» Восстановление разделов и информации на HDD (часть 3)

vol2hv
LiveCD на BartPE не пробовал?

vol2hv
Уроненный винт с ценными данными, вообще не желательно включать, пока не убедишься визуально, что цела механика и головки на месте.
Его не программами восстановления пытать надо, пока он окончательно не запилился, а делать посекторную копию на другой диск не взирая на ошибки. И уже с копии восстанавливать.
"Правильных" копировщиков в свободном доступе нет. Так, что остаются только "неправильные" - Winhex, например.

Цитата:

LiveCD на BartPE не пробовал?

Думаю не выйдет, он же на основе Win сделан. Ему, имхо, что то типа Xiren boot cd надо.

HDD
Попробовать ИМХО всё равно стОит: эта шняга грузится и без винта...

Sish
Оно грузится и без винта, но если проблема в таблице разделов, то при подключении винта также будет глючить.

vol2hv
Чтобы загрузить ОС, отключите проблемный винт в БИОСе и загрузитесь в DOS. Там в программе MHDD выберите проблемный винт и дайте CLRMBR.
Когда загрузится Винда, сделайте копию в WinHex на другой винт.

Люди помогите случилась такая беда-пришел к подруге с винтом Seagate Barracuda 80gb,подключаю и стартую windows,а мне при загрузке предлагается проверить раздел(пусть будет G) отказываюсь и загрузка идет дальше.Система определяет мой винт,винт готов к использованию и т.д.Открываю проводник,а там вместо 74 gb просто логический раздел(так и написано). При попытке его открыть система предложила его форматнуть(конечно отказался ).Сразу вышел из windows-осмотр винта и системника выявил только что мобилрек(у нас одинаковые) какой то умник подключил на шлейф CD-рома.Правда еще у нее блок питания на 250 Вт.На винте был большой сборник дистрибутивов (30 gb).Дефрагментацию делал каждые три месяца.Из под Live CD(INFR@6.3 philka.ru)пробовал востановить при помощи EasyRecovery,но теряется порядка 2 gb и нарушается целостность файлов. Пишу так много и подробно-есть пара вопросов:1.Что произошло. 2.Что можно сделать.
Специалистов со спец оборудованием у нас нет,разбираться надо самому да и интересно стало. Информация оцень важна для меня-собирал пять лет.Хотел бы вытащить все.У подруги Win XP Service Pack 2,у меня Win XP Pro Service Pack 2 build 10.2007 PHILka.ru

Заранее спасибо за совет

Gans437
мобилрек какой то умник подключил на шлейф CD-рома
Если железо исправно, нет проблемы в таком подключении. Разве что возможны небольшие тормоза при одновременной работе (чтение/запись) винта и CD. А вот хранить инфу, собранную за 5 лет, без бэкапа - это действительно не умно.

Что произошло
Предположительно плохой контакт в мобилрэке. А вообще, разные причины возможны: питание, память, бэды на винте... По-хорошему, нужно проверять все железо и наверняка менять блок питания.

Что можно сделать
Попробуйте R-Studio и GetDataBack. Если не поможет, надо читать мануалы и смотреть дисковым редактором.

Да согласен это моя главная ошибка-хранить столько информации в одном месте,будет теперь наука.
Ну а надежность системы подруги мы обсуждали много раз,сдесь все ясно.Я тоже думаю что это произошло из за питания(плохой контакт и т.д)Информация на винте доступна,бедов нет-проверил.Пишут что можно восстановить аркониксом раздел без потери информации,но никто не отписался получилось ли!!! Есть такой опыт?И где можно об этом прочитать?Пока провожу эксперименты:все равно не буду ничего делать пока не создам бейкап винта. Главное не запускать его из под винды,это будет точно пипец. GetDataBack хуже всего получилось,боль сильно раскидала по папкам,фиг разберешь где что. R-Studio говорят хороша но не нашел описания как с не работать,есть проблемы с языком

Gans437
Цитата:

Информация оцень важна для меня-собирал пять лет

Не удержусь, однако, но меня такое умиляет -- целых 5 лет не чесаться (предыдущий рекордсмен, кажется, был с 3-мя годами)! Это раз. Второе -- таская винт туда-сюда, его можно элементарно стукнуть/уронить. Вывод: данные были не столь важные.
Но это на будущее.
Возьми чистый диск не меньшей ёмкости, сделай копию диска и экспериментируй. Можно попробовать testdisk -- на случай, например, если таблица испортилась. В этом случае восстановишь всё за 5 минут.

Возникла следующая ситуация.

С компьютера был временно снят жесткий диск и затем снова на него поставлен через две недели. За это время он не подвергался жесткому физическому воздействию (:
Затем, сегодня, после его подключения на второй канал IDE (этот диск - дополнительный и не загрузочный) и успешного обнаружения системой, при попытке считать определенные файлы с жесткого диска (файловая система NTFS), Windows начинает сильно тормозить и файл не открывается. То есть, раньше нормально открывались все файлы, а сейчас они видны, но некоторые из них (процентов 20) не открываются вовсе. При попытке скопировать их FAR'ом, выдается ошибка "Сектор не найден".
Проверка жесткого диска на ошибки (с ключом /f, но без проверки свободного места) в самом ее конце приводит к ошибке "Не удается записать во второй загрузочный сектор NTFS".
Полная же проверка жесткого диска на ошибки (с параметрами /f /r) затягивается на очень длительное время. Приблизительно за час исправляется три-четыре файла. Программа проверки при этом пишет, что "произвела замену секторов в файле таком-то".
Помогите разобраться. Форматирование не предлагайте, т.к. на диске находится большой архив музыки и очень желательно восстановить его работоспособность.

P.S. По этой ошибке гуглил, ничего не нашел.
P.P.S. Жесткий диск - Samsung SV60, SpinPoint, три года.
P.P.P.S. Пробовал ставить HDD на разные компьютеры - проблема остается.

Auren
Где логика? Винт с нужной инфой предположительно весь в бэдах, а Вы его чекдиском!

Предлагаю поступить так, если инфа реально нужна:
1. Снять SMART проблемного диска программой HDDScan и проверить raw-значения параметров Reallocated sectors count и Ultra DMA CRC Error rate. Если raw-значение второго параметра не нулевое, необходимо заменить шлейф и снять разгон компа, если таковой имеется. Если raw-значение первого параметра не нулевое, винт накрылся, причем, скорее всего, это голова (т. к. много бэдов сразу).
2. Найти винт аналогичной емкости или больше и скопировать на него пострадавший. WinHex, там - Clone Disk. Это может занять несколько часов.
3. Снять файлы с полученнй копии на третий винт, с помощью программы R-Studio.
4. Если проблемы на пострадавшем винте были из-за Ultra DMA Errors, винт можно пользовать дальше. Если много реаллокейтов, то смысла в дальнейшей возне с этим винтом нет.
5. Всегда делайте бэкап, это ведь настолько очевидно.

Gans437
Акронис и TestDisk очень эффективны - опытный факт. Но они сравнительно тупые - могут создать заново таблицу живых разделов, переписать основной бутсектор раздела из копии, переписать первые 4 записи NTFS из копии. Если этого недостаточно, такие проги не помогут, а у других прог могут возникнуть серьезные сложности (где брать параметры раздела).

В R-Studio очень просто: в дереве слева нажимаете на физический винт (не раздел) и в тулбаре выбираете Scan. Параметры оставляете по-умолчанию и сканируете. В случае успеха имеете дерево каталогов/файлов и копируете все что нужно. Результаты скана (не сами файлы) тоже можно сохранить.

Auren
Сделай копию диска и напусти на эту копию R-Studio. Скорее всего, диск имеет физические дефекты. На будущее пиши подробнее, какая ОС.

Antech

Цитата:

Если много реаллокейтов, то смысла в дальнейшей возне с этим винтом нет.

Значение Reallocation Sector Count равно 000000000005, UltraDMA CRC Error Count - 000000000152. Стоит ли продолжать пользоваться им и каковы шансы на восстановление?

TeXpert
WinXP HE SP2

Upd: HDD не SV60, а SP0612N

Auren
Так, значит есть и то и другое . Замените шлейф, снимите разгон, если он есть. Далее сделайте копию диска и восстановите с нее свою инфу, как я писал.

Далее, когда все будет восстановлено. Просканируйте проблемный винт в MHDD или Victoria или HDDScan. Посмотрите на количество найденных бэдов. Если их сравнительно мало (единицы - десятки), или нет совсем, то винт можно использовать дальше для неответственных целей. (Если бэды обнаружаться, их можно попробовать заремапить в MHDD или Victoria, но т. к. Самсунг, ремап может не работать). Если бэдов много (сотни и более), нет никакого смысла в "ремонте" этого винта. Простым путем его не "починить", кроме того деградация наверняка будет продолжаться.

Помогите с проблемкой. Слетела файловая система NTFS(произошел сбой, видимо из-за памяти). Чем восстановить структуру и увидеть файлы? Не хочется форматировать очень важные файлы. В шапке есть программы, какую выбрать для моего случая?

anignatev
Попробуй R-Studio. До этого в Windows XP надо временно отключить Восстановление системы (создание точек восстановления), а твой проблемный винт надо цеплять вторым.

Восстановление всегда отключаю, не пользуюсь службой. Винт прицеплен вторым. Хитачи 250 гб. Остается скачать программу, установить и рискнуть? надеюсь результат будет. Спасибо

Добавлено:
Попробовал открыть - фигу! файловая система определяется, а папки и файлы не показывает, щас сканирую, вылезли ошибки?

Спасибо за помощь, практически все вытянул. В итоге насколько я понял с моим ломаным английским повредил таблицу MFT.Вопрос такой(бэйкап диска сделал):1. Смогу я восстановить раздел(он один) с сохранением файлов,это уже так, интересно просто. 2. А винчестер вообще то рабочий остался? Если что я его всеравно форматировать буду,потом.С ним все в порядке будет?

Gans437
Смогу я восстановить раздел(он один) с сохранением файлов
Теоретически - да. Практически может и нет смысла возиться (быстрее переразметить винт и перезалить инфу). Если Вы не пользовали Акронис и TestDisk, попробуйте их. Не помогут - значит смотреть дисковым редактором, что не так (ради спортивного интереса, т. к. много времени уйдет на изучение вопроса).

А винчестер вообще то рабочий остался?
Что говорят команды SMART ATT и SCAN в MHDD?

Ребят.
Ставил линь в чёрт знает какой раз и при форматировании ext3 диска что-то там пошло не так((( Вообщем, упал целиком дополнительный раздел (на нём было два диска - ext3 и NTFS). Поюзал R-Studio в оперативном режиме - он вроде всё файло на NTFS диске нашёл (пару файлов проверил - всё норм. На остальное сейчас времени нет). Если попробовать восстановить упавший раздел (Acronis, TestDisk или EASEUS), какой шанс не потерять данные на нём навсегда? Просто у меня ноут и винт один. Если шанс велик, то буду искать флешку на 40 гигов((((

Если уже было - ткните носом. Просто на работе инет закончился, а сейчас уже поздно-некогда ветку просматривать((((.

Пытался восстановить диск с помощью таких прог как R-studio, FinalData, GetDataBack for NTFS и др. Все каталоги и файлы на убитом HDD я увидел! Копирую файлы на другой винт, а они битые =( Начал сравнивать в HEX едиторе заведомо рабочий файл и восстановленный файл. Размер файлов совпадает, а вот загаловки нет. Восстановленный файл начинается со смещением в 512 байт, относительно исправного. И так все файлы которые я восстановил. Раньше никогда не сталкивался с восстановлением разделов и данных на HDD =( Подскажите пожалуйста в чем беда, может MFT надо править или ещё что-нибудь?

parovoZZ
Зачем флэшку на 40 ГБ? Купите внешний винт. К тому же бэкапиться-то куда-то нужно. Вероятность того, что TestDisk сделает что-то особо неприятное, довольно мала. Но я бы на Вашем месте скопировал через R-Studio или нечто подобное на внешний винт.

Bychkoff
Почему-то возникло смещение начала раздела в 1 сектор... Честно говоря, с ходу не соображу, из-за чего такое может быть. Нужно смотреть, как обычно, таблицу разделов и бутсектор(ы) раздела(ов). Если сравнивали в Hex - это очень хорошо. Проверьте разделы по akina.hop.ru/mbr.php3 и бутсектор(ы) по формату файла $Boot в Linux NTFS. Наверняка тайное станет явным и Вы все легко поправите. Дистанционно я, естественно, не могу на Ваш винт посмотреть.
Стоит обратить внимание на восьмибайтовое (или четырехбайтовое) поле "Hidden sectors" в бутсекторе раздела по смещению 0x1C (в доке Linux NTFS не описано, указано "unused", но в WinHex по Alt+F12 это поле на месте). Ну и таблицу разделов поковырять, ессно.

Antech

Благодарю за ответ, пойду разбираться!
Кстати, первая попытка восстановить раздел на HDD была осуществлена с помощью TestDisk, может это из-за неё смещение в один сектор возникло?

Выручайте, мужики! Без создания точки восстановления ( по причине распи...ва!) обновил драйверы на материнку Acorp 6A815EP1. После перезапуска зависла на этапе входа в Win. Пару раз перезапустил, а после этого вошел в режиме запуска последней удачной конфигурации и с ужасом увидел, что пропал логический диск со 100ГБ информации, диск I:\ (FAT32). Диспетчер дисков показывает его как свободное пространство. Пока ничего не предпринимал из-за боязни добить вообще и до выхода из шокового состояния.
Жду совета.

Собственно у меня приключилось тоже самое, только слетело 250 Гб!! А теперь вот после восстановления диска, все файлы смещены на 512 байт (1 сектор). после восстановления диск ОС увидела, но не заходит на него, пишет что устройство необходимо отформатировать. Вот уже несколько часов читаю всё подряд, но как сместить инфу на 1 сектор так и не нашел =(

Bychkoff
Нужно копию Boot сектора раздела найти в конце и/или середине раздела и вернуть на место. В редактроре Winhex, например. И потом уже, если раздел нормально не увидится системой, пересканировать R-studio.
Ну и проверить таблицу разделов, что коректно ссылается на раздел. Хотя если раздел виден, скорее всего корректно.
Мало информации дал, потому дистанционно трудно помочь.
Раздел один или несколько?
Форматировался стандартными средствами Win или какой левой программой.
Поддержка LBA48 в системе присутствует?

Ок. Всё попорядку начну.
Винчестер ST3250820A
Поддержка LBA 48 bit присутствует.
Start LBA - 64
Диск имел один раздел и не являлся загрузочным. (юзал как банк данных)
Форматировался (около года назад) стандартными средствами WinXP.
Неделю назад была произведена дефрагментация диска.
WinHex при попытке открыть диск ругается! Для просмотра юзаю Victoria 4.3

Bychkoff

Цитата:

Start LBA - 64

должно быть 63

Цитата:

WinHex при попытке открыть диск ругается!

Не имет права.
Открывай диск, как физическое устройство.

to tomset>


Цитата:

Открывай диск, как физическое устройство.

Точно!


Цитата:

должно быть 63

На втором винте именно все так и есть, а вот на этом 64! Из-за этого произошло смещение данных на 1 сектор? Как теперь все это можно поправить, нельзя же просто переместить данные 64 сектора в 63?

Bychkoff
Вы меня просто удивляете . Зачем Вам смещать данные? Поправьте в таблице разделов 64 на 63. Если это не поможет, покажите дамп первых ~100 секторов (в WinHex выделить их и нажать Shift+Ctr+N). Случай-то простой совсем.

Кстати, откуда взялось "Start LBA"? Из таблицы разделов?