» Восстановление разделов и информации на HDD (часть 3)

Цитата:

Новых дисков -- каких? Расшифруй

TDK-CDRW, на всех остальных компах читаются нормально (до загрузки винды), на этом ноуте привод их пробует прочесть, но затем переходит к загрузке с винта. А что есть разница для загрузочного диска между RW и R?

Цитата:

я тебе уже давно кричу про загрузочный обычный CD

Ок. Я попробую сначала поставить поверх старой новую винду, а потом, при любом раскладе, буду делать загрузочный диск.

Sish

Цитата:

Этим условиям соответсвует?

Я читал тот топик. Не подходит. Во-первых, поддержка больших дисков у меня включена, во-вторых, раздел не потерялся. Данные потерялись в результате действия chkdsk, а не сами по себе.

Antech

Цитата:

1. Тесты железа (память/винт/питание).

Проверился. Всё в норме.


Цитата:

2. При необходимости - добавление ключа про LBA48 в реестр.

Да есть он там. С этим тоже порядок.


Цитата:

3. Другие read-only авторекаверилки (GetDataBack, RecoverMyFiles e.t.c.).

Пока всё тщетно..


Цитата:

4. Если не поможет - изучение NTFS и разборки в дисковом редакторе. Если Чекдиск что-то делал с файловой системой, восстановление структуры каталогов, имен файлов и содержимого фрагментированных файлов на уровне пользователя может оказаться невозможным.

Скачал редактор, посмотрел. В этом не разбираюсь
Уйдёт целая вечность, если вручную собирать файлы.

PEDKA
Скачал редактор, посмотрел. В этом не разбираюсь
Не все так просто. Для самостоятельного изучения понадобится время. Вначале - на живой файловой системе, затем - на пострадавшей ФС. Тяжело в бассейне - легко в пруду . Для начала лучше почитать статью Фролова - очень доступно написана. Несколько детальнее - статья Касперски. Подробное описание NTFS, насколько это возможно, есть в доках проекта Linux NTFS. NTFS - это не FAT. Гораздо сложнее. Но базовые принципы понять не сложно, Вам не обязательно знать все эти описания полностью, если нужно только посмотреть, к примеру, имена файлов и выделенные им кластеры.

Уйдёт целая вечность, если вручную собирать файлы.
Если файлов много, вручную можно даже не начинать. Вам понадобится вначале определить, в чем проблема, а потом - написать свою программу для слития инфы в данном конкретном случае, либо определить, как настроить ту или иную авторикаверилку, чтобы она дала желаемый результат (вариант с авторекаверилкой маловероятен). Возможно также, что Чекдиск уже настолько хорошо "исправил", что файлы Вы не сможете вернуть самостоятельно (а в DR фирме смогут достать немного и очень дорого). Сколько времени работал Чекдиск?

Кейсы, подобные Вашему, обычно самостоятельно не решаются (по опыту чтения форумов). Инфа, хранимая без бэкапа, не стоит усилий, затраченных на самостоятельное изучение вопроса.

P. S. Статья Фролова ранее была здесь: http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/8_NTFS_Data.htm Но теперь эта ссылка не открывается (Forbidden), так что залил на zalil.ru, ссылка действительна в течение месяца с момента этого сообщения.

Antech

Цитата:

Сколько времени работал Чекдиск?

Меня не было у компьютера, когда он работал. Загубил диск другой человек


Цитата:

Инфа, хранимая без бэкапа, не стоит усилий, затраченных на самостоятельное изучение вопроса.

Не понял этого предложения. Почему не стоит?
И потом, я как раз на этот диск бэкапы кидал. У меня они есть, как есть и оригинальная инфорация. Другое дело, что остальные пользователи компьютера хранили там несколько более ценную информацию.


Цитата:

Статья Фролова

Интересная. Я почитал поверхностно. Попробую что-нибудь на досуге.

Всем спасибо за советы.

винт Samsung SP0411N(40Gb/7200rpm/2m/PATA)
перестала грузится винда, сотрю в БИОС, обнаружается, сотрю температура проца 94!! по цельсию, разобрал, прочистил куллер, температура 50, но не грузится винда

MHDD показал что бэдов нет, подключил 2м к другому компу, в управлении дисками показывает, что этот винт - неразмеченый вообще!!!

TestHDD-взял и проверил только 4111Мб и че дальше делать непонятно, говорит что нету Paritional table

какой прогой восстановить работу? есть шансы? или забыть о данных и форматнуть и поставить винду по новой??

Заранее спс

Gabzya
Если на винте не особо ценной инфы, можешь попробовать Acronis Disk Director.

Sish
он говорит что неразмеченая область

PEDKA
Не понял этого предложения. Почему не стоит?
Потому что если инфа ценная, пользователь понимает это и делает бэкап. Исключение составляет политика организации, когда юзер не может бэкапиться (дурацкие запреты на USB-девайсы и прочая шиза). Но тогда потерянная инфа - проблема работодателя, а не юзера.
Если бэкапа нет, значит ничего особо ценного и не было. А ради не особо ценного париться с разборкой логических структур люди обычно не хотят, поэтому в форумах, как правило, прокатывают только советы типа "слей дамп отсюда" и "залей исправленный дамп сюда", ну и обычная фигня типа "используйте R-Studio"...

Если интересно, посмотрите поподробнее статью Фролова. Там нет ничего про ранлисты ("runlist", "run-list", "список экстентов"). Зато можно научиться искать основные структуры. Следующий этап - это более подробное исследование атрибутов. Я рекомендую Вам изучить вот что:
1. Формат бутсектора (общие представления). Поля размера кластера, размера файловой и индексной записи, начальных кластеров MFT и MFT Mirror.
2. Файловая запись. Как она устроена (общее представление: заголовок, список атрибутов). Не забывайте про массив корректировки.
3. Заголовок файловой записи. Идентификатор FILE, массив корректировки, смещение начала списка атрибутов.
4. Заголовок атрибута файловой записи. Смещение начала атрибута (вариантной части).
5. Атрибут 0x30 FILE_NAME. Это имя файла. Таких атрибутов может быть несколько. Они Вам могут понадобиться просто для определения имени файла, который описывает данная запись.
6. Атрибут 0x80 DATA. Это данные (содержимое файла, например). Когда файл резидентный, все очень просто: данные - в самой файловой записи. А вот если нерезидентный, то расположение содержимого файла задано в ранлисте. Подробнее можете почитать в доке Linux NTFS: Concepts - Data Runs.
В принципе, этого должно быть достаточно, чтобы проверить бутсектор, найти начало MFT и посмотреть, какие файловые записи там есть. Вначале будут записи метафайлов, они Вам не интересны. А после них - то, что нужно. Записи разнообразных более полезных файлов . Но просматривать их через hex-редактор неудобно, даже шаблон не поможет (стрктуры разного размера). Поэтому здесь будет полезно написать свою программку. У меня есть простейшая NtfsSearch и более сложная MediaWorkshop. Но Workshop на стадии разработки (хотя кое-что уже умеет), а NtfsSearch могу выложить вместе с исходниками, если хотите. Прога ищет файловые записи и может восстанавливать нерезидентные файлы. Фильтрует по размеру и расширению. Но эта прога чисто консольная и неудобная.

Gabzya

Цитата:

он говорит что неразмеченая область

Сервис - восстановление партиций попробуй.

Sish
есть просто ""востановить", запустил(версия 10), нашло удаленный(почемуто) раздел на 18,5 гигов, свободно 8, нтфс, флаг-осн, похоже что бывший С

PEDKA
Выкладываю программу: NTFS Search III.
Язык: C/C++.
Среда разработки: MS Visual Studio 6.0.

Программа консольная. При вводе, чтобы сохранить умолчальное значение параметра, жмите Enter. Вводимые параметры - десятичные. Номера секторов абсолютные.

Исходные данные:
1. Device index - номер физического устройства (смотрите в diskmgmt.msc).
2. Number of bytes in sector - оставляете 512.
3. * Number of sectors in MFT Record - оставляете 2.
4. * Number of sectors in cluster - оставляете 8.
5. Start sector of partition - начальный сектор раздела (абсолютный, LBA). Это Вы должны определить (например, из таблицы разделов, ничего сложного).
6. Start sector to search - начальный сектор поиска. Задайте равным начальному сектору MFT. Сектор абсолютный, т. е. НачальныйСекторРаздела+КоличествоСекторовНаКластер*НачальныйКластерMFT.
7. Directory for file save - каталог для сохраненных файлов (восстановление - по требованию, структура каталогов не восстанавливается, только имена файлов; резидентные файлы также не восстанавливаются).
8. Enter extra parameters - Y.
8.1. Search by file extension - Y/N - искать файл с заданным расширением (case sensitive).
8.2. Search by file short name -Y/N - искать файл с заданным именем (case sensitive).
8.3. Search by file size -Y/N - искать по размеру файла [min...max].
8.4. Save files automatically - N (это автосохранение всех найденных файлов без запроса).
8.5. Pause after each record - Y/N - останавливать сканирование после каждой найденной записи и ждать нажатия Enter. Если N, то прога будет сканировать до тех пор, пока не найдет файл, удовлетворяющий критерию поиска (имя или размер).
8.6. Intermediate output detail - 1/2/3 - уровень подробности промежуточного вывода. Можно оставить по-умолчанию.

Примечание. Параметры * Вам, возможно, понадобится откорректировать в соответствии с бутсектором.

так и есть, непонятно правда почему установленный Acronis RecoveryExpert оказался ДЭМО, вроде ретаил качал, ну да ладно, диск деректор таки востановил мне партишин, просмотрел через обзор, папки на месте, спасибо Sish
вставив винт обратно в тот комп, с него не грузится
мигает курсор на черном экране и все


Добавлено:
так и есть, непонятно правда почему установленный Acronis RecoveryExpert оказался ДЭМО, вроде ретаил качал, ну да ладно, диск деректор таки востановил мне партишин, просмотрел через обзор, папки на месте, спасибо Sish
вставив винт обратно в тот комп, с него не грузится
мигает курсор на черном экране и все

Уважаемые, здравствуйте!

Имеется два физических диска по 232 гига, без BAD. На втором – рабочая ХР. Основная система, та же ХР – на первом. Потеряна в результате моего недосмотра после установки TrueImage11 и создания защитной зоны (проморгал чекдиск).

Цель: восстановить потерянную систему в одной из областей второго диска (место имеется).
Дополнительно хотелось бы восстановить потерянную вместе с ОС почту и кое-какие данные.

R-Studio видит структуру всего диска и корневого каталога потерянной системы - логический диск J:\

Вот эта структура и свойства первого диска:
http://www.imgstore.ru/files/riRlt910goYPV7sJTXkq0aiKlnW1385PcSzq5PwV.gif

Структура корневого каталога потерянной системы, полученная сканированием физического диска:
http://www.imgstore.ru/files/wem6HqdGQfHsteWGU2sLoaprunnGubJiqr2Oc0W2.gif

Вот его ScanInfo, сохраненная на втором диске:
http://www.imgstore.ru/files/PZxsTQzIULR7NjEJVXl9hgMWwGp0beqCudUawf2z.gif

Куда и как двигаться дальше?

Помогите, пожалуйста!

Gabzya

Цитата:

вставив винт обратно в тот комп, с него не грузится
мигает курсор на черном экране и все

Грузи Recovery Console XP и оттуда командуй: fixboot и fixmbr.

amens

Цитата:

та же ХР – на первом

C шапкой ознакомься, а?
Цитата:

версию ОС и сервис-пака

Windows XP Professional VLK Ru, ver 2002, SP2

Sish
респект, правда недождавшись ответа, запустил востановление с диска, непомогло, после копирования файло и перезагрузки-черный экран

поставил 2ю винду в неразмеченных пол диска, после перезагрузки в списке появилась та 1я, которую пытался восстановить, выбираю ее, просит диск, востановление проходит до конца, и терь 2е винды, наверно установка новой чето сделала, типа то что этими двумя командами мог сделать fixboot и fixmbr.?

спасибо за оперативность

прошу помощи - сорри если уже задавался вопрос - я не нашел!
на днях второй винт на компе (seagate 160GB) начал сбоить - выдавая ошибки файлов и директорий - винда предложила запустить chekdisk что и было сдалано - так вот эта с...ка checkdisk - иначе пардон не назвать грохнула во время проверки 90 гигов инфы из 117.
ошибок винт теперь не выдает но и инфу восстановить не удается - GetDataBack не видит никаких удаленных файлов. сейчас запустил easyrecovery - молотит уже 4 часа - осталось еще 8... но боюсь что и он ничего не найдет.
реально что-то восстановить? и чем?

Kaput
1. Нельзя продолжать мучить проблемный винт. Сколько раз это можно говорить... Сделайте посекторную копию. Хотя бы простейшим путем. WinHex => Clone Disk. Можете скопировать в файл или непосредственно на винт (лучше второе). Сейчас остановите GetDataBack.
2. Попробуйте GetDataBack и R-Studio (на копии). Если они ничего не найдут - значит не судьба 99%. Чекдиск - он такой. Любит иногда файловые записи постирать (если NTFS), и на FAT разделах тоже накуралесить может. Нефрагментированные файлы можно попробовать по сигнатурам. Структура каталогов и названия файлов не восстановятся. Пример - EasyRecovery + RawRecovery, R-Studio + Extra search for known file types.

винда предложила запустить chekdisk что и было сдалано
И получен соответствующий результат. Зачем пускали Чекдиск? Первое правило дата-рекавери: никогда не записывать на пострадавший винт, не сделав бэкапа.

увы никогда не сталкивался с ТАКИМИ разрушениями да и восстановлением вообще... видимо везло!
сбоили всего пара файлов а убилось все
спасибо - попробую сейчас скопировать!
винт нужен один в один такой же или можно больше?

Kaput
винт нужен один в один такой же или можно больше?
Конечно, можно больше. Главное, не перепутайте откуда и куда копировать, иначе навсегда сотрете содержимое с пострадавшего винта.

SeaToolsforWindows обзавелся и хочу 1 хард 750гб протестить. Много раз отключавшийся и неопределявшийся, чудом ещё живой!.
Однако ж прога при запуске на что-то жалуется! Всплывает окно с заголовком: Мелкософт.NET FRAMEWORK.
3z версия у меня стоит.

На вкладке подробно:

See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.ArgumentException: Parameter is not valid.
at System.Drawing.Image.get_RawFormat()
at System.Drawing.Graphics.IgnoreMetafileErrors(Image image, Int32& errorStatus)
at System.Drawing.Graphics.DrawImage(Image image, Int32 x, Int32 y, Int32 width, Int32 height)
at System.Drawing.Graphics.DrawImage(Image image, Rectangle rect)
at System.Windows.Forms.PictureBox.OnPaint(PaintEventArgs pe)
at System.Windows.Forms.Control.PaintWithErrorHandling(PaintEventArgs e, Int16 layer, Boolean disposeEventArgs)
at System.Windows.Forms.Control.WmPaint(Message& m)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Loaded Assemblies **************
mscorlib
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/mscorlib.dll
----------------------------------------
SeaToolsforWindows
Assembly Version: 1.1.0.14
Win32 Version: 1.1.0.14
CodeBase: file:///C:/Program%20Files/Seagate/SeaTools%20for%20Windows/SeaToolsforWindows.exe
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 8.0.0.0
Win32 Version: 8.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll
----------------------------------------
System
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Windows.Forms
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System.Drawing
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Runtime.Remoting
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll
----------------------------------------
System.Xml
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.42 (RTM.050727-4200)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
SeagateDriveControls
Assembly Version: 1.0.0.0
Win32 Version: 1.0.0.0
CodeBase: file:///C:/Program%20Files/Seagate/SeaTools%20for%20Windows/SeagateDriveControls.DLL
----------------------------------------
SpawnCLR
Assembly Version: 1.0.2810.19181
Win32 Version:
CodeBase: file:///C:/Program%20Files/Seagate/SeaTools%20for%20Windows/SpawnCLR.DLL
----------------------------------------
msvcm80
Assembly Version: 8.0.50727.762
Win32 Version: 8.00.50727.762
CodeBase: file:///C:/WINDOWS/WinSxS/x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700/msvcm80.dll
----------------------------------------

************** JIT Debugging **************
To enable just-in-time (JIT) debugging, the .config file for this
application or computer (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the computer
rather than be handled by this dialog box.



На что жалуется!?

И какбы мне тест провести, какой посоветуете!?
Хочу узнать, скока жизни у него осталось!?

На ноуте 2 диска, с и d. На с стояла виста, поставил на d xp, но драйвера подошли не все. Далее восстанавливал висту, чтобы при загрузке был выбор между операционками, и каким то макаром оба раздела отформатировались и виста установилась заново. вспомнил о программке EasyRecoveryPro, но она шла только под ХП, поэтому опять установил xp и под ней запустил EasyRecoveryPro. На обоих дисков нужно восстановить хоть какое-либо количество фотографий, программа конечно показывает названия файлов и даже каталогов, но сами файлы не открываются. скачал R-Studio и не могу с ней разобраться, с чего начать. поставил 4-ую английскую версию.

faustxp
Ты шапку читал?
Цитата:

- никогда не производите прямую запись на восстанавливаемый винт, если не знаете как и зачем это делать

И что хочешь после
Цитата:

...поэтому опять установил xp

Ты бы ещё что-то поставил для красоты!

faustxp
опять установил xp
Гениально. Может, отдадите в data recovery фирму? С такой логикой Вы можете совсем убить инфу.

скачал R-Studio и не могу с ней разобраться
Просто выберите винт или раздел в списке слева и нажмите кнопочку Scan в тулбаре. Если разделы не пересоздавались, выбирайте раздел (быстрее просканится). Если пересоздавались (или не знаете), выбирайте винт (иначе есть шанс получить результат как у EasyRecovery).
Кроме того, нужно читать хэлпы.

TeXpert
Ты бы ещё что-то поставил для красоты!
Так он уже поставил: EasyRecovery .

Ммм?А
про меня забыли?
ПРо Чемоданкина?

Вот и настал мой черед писать сюда Ситуация-
Есть винт Сегейт на 500Гб. Он был разбит динамиечским диском на два раздела 40Гб и все остальное. После этого на второй раздел было залито около 100Гб инсталяторов и киношек. А вот уже после этого я "случайно" через оснастку удалил оба тома и преобразовал диск в базовый. Хотел сначала только первый (пустой) раздел преобразовать в базовый, а после используя его как буфер, преобразовать второй. Вопрос как достать данные? С наименьшими потерями? Поверх больше ничего не записывалось. Боюсь второй винт на 500Гб. я уже не достану На 100 еще может быть, и то тяжко будет

Цитата:

Вопрос как достать данные? С наименьшими потерями?

Попробуй testdisk. Я тут недавно поменял и мать, проц. и винт. И когда ставил новую систему, то случайно удалил раздел на старом винчестере. А там было очень много информации по видео. При помощи этой программы легко все восстановил. Вот она сама. http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=17839#1

dmitro1950
Цитата:

то случайно удалил раздел на старом винчестере.

Не надо путать удаление раздела (с восстановлением справятся многие программы) и преобразование динамического диска в базовый.

daMIR
http://support.microsoft.com/kb/309044/
Цитата:

Особо обратите внимание на то, что перед обратным преобразованием динамического диска в базовый необходимо удалить все динамические тома. Если при этом необходимо сохранить данные, следует сделать резервную копию или переместить их на другой том.

сложно сказать (у меня нет практики восстановления при таких манипуляциях) что происходит с данными при таком преобразовании

Цитата:

[/q][q]прошу помощи - сорри если уже задавался вопрос - я не нашел!
на днях второй винт на компе (seagate 160GB) начал сбоить - выдавая ошибки файлов и директорий - винда предложила запустить chekdisk что и было сдалано - так вот эта с...ка checkdisk - иначе пардон не назвать грохнула во время проверки 90 гигов инфы из 117.
ошибок винт теперь не выдает но и инфу восстановить не удается - GetDataBack не видит никаких удаленных файлов. сейчас запустил easyrecovery - молотит уже 4 часа - осталось еще 8... но боюсь что и он ничего не найдет.
реально что-то восстановить? и чем?

Лучше бы сразу попробовать R-Studio. Запустить полное сканирование, сохранить итоговый файл и потом понемногу разбираться. Почему лучше? Потому что дня три назад я сам на грабли наступил, и теперь могу сказать, что R-Studio в не самых смертельных случаях намного лучше, чем Easy. Она восстанавливала на винте с неопределяемой файловой системой (слетела в один миг NTFS на 320-ти гиговом сигейте после случайного полувыключения сатовского разъёма) почти 90% структур каталогов, имён файлов и сами файлы, обзим объёмом гиг в 250, причём часть файлов была изрядно дефрагментирована, и сделала всё это менее чем за десяток часов, из коих три часа сканировала диск. Одноядерный интель на 3,2 Гг, 2 гига оперативки, прога запускалась со второго диска с операционной системой WIN XP, данные сохранялись на третий винт, загрузка процессора от 5 до 50%. На этом диске ESSY Recоvery не смогла определить никаких структур и названий (ну и не должна сия прога названия-то выводить), и файлы формата AVI восстанавливала раза три медленнее и примерно две трети файлов оказывались таки битыми. Подробности небезынтересны, но к ним вернёмся попозже..сплю на ходу.

Так что попробуйте. Если что-то начнёт получаться -- ищите сразу винт, на который будет восстановление "один в один", варианты восстановления по маскам выборочно себя показали в моём случае гораздо хуже. Желаю удачи.

Shulhan
Был один раздел? testdisk пробовал после всех манипуляций?