» Восстановление разделов и информации на HDD (часть 3)

Цитата:

Откройте здоровый файл (mpg, m2v) и посмотрети, что у него в начале (проще всего: Total Commander - F3 - 3). Сравните с другим(и) файлом(ами) аналогичного формата. Совпадающие начальные байты можно считать сигнатурой. Задайте ее в EasyRecovery.

Я вводил эти первые символы. Ничего не нашел.
Вот скриншот, для примера 4 видео мпег1 в hex.



Первые строки 00 00 01 BA 21 00 01 00. Я их вводил. Ничего не нашел

Добавлено:
PS: Что надо вводить в offset?

случилось чудо! я восстановил таки практически всю инфу! после того, как большинство прог пасанули, я от безысходности еще раз запустил Restorer2000Pro и она в этот раз нашла почти все, хотя первый раз результат был практически никакой. спасибо всем!!!

Shmam
Offset - это смещение указанной сигнатуры относительно начала файла (в байтах). Если ничего не нашлось, значит не повезло. Либо другой формат (другая сигнатура), либо неправильно ввели в EasyRecovery (что маловероятно), либо файлы че-то перезаписаны.

Цитата:

Offset - это смещение указанной сигнатуры относительно начала файла (в байтах).

и в каких это случаях вводить? какое оно для мпегов?

Shmam
и в каких это случаях вводить
Когда повторяющаяся последовательность байт расположена не с самого начала файла. Насчет МПЕГов не знаю, у меня их просто нет и не на чем посмотреть.

ну вот восстановил я с грехом пополам все файлыпопытался потом слить все партиции в одну, мэджик ошибку выдает: Error#1611 Bad sys filename, file 9 (48)
я попробовал акронисом, вроде получилось. проверил в нем же на ошибки - тоже все нормально, а стал проверять в партишене, тот опять выкидывает ту же ошибку. будет ли нормально работать у меня этот диск и если нет, то как его вылечить?

Deuce69
Сделайте Erase в MHDD или HDDScan и создайте/отформатите Виндой.
И выбросьте Вы этот Partition Magic! Нафиг он нужен? Все равно перед работой с разделами надо бэкапироваться, а тогда проще и быстрее пересоздать разделы и залить инфу обратно.

Будьте внимательны, ERASE удалит всю инфу полностью с физического устройства (винт будет по состоянию "как из магазина").

Здравствуйте!
Уверен, что о подобном уже спрашивали и, возможно, отвечали, но искать в накопленных здесь объмах тяжело, а ответ нужен быстрее. Потому прошу откликнуться на мой вопрос.
Ситуация такая: был диск с двумя разделами (C: и D: ), NTFS. По недоразумению на него накатили образ, созданный Norton Ghost. Образ был старый, снятый с только что инсталллированной системой. Вообщем, теперь показывает только один С:. Большинство нужных файлов лежало на D:.

Возможно ли и чем лучше восстановить данные?

Заранее спасибо!

Люди, какие еще способы можно препринять по восстановлению нужных файлов в порченом разделе? Можно ли как-то вернуть все или частично на место? Рассказ был выше

Никто не подскажет, из-за чего может включаться PIO мод? в БИОСе стоит Авто, в винде через диспетчер устройств вроде меняет обратно на ультра DMA, но после перезагрузки опять написано PIO мод. Причем такая проблемма возникает переодически с винтом, который висит на одном шлейфе с двд-ромом, с 2мя другими винтами таких проблем нет. Т.е. если винт висит один, то проблем нет, как подключаю двдром...то часто включается PIO-мод и помогает только переустановка винды.

galleon2005
Удаляешь драйвер контроллера через диспетчер, перезагружаешь машину и всё работает

Добавлено:
igor123
Если образ не затер область, где D был (она считается неразмеченной), то можно использовать проги для анализа свободного(неразмеченного) места, авось найдут что-нибудь

Добавлено:
Shmam
для видео и wave - RIFF в начале
rar-архивы - RAR!
zip-архивы и файлы Office 2007 - PK
exe - PE по смещению 3Ch (если верно помню)
Флешки - CWS в начале
pdf-документы - %PDF-1.4 (1.4 версия)

Добавлено:
Из шапки

Цитата:

Любой Partition Magic - Враг №1 твоей системы!

1) Дефраг
2) Бэкап
3) Обеспечиваем бесперебойное питание компа
4) Разбивка

Я сначала уменьшаю существующий раздел, потом создаю новый. Пока накладок не было.

Radjah
в том то и дело, раньше помогало это.... А сейчас - удалил, перезагрузился, скорость возрасла (около 2 мбайт/c стала, вместо положенных 30) но все равно пишет PIO мод. Ставлю драйвер, перезагружаюсь опять скорость 10 кбайт в сек, как и при PIO моде.

galleon2005
Тогда проверяй SMART. Может хард уже на полпути в ведро.

Цитата:

для видео и wave - RIFF в начале
rar-архивы - RAR!
zip-архивы и файлы Office 2007 - PK
exe - PE по смещению 3Ch (если верно помню)
Флешки - CWS в начале
pdf-документы - %PDF-1.4 (1.4 версия)

извините но я не совсем понял о чем вы? можно подробнее? Какой RIFF?

На первом разделе (15Gb) стояла Windows XP. Работала.
На третий (40Gb) установил Висту. Работает.
(На втором - данные и образы первого раздела (с Windows XP), снятые Arconis True Image с помощью Live CD)
Мультизагрузка вроде как получилась.

Попытался загрузить Windows XP
Но XP загружается и после появления рабочего стола сразу - перезагрузка
Восстановление из образов с LIVE CD не помогает.

Черт с ней, с вистой. Как восстановить XP?

Подскажите удачный ход!

Проблема:
Неоходимо было сделать PCMCIA-ую загрузочную карту для Linux Score 1.1.
Так взял диск LNX Score 1.1 на нем есть утилита для создания загрузочной карточки в разделе flashdisk. А команда для создания карточки dd.exe if=LNXscore_256MB_PCMCIA_v1.1.dd.img of=\\.\PhysicalDrive1. Так вот я указал PhysicalDrive1, что соответствовало к сожалению моему внешнему USB диску 100GB, а не PCMCIA-ой карточке. Таким образом похерилась партиция на 100Gb диске. Сейчас в competer management ->disk management вижу 245MB FAT - primary partition и 92,92Gb Unallocated.

Так вот эти 92,92Gb являются для меня весьма ценными данными и хотелось бы сделать их доступными. Есть ли способ как это сделать?

Диск: WD 2.5 100GB, подключение USB.

Shmam
Как в полевых условиях опознать файл по содержимому.

Shmam,
может есть смысл воспользоваться другой программой для восстановления данных?
для *.mpeg,*.mpg и т.д. есть несколько заголовков
не только
00 00 01 BA 21 00 01 00
но и
00 00 01 BA 44
00 00 01 B3

garich
dd - это хорошо, но если не уверены в девайсах, лучше сделать fdisk -l предварительно.
Какой размер файла LNXscore_256MB_PCMCIA_v1.1.dd.img?
Попробуйте обычные проги R-Studio, GetDataBack, RecoverMyFiles. EasyRecovery в данном случае только по заголовкам (фрагментированные не восстановятся).

Вполне вероятно, что если файл образа был менее 3 ГБ, то восстановить раздел можно за несколько минут в дисковом редакторе.

Ребята, такой вопрос.
Был внешнии ID HDD 200Gb с одним разделом NTFS кластер 4 кб.
По ошибке отформатировал этот диск (вместо другого такого-же) в NTFS кластер 2 кб.
Возможно ли восстановление информации на нем.
Все действия производил Acronis Disk Director Suite 10

AzeR
в шапку темы.

Приветствую всех!
Вторую неделю ломаю голову и свой винт. Помогите, пока я его со всем остальным в порошок не скатал.....
Проблема со вторым винтом в системе ( разбит на три раздела 10, 40, 100, винт сигейта на 160). На первый винт поставил Win2K sp4, как после выяснилось на ней выключен был LBA48. Винда отработала пару дней, как-то вечером, поработав пару часов обнаружил, что инфа на первом разделе злополучного второго винта не доступна. Без задней мысли перегружаюсь, начинается проверка... Тут чекдиск повально начинает удалять некие ".. потеряные файловые записи..". Дождался когда он закончит. После загрузки на этом винте: первый раздел пустой, второго раздела вообще нету.
Акронис не помог, не смог найти второго раздела. Более того, он натыкался на битый сектор, о котором раньше я не знал, также как Изи Рековери и Магик Рековери. Р-Студио нашел все файлы второго раздела, но восстановились не все (процентов 30-40 битые). Инфу с первого раздела найти ни чем не могу. Файловые записи на винте вроде есть, но не могу докурить как их в файл собрать, не сходятся по значениям..
И еще, данные со второго раздела я смог сохранить, только после сноса первого раздела. Почему-то при поиске на первом разделе находится корень и все остальное от второго раздела, и ни слова про первый.
Помогите....

Nimthus
Кажется это тот самый вирус, что был у меня. Очень остроумный и гадкий. У меня полвинта как-то снёс. Полазь по Virusinfo. Я там что-то находил.

pom205
Вероятность вируса исключаю на 95% (но не отрицаю...)
Подскажи хоть маленько че за вирус..

Nimthus
Да глупости это, вирус тут ни при чём (у того товарища если и завалялся вирус, то это не говорит ещё за него). Точно на таком же диске я так же терял разделы, но благодаря тому, что у меня диск был поделён на достаточное число разделов, то пропадали только те, которыми можно было пожертвовать. Я использовал testdisk для восстановления таблицы разделов, а перезаписанные данные уже ничем не вернёшь. У меня раскладка примерно такая:
C: 2 Gb FAT -- здесь только файлы для загрузки (boot.ini, ntldr и т. д.)
D: 2 Gb FAT32 Windows 98
E: 20 GB Programs
F: 10 Gb FAT32 Shared data
Ну а дальше разделы для филмов, музыки, это около 30 Gb, лишь затем идут NTFS-разделы для ОС, рабочих.
При порче страдали, как ясно, разделы до E включительно, но так как даже раздел этот легко было заново наполнять (там у меня были программы, которые работают без инсталляции), то проблем особых не было. Раздел C легко восстанавливался из образа.

добрый день.

имеется Жесткий диск WD 80 Gb/2Mb USB (2.5") WDXMS800TE.
юзер залил его ягуаром (или пивом так и не смог добиться внятного обьяснения).
винт не читается (не определяется) только лампочка горит...
что посоветуете? как восстановить данные с него ? (лучше заставить его работать)


*рассолом отпаивать не предлагать )

adminalexey
Ну, первое что - дать ему хорошенько высохнуть.

Если он включался "по мокрому", то скорее всего, ему лучше остаток жизни провести в крематории...

Sish

да он высох, два дня сох...
"по мокрому" не включался

Цитата:

"по мокрому" не включался

Ну тогда однозначно сдох

adminalexey

Цитата:

"по мокрому" не включался

Несколько неоднознаяно получается. Надо понимать, что попыток включения до высыхания не было?