» Восстановление разделов и информации на HDD (часть 3)

Keynol

Цитата:

У знакомой на винчестере заклинило механику. Шансов на восстановление есть ?

Есть, но не дешовая процедура.
Модель харда, и каким образом определили, что механику заклинило?

У меня два физических диска C и D при переносе данных произошел сбой
Машина перегрузилась и Win выдал сообщение, что диск D не отформатирован.
Я быстренько программой GetDataback просканировал и успешно стянул всю информацию.
Теперь стоит задача попробовать узнать, что случилось и как этот диск можно реанимировать, имеется ввиду старую конфигурацию диска со всеми данными.

Aleks0307
Стандартный ответ сисадмина №___.

1. Поиск причин глюка.
1.1. Проверка блока питания осциллографом (все линии, или хотя бы +5 В и + 12 В). Проверка на вшивость производителя БП.
1.2. Тест памяти в memtest86, желательно на несколько часов (но это не гарантия).
1.3. Тест винта в программе MHDD или Victoria под DOS.
1.3.1. Параметры SMART.
1.3.2. Сканирование поверхности: линейное + butterfly.
1.3.3. (Виктория) Тест интерфейса (выбирается в режимах сканирования).

2. Восстановление доступности раздела in-place.
2.1. Изучение основ устройства стандартной таблицы разделов (статья "Master Boot Record" от Akina) и файловой системы проблемного раздела (документация FATGEN либо Linux NTFS в зависимости от использованной ФС).
2.2. Проверка корректности таблицы разделов (тип раздела и начальный сектор).
2.3. Проверка корректности загрузочного сектора раздела (поиск очевидных глюков, сравнение с резервной копией бутсектора).
2.4. В случае NTFS - проверка метафайлов NTFS (for avdanced users).

Antech

Цитата:

1. Поиск причин глюка.
1.1. Проверка блока питания осциллографом (все линии, или хотя бы +5 В и + 12 В). Проверка на вшивость производителя БП.
1.2. Тест памяти в memtest86, желательно на несколько часов (но это не гарантия).
1.3. Тест винта в программе MHDD или Victoria под DOS.
1.3.1. Параметры SMART.
1.3.2. Сканирование поверхности: линейное + butterfly.
1.3.3. (Виктория) Тест интерфейса (выбирается в режимах сканирования).

Ты как в воду смотрел я все так и сделал.
По первому разделу провел почти все мероприятия кроме 1.2
диск был проверен программой MHDD v4.6 ничего подозрительного
не найдено Бедов нет даже зеленных секторов нет, заглянул в SMART
тоже все в норме, имеется в виду перемещенных секторов.

Что касается 2 раздела хочется получить более подробную консультацию
т.к. я попробовал только восстановит MBR
Файловая система была FAT32 разбит на два раздела

Aleks0307

Цитата:

Файловая система была FAT32 разбит на два раздела

Какой диск (модель, размер)? Какая ось?

Aleks0307
имеется в виду перемещенных секторов
Могут быть еще интерфейсные ошибки. Частая причина проблемы "диск не отформатирован".
Память потестить не забудьте.


Цитата:

хочется получить более подробную консультацию

Куда же еще подробнее? Статья Акины про MBR + FATGEN дадут достаточно информации. Если есть конеретные вопросы - задавайте. Вам нужно для начала освоиться на 100 % с таблицей разделов (это просто + на CHS-координаты забейте) и разобраться с форматом бутсектора FAT (весь FATGEN читать не обязательно).

Antech

Цитата:

Куда же еще подробнее? Статья Акины про MBR + FATGEN дадут достаточно информации. Если есть конеретные вопросы - задавайте. Вам нужно для начала освоиться на 100 % с таблицей разделов (это просто + на CHS-координаты забейте) и разобраться с форматом бутсектора FAT (весь FATGEN читать не обязательно).

Спасибо, попробую разобраться.

Прошу помочь советом.
Случилась как-то у меня неприятность с ноутбучным иде-шным винтом: сначала система 2 раза вывалилась в синий экран, потом перестала грузиться... А потом началось уменьшение объема винта при определении через биос, дошло до 0... и винт вообще перестал определяться.
Информацией на буке я дорожил и регулярно делал резервные копии, поэтому "попал" только на замену железа.
Сейчас я думаю что делать с самим железом (винтом). Можно ли его реанимировать или нет? Причем, могу ли я попытаться его реанимировать самостоятельно т.к. из-за того, что на этом винте хранилась конфиденциальная информация я не смогу его отнести в сервис...

Antech

Цитата:

Статья Акины про MBR + FATGEN дадут достаточно информации.

Нашел только Master Boot Record (MBR) http://www.akina.hop.ru/mbr.php3

FATGEN Не могу найти, если не трудно выложить или дать ссылку,
буду премного благодарен.




Добавлено:
Antech
Все нашел
вопрос снимается
FATGEN

Копирую тоталом инфу на новый хард, на системный раздел 100гб и постоянно тотал рапортует, что якобы нет свободного места!!!
А его ж 100гигов!

А в событиях\система: куча желтизны и красноты!
Желтизна: Системе не удалось очистить данные журнала транзакций. Возможны повреждения данных.
Краснота:Доступ к устройству \Device\Harddisk3\D пока невозможен.


В чем дело!? Старый хард загибается!?

Antech

При ручном восстановлении таблицы (никакие проги не брали) разделов обнаружил, что сигнатура конца сектора 55 АА изменена на 55 2А. Изменил 2 на А а при сохранении - обратно появилась двойка. Провел эксперименты с другими секторами и другими байтами то обнаружил: во всех секторах невозможно вписать в то же место байт в котором четвертый бит 1 (там можно вписать только 0, или он там есть с рождения) - вместо 8 появляется 0, вместо С - 4 и т.д., в другие места можно вписать что угодно.
В чем дело? Как исправить?

Antech

Цитата:

Куда же еще подробнее? Статья Акины про MBR + FATGEN дадут достаточно информации. Если есть конеретные вопросы - задавайте. Вам нужно для начала освоиться на 100 % с таблицей разделов (это просто + на CHS-координаты забейте) и разобраться с форматом бутсектора FAT (весь FATGEN читать не обязательно).

Благодарю за помощь.
Разобрался ручками исправил все заработало.

Aleks0307
Молодец! Кстати, таких случаев было уже много. В определенных случаях ручное восстановление очень эффективно!

dido44
Закомый глюк. Видел как раз такой (AA -> 2A, один неправильный бит) в случае глючного шлейфа. Товарищ продолжал восстановление, не заменив шлейф, и возникли новые повреждения. Будьте аккуратны. Рекомендуется замена шлейфа и тест интерфейса в Victoria (DOS) (это в опциях сканирования выбирается). И, естественно, ничего не записывайте пока что на проблемный винт, ведь при таких глюках вряд ли удастся сделать нормальную резервную копию изменяемых секторов перед ручной правкой.
Причина может быть и не в шлейфе. В винте есть кэш и секторный буфер, там тоже случаются глюки, как и в обычной RAM. Тогда интерфейсных ошибок не будет (ИМХО), но записываемые/читаемые данные будут портиться.

Antech

Шлейф не виноват, другой винт на том же шлейфе работает. Файлы действительно попорченные - ни один из восстановленых файлов не пригоден для использования (даже картинки). Так все-таки что же делать?

Кажется приехали!!!! Обнаружил, что каждый 16-й байт в секторе имеет те же "свойства".
Программа HDD Regenerator показала почти все секторы сбойные - bad.

tomset
примерный расценки ?
Модель узнаю... человек живет в в районе комсомольска-на-амуре

Опс, перескачил топик. Убрал.

dido44
HDDRegenerator переместите в корзину, о нем уже все сказано. Для диагностики винта и косметического ремонта используйте бесплатные MHDD, Victoria, HDDScan - проги писаны настоящими гуру.

По поводу шлейфа. Шлейф один, разъемы разные. Шлейф дешевый. Поменяйте и проверьте результат. Если будут продолжаться глюки, значит нужно железное восстановление винта. В этом я не копенгаген, попробуйте спросить на... спросите у модераторов, ведь они неадекватно реагирут на линки на другие форумы (железный занавес). (Поэтому я предпочитаю другие форумы ).

Здравствуйте.Есть ли шансы достать информацию,если винчестер был отформатирован(в быстром режиме)?

rostikz
Есть. Важно, чтобы на него ничего не записывалось.

rostikz
Зависит от исходной файловой системы и той, в которую форматили. Быстрое форматирование и полное форматирование практически одинаковы по уровню опасности для данных.
1. FAT32 -> NTFS: OK.
2. NTFS -> FAT32: OK, но хуже, чем в п. 1.
3. FAT32 -> FAT32: очень плохо.
Здесь ОК означает, что с любительскими знаниями можно восстановить почти 100% наверняка. Но нужны эти самые знания и навыки с дисковым редактором. Например, форматирование FAT32 -> NTFS сотрет основной и резервный бутсектор FAT32 (из-за записи файла $Boot), и бутсектор придется сочинять заново.

по ошибке отформатировался не тот винчестер для установки винды(то есть начальные драйвера установились,но сама винда нет не успела)Фрматировалось из NTFS->NTFS

rostikz

Цитата:

(то есть начальные драйвера установились,но сама винда нет не успела)Фрматировалось из NTFS->NTFS

Значит туда еще и файлов понаписало. Ну ладно, большая часть восстановится R-Studio, если основные параметры раздела не изменились (размер кластера, размеры MFT Record и Index Record).

Попалась мне прога SEAGATE FILE RECOVERY-2.0!

Т.к. все харды у меня сигейты, то и мысль возникла, она может чем-то помочь..

Чем?

Всем день добрый!

Хотел перед установкой системы отформатировать жесткий диск. После как бы завершения форматирования вылезло сообщение о том, что диск возможно поврежден, поэтому отформатирвать никак. Выбрал вообще удаление этого раздела и появился новый раздел, который отформатировался, но он был в два раза меньше вместимости винта! С чем это может быть связано и как можно решить проблему и вернуть винту прежний объем? С чего лучше начать? Винт старенький, видимо там уже битые сектора пошли и все такое. Изначальная вместимость винта - 61.4 Гб, а раздел был создан в 31.4 Гб.

upd
проблема решилась.

rick1
Прикол. Эта прога - R-Studio, только с картинками от Seagate .
У Вас вроде старый винт дохнет. Эта прога - для восстановления данных, причем только с физически исправных винтов.
Вам нужно просто купить новый винт. А для старого можете SMART показать.

Винт - Seagate ST340014A. На родной машине, часто после перезагрузки виснет при ide detect. На чужой - disc fails. Сканирование при помощи MHDD проходит нормально выявляя при этом около шести иксов. Данные уже снял. Хотел сделать erase - скорость 63KB/s.

SMART

Код:
DD: ST340014A; FW: 3.06; SN: 3JX5DYN0
--------------------------------------------------------
Name Val Worst Raw
Att # 1 : Read error rate : 61 60 182313870
Att # 3 : Spin up time : 99 98 0
Att # 4 : Number of spin-up times : 99 99 1740
Att # 5 : Reallocated sectors count : 100 100 0
Att # 7 : Seek error rate : 84 60 270854257
Att # 9 : Power-on time : 95 95 5044
Att # 10 : Spin-up retries : 100 100 0
Att # 12 : Start/stop count : 98 98 2591
Att # 194 : HDA Temperature : 36 59 36
Att # 195 : Hardware ECC recovered : 61 59 182313870
Att # 197 : Current pending sectors : 100 100 3
Att # 198 : Offline scan UNC sectors : 100 100 3
Att # 199 : Ultra ATA CRC Error Rate : 200 178 70
Att # 200 : Write error rate : 100 253 0
Att # 202 : Unknown : 98 251 2

Привет, может кто поможет, мне товарищ отдал 2 диска у него был RAID 0, на ноуте, но мамка сгорела, винты на 2.5 IDE. Теперь он просит слить с них файлы. Вопрос в том, возможно ли подключить эти 2 диска по USB к компу без raid контролера и слить файлы используя какойнить софт? Буду благодарен за любую помощь.

vcccdells
Слить копии дисков с помощью R-studio, собрать виртуальный рейд.

установил smart hard
она мне выдает следующую инфу
http://foto.mail.ru/mail/sachaff/1/24.html

http://foto.mail.ru/mail/sachaff/1/23.html

мне не очень понятно. что делать чтоб востановить предыдущее состояние винта.
очень медленно рабоать стал.
благодарю.

<<<Слить копии дисков с помощью R-studio, собрать виртуальный рейд.>>>

пошел искать R-studio. Не пользовался ни разу ей.

А R-studio разве умеет сливать?

А можно ли будет подключив оба диска к компу по USB, не не сливая, собрать их в виртуальный рейд с помощью R-studio или там какой другой програмы?