тогда таблица разделов восстановится, если больше, тогда ой. Все зависит, на сколько больше.
Автор: Vladimir54
Дата сообщения: 08.07.2007 21:32
tomset

Вы наверное ошиблись, потому что Execute Backup Utility создаёт резервную копию, но копию чего оно создаёт? я читал, что это действие отрезает винт с конца и шифрует в раздел HPAюююя попробую сегодня выполнить всё, что вы мне посоветовали, и скажу результат на форум.

Добавлено:
tomset

Запустил программу Диск Директор Суит 10.0, но он не увидел разделы HPA и по идее не смог бы их увидеть Хотя диск у меня 120 Гб, а теперь отображается всего 106 Гб...вот такие вот грабли
Автор: tomset
Дата сообщения: 09.07.2007 00:39

Цитата:
Вы наверное ошиблись, потому что Execute Backup Utility

Да по невнимательности перепутал, действительно наоборот. Системный раздел - копирует в защищеную область. HPA можно убрать МНDD или Викторией (NHPA). Но образ системного раздела там сжат.
Но делать нужно так, чтобы хард не определялся в биосе или включать его после прохождения POST процедуры. HPA можно пременить только один раз за один цикл включения. Ни одна программа восстановления не может увидеть область HPA. При этой процедуре в паспорт накопителя прописывается меньшее количество секторов, чем есть на харде на самом деле.
По идее обратное действо 2. Execute Restore Utility должно вернуть раздел назад. Отрезаное по HPA, так и останется скрытым.
Но! при нормальном поведении диска разделы не должны пропадать. Я пониинаю, если бы винт был более 128гиг и биос не поддерживал LBA48. Вообще утилита не должна запуститься если винт уже разбит до упора разделами. Так, что вероятнее проблема с МБР была уже раньше. Потому утилита и сработала.
Потестируйте хард MHDD/Viktoria, посмотрите SMART.
Автор: Sergey_AV
Дата сообщения: 09.07.2007 08:35
ptr73

В общем, проблему удалось решить. Во всем виновата "кривая" Easy Recovery Pro 6.10, руссифицированная и покоцанная горе-умельцами. В шапке варезника висит, между прочим. Взял полную - 35М и все получилось.
Спасибо!
Автор: Antech
Дата сообщения: 09.07.2007 09:08
Vladimir54
Кроме тестов, которые посоветовал Tomset, если Вас не затруднит, покажите начало логического диска D. Это можно сделать следующим образом:
1. Скачайте бесплатный (не варез) DMDE (ссылку дать не могу, вопросы - к модератору).
2. Запустите программу, выберите мышой физический диск (внизу показан объем диска), нажмите ОК.
3. Выберите мышой логический диск (раздел) D. В таблице нет букв дисков, но даны размеры разделов, не ошибетесь. Нажмите Escape, затем F2. Вы увидите на экране начальные секторы раздела D (самый первый - загрузочный). На нормальном NTFS разделе первые буквы в правом столбце столбце ыRPNTFS.
4. Выберите в меню Tools - Write sectors to file. Поле First sector оставьте без изменений, а в поле Number of sectors напишите 1000. Нажмите ОК. Введите имя файла (например, Sectors.dat), еще раз жмите ОК. В каталоге программы DMDE появится файл (Sectors.dat) с начальными 1000 секторами раздела D. Выложите этот файл в инете, а мы скачаем и посмотрим.
P.S. Редактор DMDE по умолчанию в режиме read only. Вы не сможете ничего испортить.

Ваш дамп начала раздела может помочь глубже понять причину глюка и состояние раздела.

Кстати, какая ОС и сервис-паки?
А поддерживает ли БИОС LBA48 (диски более 137 Гб)?

Не забывайте делать резервные копии. Самостоянтельное восстановление инфы далеко не всегда возможно, даже если винт физически исправен. Услуги специалистов стоят не дешево (обычно дороже одного-двух новых винтов), и даже они не всегда могут помочь (машину времени еще не придумали).
Автор: LeoT
Дата сообщения: 09.07.2007 12:13
Причем как правило машина времени бы пригодилась для возврата к моменту до начала самостоятельных попыток восстановления...
Автор: Vladimir54
Дата сообщения: 09.07.2007 18:39
tomset
Почему пропала именно папка мои документы и возможно ли её восстановить теоретически? Есть ли шансы?



Цитата:
Потому утилита и сработала.


Да, дейтвительно, какая-то проблема была с МБР, потому что система грузится не всегда с винчестера, иногда просто не грузится, када лишний раз не перезагрузишься...Но это всё ерунда, мне бы сейчас хотя бы фотоальбом восстановить, фиг с этими деньгами...

У меня есть программа Виктория, но я боюсь ей пользоваться Я даже не понимаю как она восстановит раздел. Там есть команда NHPA, эта команда случайно не накроет весь винчестер? Ато говорят команда эта вообще возвращает винту заводской объём...

Добавлено:
LeoT
Если у тя есть машина времени, поделись пожалуста секретом

Добавлено:
Antech

ПАСИБА ВАМ ОГРОМНОЕ. XP Professional SP2. Биос - не знаю, но в системе отображаются без проблем с данным сервис-паком. У меня в системе второй винт на 160 Гб, отображается нормально, информация с него не пропала во время операций с этой утилитой, так как походу это коснулось только примари-диска. Ща скачаю программу и выложу сюда файл с дампом!!!

Добавлено:

Цитата:
На нормальном NTFS разделе первые буквы в правом столбце столбце ыRPNTFS.

Да, действительно, это первые буквы.

Добавлено:
Antech

Качайте с моей домашней странички, заархивировал, весит 27 Кб. Всё сделал как просили, если что-то ещё нужно, пишите обязательно.
http://squall54.narod.ru/sectors.rar
Автор: tomset
Дата сообщения: 10.07.2007 00:40
Antech
Vladimir54
Проблема-то была в Таблице разделов.
D раздел по структруре в начале жив и здоров. А вот хвост его закрыло по HPA. Туда система теперь при всем желании не сунется. Да еще возможно, что-то, пока для нас непонятное, забекапилось в HPA область.
Файлы из папки с документами могли лежать, как раз в хвосте раздела. Их и отрезало.
Вообщем предполагать можно все что угодно. Пока сам не увидишь, что да, как - не поймешь.
Попробовать все-таки сделать харду NHPA. Область станет доступной, и молится, чтобы "бекап" не накрыл все важные данные.
Ну, а если накрыл, без вариантов.

Если самому страшно, обратись к спецам, в Нижнем Н. у вас их много.
http://masters.hardw.net/russia_povolzhie.htm
http://hdd-recovery.narod.ru/masters/n-novgorod.htm
Если невозможно поднять данные - денег не возьмут.

Автор: Antech
Дата сообщения: 10.07.2007 07:57
Vladimir54
Спасибо за файл.

1. Загрузочный сектор. Он необычный, но с ним все в порядке.
Размер кластера: 8 секторов (4 Кб).
Общее количество секторов раздела: 222933936 (~114 Гб).
Начальный кластер MFT: 2 (сектор 16).
Начальный кластер копии MFT: 48 (сектор 384).

2. MFT.
Тут я глубоко не копал, т. к. это очень долго.
Как и должно быть, в секторах 16 и 384 начинаются MFT и MFT Mirror соответственно.
Интересно заметить, что MFT фрагментирован и состоит из 4 фрагментов.
Вот его ранлист, если кому интересно:
Extent 1: 11 04 02
Extent 2: 32 E0 50 5E 6A 35
Extent 3: 42 06 2C BA B3 67 01
Extent 4: 33 12 9C 00 51 C1 DA

Но самое интересное, что раздел замечательно открывается WinHex'ом. Естественно, кроме системный файлов NTFS он ничего прочитать не может, т. к. есть только самое начало диска, которое содержит первый фрагмент из 4 кластеров (по смещению 2 кластера от начала раздела), следующий фрагмент начинается по смещению +3500638 кластеров (относительно второго кластера) и, естественно, не представлен в файле sectors.dat.

Такие необычные свойства MFT наводят на мысль, что он был преобразован из FAT32. Эту гипотезу подкрепляют также характерные последовательности байт после первого фрагмента MFT, которые, возможно, когда-то были таблицей FAT .

Так что ИМХО восстановление выглядит следующим образом:
1. Отключение, по возможности (надо читать мануал) всех функций системы "восстановления" в БИОСе (потому как вместо восстановления она все испортила).
2. Отключение винта в БИОСе.
3. Загрузка с CD или дискеты с MHDD или Victoria, снятие HPA командой NHPA. Данные не пострадают.
4. Запуск любой приличной рекаверилки в режиме восстановления по файловой системе (например, EasyRecovery => AdvancedRecovery) и восстановление нужных файлов. Это может и не понадобиться. Возможно, диск станет доступен обычным образом сразу после снятия HPA.
Автор: IgorM
Дата сообщения: 10.07.2007 08:09
Помогите решить проблему!
Диск SATA II (Hitachi - HDS72808 0PLA380 USB Device)- 80 мв разбит на 2 части, в одной из которых на Винде ХР (NTFS) установлена Norton System Works.
После того, как я снес Нортона, в ситеме остался только Roxio (Norton) GoBack, который ну никак не хотел стираться. По недостатку времени я плюнул на него и продолжал работать, не обращая на него внимания.
Но вот, мне понадобилось отформатироовать вторую часть диска для установки ВИсты.
И тут в моем компе что-то случилось, и теперь я не могу зайти в него вообще. Акронис диск директор видит диск как Roxio GoBack, полностью заполненный. А Партишен Мэджик выдает, что надо отключить Roxio GoBack.
Что можно предпринять или подскажите, где можно посмотреть о такой проблеме?
Попытка провести работу с диском через Тест-Диск, привела к тому, что комп отказавшись запустить ТестДиск, выдал:
photorec_win.exe has encountered a problem and needs to close. We are sorry for the inconvenience.
Автор: Sish
Дата сообщения: 10.07.2007 09:31
IgorM
А загружать DiskDirector из-под LiveCD не пробовал?
Автор: Antech
Дата сообщения: 10.07.2007 11:30
IgorM
Photorec и TestDisk - это разные программы, хотя и одного автора. Вам нужен именно TestDisk (а лучше и безопаснее - DMDE).
ИМХО перед продолжением экспериментов нужно таки удалить Roxio GoBack. (Правда, сразу вспоминаются старые DOS-вирусы, при удалении которых терялся доступ к данным )
Автор: IgorM
Дата сообщения: 10.07.2007 14:56
Sish
Пробовал: тоже самое!

Antech:
Я не удачно скопировал. Вот правильно:
testdisk_win.exe has encountered a problem and needs to close. We are sorry for the inconvenience. И еще, - этот месседж выдает мне винда.

Что касается удаления Roxio GoBack, то я только ЗА! Об этом и прошу совета!
Да вот как эту Нортоновскую гадость-то удалить в моем случае, если я ее и в рабочем-то диске никак не мог удалить, а сейчас-то я в диск войти не могу?!
А ведь было время, когда мне очень нравилось все, что от Нортона... А сейчас на языке только маты в адрес этой продукции!
А DMDE - это еще куда? То есть я имею ввиду где ее взять можно?
Автор: Sish
Дата сообщения: 10.07.2007 15:14
IgorM
А редактировать Disk Director'om для выставления правильной сигнатуры разделу не пробовал?

И потом, если тебе надо отформатировать проблемный раздел, а спасать данные с него не треба, что мешает удалить раздел, а потом заново создать, тем же DD, к примеру?
Автор: Antech
Дата сообщения: 10.07.2007 15:36
IgorM
DMDE - бесплатны дисковый редактор для Win и DOS (внешние ссылки запретил модератор, но прогу найти легко).
Впрочем, действительно, Вам же надо отформатить раздел. Тогда проще удалить его и создать заново, как говорит Sish.
Автор: IgorM
Дата сообщения: 10.07.2007 16:10
Есть две причины, почему я хотел бы все же восстановить диск.
1) На нем все же есть нужные мне данные;
2) Не столь давно была у меня подобная проблема и я разрешил ее именно таким "ломовым" способом: стер все к ... матери, и поставил диск заново.
Но я все же хочу научиться, обрести опыт восстановления диска. И вот, например, работа с сигнатурой диска мне недостаточно понятна, но очень хочу научиться.
Автор: Antech
Дата сообщения: 10.07.2007 16:34
IgorM
работа с сигнатурой диска мне недостаточно понятна, но очень хочу научиться
Скачайте DMDE или WinHex или другой дисковый редактор.
Найдите в инете описание формата таблицы разделов (MBR PT). Прочитайте.
Попробуйте самостоятельно проанализировать структуру разделов, используя дисковый редактор.
Автор: Vladimir54
Дата сообщения: 10.07.2007 18:18
Antech
tomset


Ребята, вобщем вы меня уговорили, надеюсь, что ничего не пропадёт после манипуляций с этим разделом, пойду запущу команду NHTA на страх и риск...

Добавлено:
Ребята, вобщем результат таков. Запускаю я программу Victoria с загрузочного диска, грузится отлично. Нажимаю F6, выбираю команду NHPA, потом вопрос: Будет восстановлен заводской размер диска! Ввожу Y что-то происходит и вылазиет ошибка:
Показывает заводское значение Max LBA 234441648 и ниже пишет "Ошибка HPA. Попробуйте после рестарта HDD". Мож кто расшифрует мне ситуацию, ато вообще непонятно. Кстати я пробовал также при включённой системе отключить и включить питание - ничего не помогло. В биосе не знаю где отключается HPA...
Автор: Scvish
Дата сообщения: 11.07.2007 00:11
Умные Гуру и простой народ, помогите с этим.

Ровно в мой день рождения у меня перестал загружатся комп (Хотел фотки показать показать подруге, друзям).

Косяк оказался в винте.
Винт SATA Samsung SP0812C 80 Гб . Разбит на два раздела. ОС WinXp SP2. Один раз горел. (Перепаян диод на питание).

Ситуация следующая: Нажимаю Power, проходим BIOS (винт определяется), начинается загрузка ОС и через некоторое время вылетает синий экран и комп перезагружается.

Что делал: 1. Попытался загрузится в Safe Mode ---- нихрена Все тоже
2.Попробовал переставить винды ------- нашел два раздела, удалить разделы не могу, установить винды тоже, размер разделов пишет правильно, название разделов не пишет.
3.Попробовал скопировать инфу через другой комп -------- подключил винт вторым (т.е не загрузочным), комп очень долго грузился. После загрузки винт в Мой компьютер отображается иконкой диска с вопросом (Не видит разделов, не открывает).
В Администрировании\Управление компьютером\управление дисками Винта нет вообще...


Помогите если можете. Хотелось бы восстановить некоторую инфу с винта(некритичную), ну а если нет, то хоть винду поставить.
Автор: StupidUser
Дата сообщения: 11.07.2007 03:18
Похоже, мне все-таки сюда...
Помогите, пожалуйста, решить проблемку. Понимаю, что я же ее и породил, но пока сам справится не могу.

При копировании (спасении) информации с начавшего "рушится" винчестера (160->320) произошел странный сбой. Было выдано сообщение не об ошибке чтения, а об ошибке записи на диск-приемник. Это происходило с одним и тем же файлом на источнике при записи его в разные разделы приемника. После раза этак пятого диск-приемник "полетел" - перестал загружаться. В процессе его восстановления (силами Paragon Partition Manager 8.0) случайно удалил один раздел на диске и попытался там же его восстановить. А так же попытался восстановить силами PPM - там есть такая опция - загрузочный сектор загрузочного раздела. PPM не смог всего правильно сделать. Тогда я опять удалил плохо найденный раздел и попробовал запустить Acronis Disk Director 10.0. Он вообще завис при запуске (все версии). И тут я дошел до полной учености, то есть до TestDisk 6.6 (в составе gparted-livecd-0.3.4-8). Поначалу (несколько загрузок) он неправильно определял размер диска (раза в 4 меньше). Затем раз в пятый TestDisk определил размер правильно, но дал предупреждение, что у меня, похоже, неправильная конфигурация (вместо Head 255 надо бы 240). После ручного изменения конфигурации далеее в режиме Search! я вроде бы все восстановил, затем перегенерил ошибочные загрузочные секторы (результат работы Paragon Partition Manager) и MBR. Но система все равно не грузится, Paragon Partition Manager 8.5 (я перешел на него) считает диск Head 255 и показывает все разделы с началом посередине цилиндров. Acronis Disk Director 10.0 теперь почти грузится (он почему-то считает мой диск 320 равным 49), но выдает какие-то ошибки чтения. Его редактор диска показывает при этом, что TestDisk записал MBR не так, как обычно:
0 1 1 1023 239 63 ...
1023 0 1 1023 239 63 ...
...
а так:
0 1 1 1023 239 63 ...
1023 239 63 1023 239 63 ...
...

Получается, что ОС и программы не могут правильно понять конфигурацию и берут Head 255, а надо бы 240. (Почему было 240 теперь, наверное, уже не разобраться.)

Как заставить программы правильно читать конфигурацию. Где, кроме загрузочных секторов разделов, это задается (число Head)? Не считая служебной дорожки, конечно, - я думаю (возможно ошибочно), что указанные выше программы не могли там ничего записать. Можно ли восстановить не только MBR, но весь этот сектор (возможно Paragon Partition Manager и TestDisk записали туда что-то не то)?

Помогите, пожалуйста. Что не так (наверное, почти все?) я делал, и как теперь восстановиь диск?

З.Ы. В загрузочных секторах всех разделов стоит Head 240 - проверял.

Автор: Andre1C
Дата сообщения: 11.07.2007 03:57
Добрый вечер!

Диск 2.5" Hitachi Travelstar 60Gb, 7200rpm, разбит на два раздела, оба NTFS.
Ситуация в чем-то похожа на то, что описывалptr73.
В пятницу вечером (а когда же еще если не в пятницу!), комп не пришел в себя после стенд бая - выдал что-то про не найденный MAC адрес и сдох. После перезагрузки - синий экран BSOD UNMOUNTABLE_BOOT_VOLUME и автоматическая перезагрузка, в Safe mode тоже самое.
Правда дальше наши с ptr73 пути разошлись. Я сделал так:
После загрузки с загрузочного Utility CD 8cm и запуска Volcov Commander на пару с NTFSDosPro выяснилось, что все папочки с файлами визуально присутствуют на месте.
Проверка ChekDiskom выявила ошибки (unallocated files), испраить их ChekDisk не смог.
Дальше я попытался подсоединить комп к сети, дабы слить необходимую информацию перед дальнейшим лечением. Попытка запустить ERD Commander не увенчалась успехом - при загрузке системы выползло сообщение $Bitmap\ file corrupt or missing, попытки настроить сеть под DOS тоже не увенчались успехом. Тогда я вытащил свой диск из ноута и через специальные разъем попытался подключить его к USB под Win98 он не обнаружился (очевидно из-за кривых дров), а под Win XP опять выползло сообщение Bitmap\ file corrupt or missing и комп встал на ручник.
Тогда я пошел другим путем, через переходник подключил свой диск(как второй) к IDE шлейфу другого компа. Попытка загрузиться с живого HDD в XP опять привела к надписи $Bitmap\ file corrupt or missing с повисанием системы. Зато под Win98 все замечательно загрузилось. Прада для того, чтобы работать с NTFS дисками пришлось установить Paragon NTFS for Win98 и после этого система увидела пациента.
Структура директорий оказалась абсолютно не нарушена и оба диска были видны, так как они и были разбиты. Мне удалось перекачать на второй жесткий все необходимые мне файлы за исключением одного.
Теперь, когда вся жизненно важная инфа в относительной безопасности;) мне подумалось, если вся инфа сохранилась в первозданном виде, может быть диск можно вылечить, дабы не переустанавливать всю систему с прогами (лень - двигатель прогресса). Может быть кто-то подскажет в чем тут проблема и как ее решить.
Да вот еще что, когда я сохранял через Runtime Disk Explorer файлы с национальными символами в названиях, которые Win98 отказывалась копировать. Я обнаружил, что в списке дисков для партиций и примарных и расширенной размер указан правильно, а для обоих логических дисков стоит 0.06Mb, что естественно не соответствует действительности.
Автор: Antech
Дата сообщения: 11.07.2007 09:14
Scvish
Для начала проверьте винт в MHDD или Victoria: сканирование и SMART. Дальнейшие опыты по результатам.
Отсутствие винта в Управлении Дисками при условии, что с него начинает грузиться Винда - это очень странно.

StupidUser
Ни к чему Вам эти CHS координаты. Их сейчас никто не использует. Они вообще не имеют смысла для пространства выше ~8 Гб. CHS-координаты в MBR существуют чисто исторически.

Где, кроме загрузочных секторов разделов, это задается (число Head)?
Насколько я знаю, нигде (в user area). Оно определяется по режиму трансляции (CHS/LBA/LARGE).

Не считая служебной дорожки, конечно, - я думаю (возможно ошибочно), что
указанные выше программы не могли там ничего записать.

Да, эти проги в служебку записать не могли.

Можно ли восстановить не только MBR, но весь этот сектор
MBR - не может занимать менее одного сектора. Если MBR занимает только 1 сектор, то имеем MBR==MBS (Master boot sector), но при этом MBR может занимать более 1 сектора (встречается в Recovery-системах ноутов).
MBR включает как загрузчик, так и таблицу разделов.
Восстановить стандартный MBR со стандартным загрузчиком пожно практически всегда без особых проблем. Но для этого нужно читать мануалы, а не нажимать все кнопки подряд во всех программах, простите.

ИМХО Вам лучше сделать так:
1. Проверить винт в MHDD или Victoria.
2. Попробовать команды fixmbr и fixboot из Консоли Восстановления Винды (это исправит загрузчики в MBR и BS).
3. Если п. 2 не поможет, то удалить все разделы и создать/отформатить заново (инфу предварительно слить) или почитать мануалы по MBR и Вашей файловой системе и восстанавливать вручную.

Andre1C
Как говорится, пирамидон . Проверьте вначале винт в MHDD (DOS) или Victoria (Win/DOS). Иначе трудно давать дальнейшие советы.
Что касается логического восстановления "in-place". Нужно смотреть таблицу разделов и MFT дискэдитором. Вы потратите на изучение документации больше времени, чем на переустановку и настройку ОС и программ. Если хотите, можете выложить где-нибудь MBR (1 сектор), начало MFT (~100 секторов), MFT Mirror.
Автор: StupidUser
Дата сообщения: 11.07.2007 20:31
Antech

Цитата:
CHS координаты... сейчас никто не использует.

А разве их не использует операционная система для определения LBA-адреса? Где на диске записана информация о положении раздела на диске в формате LBA?

Цитата:
Но для этого нужно читать мануалы

Я хоть и ступид, но мануалы читать всегда готов. Где прочитать информацию о восстановлении "MBR со стандартным загрузчиком"? Дайте, пожалуйста, ссылки.

Цитата:
Попробовать команды fixmbr и fixboot из Консоли Восстановления Винды (это исправит загрузчики в MBR и BS).

В связи с тем, что система не загружается, я лишен возможности сделать это. Каким-нибудь образом еще можно исправить загрузчики в MBR?
(Я так понимаю, чтобы сделать это вручную в каком-нибудь дисковом редакторе, надо иметь "правильный" текст этого загрузчика? Где бы его взять?)

Цитата:
удалить все разделы и создать/отформатить заново

Этого я сейчас категорически не хочу и не могу делать. На диске остается ценная для меня информация. Чем ее можно "предварительно слить", если система не загружается? (Загрузочные компакт-диски с Windows (с разными версиями), которые у меня есть, грузиться не хотят - что-то им не нравится. Не смешно, но компьютер не грузится и с DOS-дискеты. Из того, что у меня есть под рукой, прекрасно грузится только Western Digital Data Lifeguard (диск производства этой фирмы) и gparted-livecd-0.3.4-8. Но я не линуксоид, Линукса у меня нет, и я не могу пользоваться программами этого формата.)


Я понимаю, что ступид, но мне все-таки очень надо "оживить" винчестер именно в том виде, как он есть, а не просто списать с него файлы (это уж в совсем крайнем случае). Может все-таки это можно как-нибудь сделать?
Спасибо.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Затерта нулевая дорожка


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.