Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 3)

Автор: Mushroomer
Дата сообщения: 25.02.2008 11:29
intrigger
Просканить R-Studio и восстановить на другой диск.
Автор: TeXpert
Дата сообщения: 25.02.2008 11:53
intrigger
Цитата:
...А там диссертация
Вообще диву даюсь. Она не особо ценная?
А диск надо ещё и потестировать на предмет физической исправности.
Автор: Antech
Дата сообщения: 25.02.2008 16:27
Kiamaster
Можно и на месте восстановить. Есть статья Криса Касперски. Но метод для безбашенных, с Чекдиском на исправление (ну и, естественно, нужно соображалку включать, иначе ничего не получится). Более приличных способов нет, иначе они были бы в статье Касперски. Так что R-Studio.

mukca
поиск удаленых разделов в Acronis Disk Director
Нет, совершенно не тот случай. И нет для этого кейса автопрограмм, только вручную + Чекдиск потом.

intrigger
А там диссертация
Без бэкапа? Я Вам это припомню на защите !
Если диссер действительно ценный, Ваш путь - в хорошую data recovery фирму. Воизбежание, так сказать.
Если хотите таки поиграть в русскую рулетку, могу дать следующие советы (оптимизация на безопасность для данных).
1. Проведите тест памяти в MemTest86.
2. Запустите программу R-Studio. Выберите внешний винт в дереве слева. В меню Drive выберите Create Image. Студия запишет образ внешнего винта в файл. Не сделаете копии и сразу начнете восстанавливать - хорошей рецензии Вам не видать .
3. Сделайте сканирование поверхности в HDDScan на предмет бэдов.
4. Теперь собственно восстановление (только после п.п. 1...3). Можно как скопировать данные на другой винт, так и восстановить in-place. Опасность для данных примерно равная.
4.1. Копирование на другой винт. Тут нечего особо советовать, очень просто. В R-Studio Open Drive Files. Если не поможет - сканирование (кнопка Scan).
4.2. In-place восстановление. Здесь начинаем, как всегда, с дампа первых 1000 секторов диска. DMDE, открыть физический диск, Alt+W, источник - секторы диска, приемник - файл, начальный сектор 0, количество секторов 1000. Файл выложите в сети. В случае успеха также легко Вы зальете исправленный дамп на винт и получите доступ к данным. В случае неудачи Вы ничего не теряете.
Автор: mukca
Дата сообщения: 25.02.2008 18:43
Antech
я после ошибочного форматирования или удаление создания разделов много раз с помощью ADDS находил и востанавливал разделы .
Автор: Antech
Дата сообщения: 25.02.2008 19:24
после ошибочного форматирования
Если FAT->FAT, то это просто unreal (таблицы улетают, даже при "быстром"). Если NTFS - в общем, тоже (ранлист MFT, рут). После форматирования имеем корректную ФС и восстанавливать нечего. Что может сделать автопрога? Найти бутсекторы удаленных разделов и собрать MBR. Заменить BS раздела на его копию. Заменить первые 4 записи MFT на их копии. Форматирование - совсем иное. Рассмотрим форматирование NTFS->NTFS. Имеем переписанный ранлист MFT (DATA) и переписанный ранлист рута (".", INDEX ALLOCATION). Вот тут-то и нужно ручное восстановление (если хочется in-place), потому как простым путем, доступным для автопрограмм, правильные ранлисты MFT и рута родить невозможно, не говоря уже о том, что после понадобится проводить дополнительную правку Чекдиском или аналогом.
А как же случаи, когда MFT после переформатирования записана в другое место, спросите Вы? В этом случае размер кластера и начальный кластер прежней MFT известны и можно заново сочинить бутсектор. Да, такие случаи восстановимы автоматически, но обычно таки переписывается исходная MFT.
Автор: intrigger
Дата сообщения: 26.02.2008 10:14
братцы, да не мой диск, а сестры, которая живет далеко от меня!
Antech
вряд-ли она это сделает скажу пусть несет в сервис.
Автор: Antech
Дата сообщения: 26.02.2008 12:03
intrigger
пусть несет в сервис
Не в какой-нибудь сервис, а в грамотную data recovery фирму.
Автор: Solenaja
Дата сообщения: 27.02.2008 09:43
спрашиваю параллельно и в этом сабже
ситуация такая:
windows xp
моргнул свет и NTLDR is missing. Press CTRL+ALT+DEL to restart
винт 3 *sata seagate 200 г включая системный
мать Asus A7N8-E DELUXE + доп. pci sata контроллер на sil3114

ставлю винт в intel dp35dp - система грузится

смотрю в dos на asus с помощью testdisk v6.9 - ругается, что неверное кол-во головок - выставлено 16, хотя должно быть 255
в win на intel testdisk v6.9 - всё ок

протестировав диск - ошибок не найдено
mft не фрагментирована, на С из 20 свободно 3,8 Г

подозреваю, то ли что-то контроллером на мамке, то ли биос надо reset сделать ?
можно конечно скопировать NTLDR и NTDETECT.com, но если система грузится с intel то с ними всё в порядке ...
может ещё какие то варианты будут ?
Автор: TeXpert
Дата сообщения: 27.02.2008 10:08
Solenaja
А попробуй загрузиться с какого-нибудь загрузочного диска (ЁRD Commander, WinPE) -- будет ли диск виден.
Автор: Solenaja
Дата сообщения: 27.02.2008 10:18
TeXpert
erd есть, но он что то требует, чтобы грузились с дискеты
winpe не могу пока скачать, тк с инета не могу пока качать сотнями mb, тк траф лимитированый
все что есть:
Magic Boot Disk
Partition Find and Mount
Runtime.GetDataBack.for.NTFS
TestDisk & PhotoRec

Acronis RecoveryExpert Deluxe
Acronis PartitionExpert
Acronis DriveEditor
BootIt Next Generation
EasyRecovery Professional
Partition Magic Pro
Paragon Disk Manager
Paragon Partition Explorer
PartitionStar & DriveStar
Volcov Commander + ntfs pro
SEAGATE Disk Manager

загрузочный win xp видит все разделы и диски
Автор: TeXpert
Дата сообщения: 27.02.2008 10:30
Solenaja
Цитата:
...erd есть, но он что то требует, чтобы грузились с дискеты
Странный, однако, он у тебя -- это на самом деле загрузочный CD.
Цитата:
...загрузочный win xp видит все разделы и диски
Интересно, однако
Автор: Solenaja
Дата сообщения: 27.02.2008 10:44
TeXpert
вот и я о том же ...
попробую вечером наверное ресетнуть биос
Автор: Antech
Дата сообщения: 27.02.2008 11:59
Solenaja
Не похоже на проблемы винта (физические либо логические). Скорее действительно что-то с БИОСом.
Для уверенности можете посмотреть количество голов, указанное в бутсекторе системного раздела (если оно неверное, возможно разное поведение на разных БИОСах). Посмотреть можно в DMDE: открыть физический диск, F2, найти BS раздела, F7.
Автор: Solenaja
Дата сообщения: 28.02.2008 09:01
ресет биоса, а также заливка ntldr и NTDETECT.COM тоже не помогла
Автор: TeXpert
Дата сообщения: 28.02.2008 09:21
Solenaja
Цитата:
...загрузочный win xp видит все разделы и диски
Однако, это не означает, что тома в правильном порядке смонтированы. Хорошо бы загрузиться с ЁRD Commander и через тамошний Disk Management поглядеть, как же ты добилась сего чуда). И -- чтобы исключить влияния случайных факторов, отключи все другие диски. Кстати, когда он жалуется на отсутствие файла, никаких подробностей не рисует? Как-то связанное с разделом диска? И, покажи свой boot.ini!
Автор: Solenaja
Дата сообщения: 28.02.2008 11:04
диски все отключены и ни на что не жалуется
Автор: TeXpert
Дата сообщения: 28.02.2008 11:27
Solenaja
Цитата:
...и ни на что не жалуется
Я про это
Цитата:
...NTLDR is missing. Press CTRL+ALT+DEL to restart
Только это сообщение и ничего больше?
Автор: Solenaja
Дата сообщения: 28.02.2008 13:21
TeXpert
да
Автор: Sish
Дата сообщения: 28.02.2008 14:57
Solenaja
Из консоли восстановления винды попробуй fixboot и fixmbr
Автор: ZZMS
Дата сообщения: 28.02.2008 15:08
2All
После перезагрузки пропал диск IDE 160 ГБ, на диске один раздел, стоит XP. Диск восстановил, всё грузится, данные тоже все на месте. Проверил chkdsk, выдает единственную ошибку "second ntfs boot sector is unwriteable". MS по этому поводу вот так вот высказывается. Действительно надо переносить все данные и форматировать диск или есть ещё варианты??
Автор: Solenaja
Дата сообщения: 28.02.2008 15:20
Sish
дык на мамке интел винт спокойно грузится !
Автор: TeXpert
Дата сообщения: 28.02.2008 15:47
Solenaja
А как насчёт этого?
Цитата:
И, покажи свой boot.ini!
Автор: Solenaja
Дата сообщения: 29.02.2008 09:20
TeXpert
я завтра поставлю этот хард на такую же мамку - посмотрю что будет
показать boot.ini сейчас не могу, тк он запакован и лежит далеко в сумке

intel boot.ini
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect

на сколько я помню такой же и на asus
Автор: 4emodankin
Дата сообщения: 01.03.2008 14:14
После перестановки винды, запутался в папках The Bat! их 5 шт. оказалось
Давай сносить лишние и случайно нужную удалил, она на 2.5 гб.
КАК восстановить!?
В корзине не видно!
В ТС корзине, там одни файлы, папок не видно!

Ммм?
Автор: Antech
Дата сообщения: 01.03.2008 15:10
4emodankin
Ничего не записывать на этот раздел. Не загружать с него ОС, если он системный (на несистемном, правда, Винда все равно будет записывать, так что по-хорошему надо контролируемое удаление раздела в PT, но я понимаю, что предлагать это бессмысленно).
Далее пользовать R-Studio, GetDataBack, Active@Undelete.
Автор: 4emodankin
Дата сообщения: 01.03.2008 16:24
Antech

Так я не знаю, с какого раздела снёс!

В поиске искал: The Bat, и сносил по порядку, 4 шт. их было.

КАк теперь!?
Автор: Auren
Дата сообщения: 01.03.2008 21:58
Такая проблема.

Только что ни с того ни с сего комп завис. Индикатор HDD перед зависанием (и когда завис) горел, не мигая. Затем винда выдала BSOD c ошибкой 0x000000f4. Полазил на support.microsoft.com — написано, что это проблемы с хардом.
Запустил chkdsk c: /f — выдал следующее:

Цитата:
The object id index entry in file 0x19 points to file 0xd16a
but the file has no object id in it.
Deleting an index entry from index $O of file 25.
Cleaning up minor inconsistencies on the drive.
Cleaning up 175 unused index entries from index $SII of file 0x9.
Cleaning up 175 unused index entries from index $SDH of file 0x9.
Cleaning up 175 unused security descriptors.
CHKDSK is verifying Usn Journal...
Usn Journal verification completed.
CHKDSK discovered free space marked as allocated in the
master file table (MFT) bitmap.
Windows has made corrections to the file system.

В системном журнале зафиксировано около 10 ошибок:

Цитата:
Обнаружена ошибка на устройстве \Device\Harddisk0\D во время выполнения операции страничного обмена.

Ошибки были зафиксированы не на данный момент, а днем. Я пытался перекодировать видео из большого 4Гб файла. Тогда программа для перекодирования спотыкалась на одном и том же месте и выдавала ошибку чтения файла.
SMART:

В программе HDDScan сделал SMART short selftest in offline mode. Результат: "error with read element failed"

Есть ли повод для волнения?

----
Windows XP SP2 Pro
Samsung HD501LJ (SATAII, 500 Gb): C (NTFS), D (NTFS), ext3, swap. Загрузчик grub.
Автор: TeXpert
Дата сообщения: 02.03.2008 03:44
Auren
Цитата:
Есть ли повод для волнения?
Я бы и за полцены не брал
Цитата:
Samsung
Моё мнение -- не научились ещё они делать диски. А ведь в одной фирме пытались меня убедить, что это самые лучшие диски, почти не шумят. Так что надо было волноваться при приобретении такого диска.
Автор: Auren
Дата сообщения: 02.03.2008 07:49
TeXpert
На тот момент, когда я покупал компьютер, других жестких дисков на 500Гб не было... Так что, что есть, то и есть.
А по существу, у меня есть какие-то проблемы с ним?
Сейчас проверил SMART: параметр Soft Read Error Rate уменьшился с 1 до 0. Current Pending Sector Count остался единичкой.
Автор: Auren
Дата сообщения: 02.03.2008 13:50
MHDD нашел две UNC-ошибки. Причем, когда он на них натыкался, то жесткий диск как бы цокал.
Мой HDD новый. Ему всего три месяца. Можно ли делать ремап? Или лучше отнести по гарантии?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172

Предыдущая тема: Конвертирование из Logical в Primary


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.