» Восстановление разделов и информации на HDD (часть 2)

Цитата:

А тут за это бан раздают!

Почему?
Статьи akina и Криса нашел, инфы действительно много. Пойду читать, за наводку спасибо.

daMIR
Почему?
А это Вы у модератора спросите. В правилах говорят, что из-за рекламы, а реально, скорее всего, из-за конкуренции с тем форумом, ссылки на который я давал. Но теперь непонятно вообще какие ссылки давать можно, а какие - нет.

acidplace
Статьи ищутся в Google довольно быстро.

potom ia udalil 2-oi i 3-ti rasdel i rasshiril 1 v Partition Magic
А, ну тогда понятно. Резервной копии бутсектора не будет.

Я Вам советую поискать MFT Mirror, как я описывал в предыдущем сообщении. Еще одна строка, по которой можно искать - "$MFTMirr" (Unicode!). WinHex - Open - Physical drive - Ctrl+F (Match case, Unicode character set). Поиск можно начать с начала раздела (при этом Вы вначале найдете основную MFT) или чуть ниже середины раздела. В процессе поиска пожет попадаться мусор. Контролируйте найденные секторы на предмет соответствия файловым записям MFT, в этом Вам помогут мануалы. Если найдете файловую запись $MftMirror (сектор должен начинаться строкой "FILE"), то двумя секторами ранее может начинаться MFT либо MFT Mirror. Проверьте это.

Восстановление данных в разделах NTFS

В онлайне не могу ничем помочь. ICQ у меня нет и инет есть не всегда.

P. S. К сожалению, нет никаой гарантии, что Ваши эксперименты дадут положительный результат.

Antech
ia poproboval R-studio i informatia esti na karde vsea struktura sohranina nujno ispraviti MFT
toliko! poprpbuiu vash sovet antech.

На харде было 2 раздела
спереди - F: fat32, 12GB - стояла WinME
после - D: NTFS, 175GB - игры, медиафайлы

Программа Paragon HD Manager 8.5 Pro после перезагрузки должна была по плану удалить раздел F и расширить D на весь хард. Где-то через 15 мин. работы программа была вручную остановлена - некоторым людям стоит связывать руки, как только они входят в комнату с компом.
А после стандартный win чекдиск попытался восстановить данные.
В итоге, правильно отображаются файловая структура, сами файлы, их атрибуты, но содержимое файлов непонятно где. При попытке запуска программ и проигрывании файлов выдается ошибка, а иногда, при попытке воспроизведения медиафайла, он начинает проигрывать другой файл из совсем другой папки. Такое ощущение, что вся информация куда-то сместилась. R-Studio при сканировании диска виснет. EasyRecovery восстанавливает файлы, но поврежденные, т.е. как они сейчас в винде и отображаются. При попытке проверки диска на ошибки Fix-It говорит что все нормально, NortonDiskDoctor выдает unexpected ошибки. GetDataBack находит 2 файловые системы
1 В самом начале диска - новая: при попытке восстановить с нее все как в случае с EasyRecovery
2 старая - при загрузке выдает сообщения Index info not added Filename...
После загрузки, отображаются только $MFT, $MFTMirr, $Logfile, $Volume
Буду очень благодарен за помощь.

Добрый день.
Приключилась такая история. Во время загрузки винды "моргнул" свет и комп выключился. При повторной загрузке мне выдали сообщение о том, что мой ntldr поврежден. Решил тупо переустановить винду. После установки оказалось, что на харде ВСЕ файлы потерлись, однако ВСЕ папки, в которых они лежали - существуют, с первой до последней. При попытке удалить эти папки винда выдает мессаг о том, что папка используется другим приложением или пользователем.. Вопрос знатокам — есть ли мысли как а) вернуть файлы б) удалить папки без формата в) связано ли это с тем, что я под другим юзером тупо их не вижу?
Всем спасибо.

ps юзаю фат32 на тех разделах, где потерлись файлы, для доступа из-под доса..

taake
Достаточно было бросить в корень ntldr из дистрибутива.
Дурак, что стал ставить туда же винду. Надо было отнести к товарищу и восстановить твой slave из под его винды с помощью кучи других программ. Типа тех же акронисов. В образ твой винт со сжатием запихнуть, короче, и дальше извращаться извлекалками.

acidplace
вся структура сохранена, нужно поправить MTF только
1. Возможно, нужно еще поправить бутсектор раздела, если там неправильный номер начального кластера MFT Mirror. Это прояснится после проведения поиска MFT Mirror.
2. Насколько знаю, Винда бывает очень чувствительна к проблемам в системных файлах MFT (типа $Volume, $MFT и т. д.), а структура этих файлов не очень-то документирована (есть в лучшем случае мануалы реверс-инженирингового проекта Linux NTFS, но там комментов ну совсем мало). Найти и исправить ошибку в системных файлах MFT может оказаться непросто.

Потренируйтесь с определением начального сектора MFT. Посмторите, какой начальный кластер основной MFT в бутсекторе раздела. Умножьте на 8. Перейдите в этот сектор. Вы должны видель строку "FILE" в начале сектора и строку "$.M.F.T." где-то в секторе.

Q: Что делать, если MFT Mirror не найдена на диске?
A: Попробуйте найти около середины раздела пустое место (8 секторов), оно должно начинаться в начале кластера. Скопируйте туда первые 8 секторов основной записи MFT. Разделите номер начального сектора (относительно начала раздела!) использованной области на 8 и задайте это значение в качестве начального кластера MFT Mirror в бутсекторе раздела (сектор 63 от начала винта). Такой способ поможет, если Винда недовольна отсутствием MFT Mirror, но не поможет, если проблема в основной MFT.

Q: Что делать, если MFT Mirror найдена, но начальный кластер не соответствует указанному в бутсекторе раздела?
A: Итак, Вы разделили номер начального сектора (от начала раздела) найденной MFT Mirror на 8 и это значение не совпадает с указанным в бутсекторе раздела. В таком случае просто задайте в бутсекторе правильный номер кластера MFT Mirror.

NOTOV
Такое ощущение, что вся информация куда-то сместилась.
Вот именно.
Вы сделали все, что можно простым путем.
Теперь ИМХО остается две возможности:
1. Восстанавливать по заголовкам (EasyRecovery => RawRecovery, R-Studio => откл все файловые системы, вкл Extra search for known file types). Фрагментированные файлы придется забыть.
2. Пытаться перемещать сдвинутую инфу обратно. Это можно делать только на посекторной копии (вернее, копию нужно создавать по кускам, с учетом смещения). Это конкретный геморрой, особенно если Вы не имеете опыта в таких вещах. Можете обратиться к специалистам.

taake
Вот именно, что надо было просто скопировать ntldr в корень, а с диска снять посекторную копию и развлечься с ней .
Каталоги есть, а файлов нет - очень похоже на вирус или работу ЧекДиска, но больше все-таки на вирус. Когда у Вас нет доступа к файлу, это совсем другое: он будет показан, но открыть его Вы не сможете.
Восстановление инфы:
Как обычно, два этапа. Вначале тестируйте физику (MHDD, Victoria). Если много дефектов, нужно снять посекторную копию. Потом используете авторекаверилки R-Studio, GetDataBack...
Восстановление винта:
Сотрите его полностью в MHDD (команда ERASE). Будут стерты все данные всех разделов, и сама таблица разделов, разумеется. Потом установите Винду и не забудьте поставить антивирус. Если винт >137 ГБ, WinXP должна быть с SP2!

Цитата:

Найти и исправить ошибку в системных файлах MFT

Попробуй Partition Table Doctor.

pom205
Partition Table Doctor
Судя по описанию на родном сайте, он только таблицы разделов (MBR, AMBR) восстанавливает (по типу TestDisk), но ничего не знает про MFT.

Цитата:

Пытаться перемещать сдвинутую инфу обратно. Это можно делать только на посекторной копии (вернее, копию нужно создавать по кускам, с учетом смещения). Это конкретный геморрой, особенно если Вы не имеете опыта в таких вещах. Можете обратиться к специалистам.

Благодарю за ответ.
1 способ для меня вряд ли неприемлем, т.к. некоторые люди не знают, что такое дефрагментация и как она лечится : )
Обращатся к спецам вряд ли буду: самому интересно покопаться.
Попробую вытащить с помощью RAW-способа все, что можно.
А потом...
Если не затруднит, ответе на пару крайних вопросов:
1. По какому принципу, механизму смещалась информация, точнее, адреса файлов?
2. Есть ли статьи, рекомендованные к прочтению перед тем, как приступать к работе?
Кроме тех, что указаны в шапке темы.
3. Какими программами Вы посоветуете пользоватьсяпри этом?
Еще раз спасибо за Ваши ответы.