» Восстановление разделов и информации на HDD (часть 3)

Mushroomer
сложно сказать (у меня нет практики восстановления при таких манипуляциях) что происходит с данными при таком преобразовании
Скорее всего, расколбас не затронет самих разделов. Но, разумеется, лучше использовать в данном случае дисковый редактор, а не TestDisk.

daMIR
второй винт на 500Гб. я уже не достану
Второй винт для бэкапа обойдется гораздо дешевле, чем восстановление с физически дохлого винта, а это не редкость. Сейчас Вам повезло. Можете продолжить игру в русскую рулетку, но когда пистолет выстрелит, самостоятельно ничего не восстановите. Лучше купите второй винт и пользуйте R-Studio, потом этот винт пригодится для бэкапа.

Файлы успешно восстановил Действовал так- когда немного успокоился, просмотрел софт из шапки, скачал R-Studio, на ночь запустил полное сканирование, днем с сохраненным результатом пришел к товарищу у которого было необходимое дисковое пространство и слил всю инфу, чему рад
Вопрос на будущее- я отформатировал в стандартной оснаске управления дисками от WIndows, в два раздела- 40Гб, и все остальное. Попробовал просто отформатировать, но потом понял что полный переформат винта на 500Гб займет ооооч. больше время, отменил и отфармотировал с галочкой "быстрое форматирование". Все ли я правильно сделал, и не будет ли никаких проблем в дальшнейшем? До сих пор форматил только загружаясь с диска Акрониса, и форматируя его утилитой. Проблем никогда не было, но сейчас не было возможности использовать Disk Director.

Цитата:

Второй винт для бэкапа обойдется гораздо дешевле, чем восстановление с физически дохлого винта,

Ну тут немного готов поспорить- во-первых 500Гб винт стоит весьма ощутимые деньги. Второе я специально взял сегейтвоскую версию ES, с два раза большей наработкой на отказ + неплохой БП + сетевые фильтры на питание. Проше говоря, постарался с наименьшими капиталовложениями максимально приблизить шансы выхода из строя к 0. Плюс часть инфы будет лежать на другом винте и на другом компе. Ну еще надеюсь весь семейный фотоалбом отписать наконец на DVD-болванки Конечно для бэкапа иметь второй винт это самое лучшее, но 3-4т.р. нет лишних мне б мамку обновить а то SATA сводобных нет.. )

Добавлено:
До testdisk-а не дошел, да и не было необходимости восстановить именно разделы. Всем спасибо за помощь кстати)

Ребята, следующая проблема! На днях у меня случилась проблема с "винтом", а именно, с одним из логических дисков (не системным и без программ). Была повреждена таблица файлов, но не читались при этом только некоторые файлы и папки, а с остальными было все нормально, только ничего нельзя было ни удалить, ни переместить. При этом постоянно выдавалось сообщение о повреждении $Extend/$ObjId и $Mft. Программы вроде TestDisk, R-Studio и GetDataBack не помогли. Кстати, поврежденные файлы и папки они тоже не видели. Виндоусовский chkdsk много раз пытался что-то сделать, но прекращал на половине, говоря, что ему не хватает места для внесения изменений (хотя там было около 4 ГБ). С энного раза он все-таки завершил проверку и свое "восстановление". С последним-то как раз и оказалась проблема. Как я понял, при восстановлении chkdsk создает свои папки, куда помещает файлы, сохраняя их названия. Дело в том, что нечитаемые папки он восстановил полностью, а вот с отдельными файлами, которые тоже были повреждены и находились в разных папках (в количестве от одного до нескольких десятков), поступил иначе - сохранил только их названия, а размер всех этих файлов - ноль. Увеличение свободного места на диске также наблюдается. Т.е. получается, что этот chkdsk их попросту удалил, оставив названия. Есть ли возможность восстановить эти файлы? На диск, естественно, ничего пока писать не собираюсь.

daMIR
500Гб винт стоит весьма ощутимые деньги
Восстановление в некоторых случаях может стоить больше 100000 рублей (особенно этим славятся WD). Вероятность вылета винта - несколько процентов в год, статистика гугл.

Featus
Программы вроде TestDisk, R-Studio и GetDataBack не помогли
Восстановление метафайлов MFT in-place - как правило, только вручную (потому как MFT Mirror обычно идет в сад вместе с началом основной MFT, и не все метафайлы есть в Mirror).

Есть ли возможность восстановить эти файлы?
Чекдиском Вы поработали на славу! Если он потер ранлисты, то восстановить получится только нефрагментированные, причем без имен (имена в файловой системе к файлам теперь не привязаны), пробуйте скан в R-Studio на предмет Extra search for known file types. Если каким-то чудом ранлисты уцелели (вероятность примерно ноль), поможет сканирование в R-Studio на предмет NTFS.

Цитата:

Shulhan
Был один раздел? testdisk пробовал после всех манипуляций?

Извини, сразу не ответил -- закрутился совсем.

Был один раздел -- готовился понемногу набор дисков для видеоредактирования, там выгоднее большие разделы, а инфе планировалось своё место. Как раз под это дело купил новый комп и начал диск переставлять - со сбоем контакта. Тестдиск пробовал почти сразу -- но кто-то из нас с ним двоих не въехал в ситуацию, он ровно ничего не сумел сделать. Прикол был в том, что одновременно сдох кабельный модем, а я уже не специалист по сбойным дискам, пришлось понервничать. Кода пару дней понервничал с самыми разными вариантами и чтениями чужих хождений по граблям (спасибо людям, не боящимся признаваться в собственных ошибках) -- вывернул карманы, купил второй БУ винт на 320 гигов и за пять часов восстановил 90% данных, включая пиратские проги и фильмы...

Antech
Восстановление метафайлов MFT in-place - как правило, только вручную (потому как MFT Mirror обычно идет в сад вместе с началом основной MFT, и не все метафайлы есть в Mirror).

Вручную - это как? Молотком, что ли?
Кроме того, chkdsk восстановил же все-таки MFT. Совсем же ничего удалить нельзя было.


Чекдиском Вы поработали на славу! Если он потер ранлисты, то восстановить получится только нефрагментированные, причем без имен (имена в файловой системе к файлам теперь не привязаны), пробуйте скан в R-Studio на предмет Extra search for known file types. Если каким-то чудом ранлисты уцелели (вероятность примерно ноль), поможет сканирование в R-Studio на предмет NTFS.

Я прежде чем Чекдиск запускать, другие проги позапускал, намучался за три дня, потом стал переписывать на другой "винт" все с этого логического диска и проверять, нет ли файлов, которые невозможно будет восстановить (например, собственные цифровые фотографии). К счастью, таких практически не оказалось, а в основном все взято из локальной сети - разные изображения и музыка.
А файлы я пропавшие нашел и восстановил с помощью Data Recovery Wizard. Мощная штука! И да, они без названия, но это уже не так страшно (программных файлов там все равно нет). R-Studio, возможно, тоже неплохая вещь, но у меня она эти файлы только нашла, а восстанавливать вообще ничего не хотела (даже то, что не пропало). Может быть, какие-то глюки с несовместимостью, черт его знает!
P.S. Однако меня удивляет, что папки этот долбаный Чекдиск почему-то восстановил, причем целиком, сколько бы там файлов не было, а отдельные файлы нет.

Featus
Вручную - это как? Молотком, что ли?
WinHex'ом. Причем иногда очень муторно. Причем иногда невозможно, даже при наличии любительских знаний NTFS. Но это касается именно in-place восстановления. Чтобы скопировать файлы (с сохранением имен и структуры каталогов), метафайлы не нужны.

chkdsk восстановил же все-таки MFT. Совсем же ничего удалить нельзя было.
Теперь можете удалять сколько угодно. От этого стало лучше? Запомните: Чекдиск восстанавливает корректность файловой системы, он не предназначен для восстановления данных.

да, они без названия
Они восстановлены по сигнатурам. Вам повезло, что нужные файлы не были фрагментированы и не нужны названия / структура каталогов. Будьте осторожны, делайте бэкап.

Antech
Теперь можете удалять сколько угодно. От этого стало лучше?

Конечно Винт-то не резиновый. Слил на болванку, стер, а тогда этого нельзя было сделать. Знаете, как из локалки быстро закачивается? Не успеваешь все разгребать.

Такая проблема. Имеется Samsung 500 гб, один раздел, NTFS, большая часть заполнена HD рипами по 4-8 гб, + авишки. Было пару DVD, после записи на болванки пытался снести, но один не удалялся, предлагалось удалить во время следующей загрузки системы. Перезагрузка, пошел покурить пока, прихожу - запустился Chkdsk на этот том, мелькают строчки, нажал reset. После еще одной перезагрузки, запустил Chkdsk из-под винды. После этого папка с DVD удалилась, но в папке с HD рипами 3 фильма на сумму 20 гиг стали нулевого размера (еще пару в других папках, но это не так больно ). На диск больше ничего не писал, не удалял. Требуется восстановить эти 3 файла. Все проги видят эти файлы нулевыми. Photorec пыталась вытащить mkv, но после того, как размер восстанавливаемого файла перешагнул 10 гиг, снесла его. Есть ли возможность их восстановить?

pelpacij
Цитата:

...большая часть заполнена

Это эмоции. Может, тебе всё же сюда http://forum.ru-board.com/topic.cgi?forum=2&bm=1&topic=2359&start=740#lt
Может, шапку посмотришь?

Больше нечего предложить? Про гугл забыл...

pelpacij
Скорее глухо.
Нулевая длинна - страшная вещь.
Нет информации о положении фрагментов файла.
Если только повезло и чудом файлы оказались не фрагментированы. То можно поиском по типу в любой авторековери программе или в редакторе. Выделить непрерывный кусок и обозвать его файлом.
Возможно чекдиск переместил потеряные фрагменты в папку Found.ххх.
и методом перебора, файлы можно все таки собрать.

У меня вот такая "плавающая" проблема... Периодически при сбоях связанных с резким отключением питания или при установке другого (дополнительного) HDD через Mobile Rack происходит такая хрень - Система (WinXP, SP2) работает 5-10 мин, затем повисает. Ни стоп-экранов, ни кодов ошибок... Просто двигаю мышей, щелкаю, а ответа нет. Или все приложения выдают ошибку запуска. Затем я естественно делаю резет, срабатывает Чек-диск, пишет - сбой Security Decriptors, многочисленные ошибки индексации. Чек-диск всё это якобы исправляет и загружает систему, винда работает 5-10 мин и всё по-новой. Системный журнал показывает, что после 5-10 мин. работы вылазит ошибка НТФС, а затем поочередный отказ всех служб и приложений. При этом можно загрузиться с другого диска или с любого Live-CD и все данные будут доступны. Антивирусы говорят - все спокойно, диск-доктора говорят все нормально (или делают как Чек-диск), дефрагментаторы виснут наглухо.
Если считать все данные акронисом или гостом в имидж, отформатировать лог. диск и всё поставить на место, ошибка исчезает без следа, и так до следующего сбоя. Происходит это редко, но очень не приятно переставлять систему или разгребать место на других драйвах под имидж системы.

Собственно хочется выяснить в чем дело, ибо система не раз переставлялась, менялись жесткие диски, все равно проблема рано или поздно повторяется... Может кто-то уже сталкивался с такой проблемой ?

Еще прошу посоветовать мне программу, которая может удалить нафиг все сбойные индексы и сгенерить их заново для всех файлов, а также способную исправить (или записать заново) эти секьюрити декрипторы.

Похелпьте люди добрые, чем можете Если нужна доп. инфа, спрашивайте...

Jango_Fett
Протестируй железо.

TeXpert, Antech и др. просьба оценить обновленную шапку и список программ и высказать свои замечания и вопросы.

Seymour
Так нормально, толко не очень понял суть самой верхняя строчка отобража5ется кракозяблами (IE6).

Seymour
В принципе, нормально, но вот пара моментов:
Цитата:

1. Как только произошла потеря данных, немедленно прекратите любое использование проблемного диска и ничего на него не записывайте

Многие не подозревают про косвенные операции, которые ОС производит при загрузке с другого диска/раздела. Это ведь тоже запись! Поэтому, с учётом этого надо и это переработать:

Цитата:

2. Загрузитесь с другого винчестера, дискеты, компакт-диска, внешнего USB-накопителя или исправного логического диска (не рекомендуется)

Загрузку с другого диска/раздела если и не убирать, то надо поставить на самое последнее место! И подчеркнуть потенциальную опасность. И ещё один важный момент: чем "толще" шапка, тем меньше его читают. Поэтому, надо попытаться сформулировать тескт по возможности суше. За усилия спасибо, только вот зря ты сразу убрал старую версию. Над текстом я ещё подумаю тоже.

Sish

Цитата:

Так нормально, толко не очень понял суть самой верхняя строчка отобража5ется кракозяблами (IE6).

Это у тебя видимо проблема со шрифтами. А по сути? Все ли понятно, может что-то дополнить надо или наоборот удалить/спрятать под тэги? С терминологией опять же мог накосячить, но тут уж, либо я, как смог, либо никто и никак. В прежней шапке для новичков имхо было ноль полезной инфы, я сам когда сюда в первый раз зашел был обескуражен. Вроде такая серьезная тема, кругом одни спецы да профи сидят, а в шапке - пусто. Огромное предупреждение ни о чем и пара ссылок в никуда...

Еще по списку хотелось бы услышать комменты. В принципе я его доделал, правда смущают некоторые моменты, типа "В дереве результатов нельзя одновременно выбрать файлы из разных папок", но как перефразировать, чтоб покороче я не знаю, а инфа не самая бесполезная, чтобы ее можно было просто удалить. В общем, главное, чтоб понятно было, а красиво или нет - не суть, поэтому возвращаюсь к первоначальному вопросу, все ли понятно?

Seymour
Ты свой предлагаемый вариант в шапку в виде ссылки прикрути -- так сообща и нарисуем что-нибудь. Просто, опыт показывает -- чем навороченнее, тем нечитаемо (посетителями). Насчёт списка программ трудно посоветовать -- ведь большинством тех программ не все пользуются. Например, на мой взгляд, незаслуженно не упомянута Disk Commander из состава ЁRD Commander Марка Руссиновича -- она умеет находить потерянные разделы и восстанавливать их, я ей больше доверяю в этом смысле, чем Acronis DDS. Не раз пользовался ею, пока не открыл для себя testdisk (она быстрее, хотя качество их работы трудно сравнить).

TeXpert

Цитата:

Загрузку с другого диска/раздела если и не убирать, то надо поставить на самое последнее место!

Сейчас исправим.

Цитата:

И ещё один важный момент: чем "толще" шапка, тем меньше его читают.

Уговорил. Убираю свой инструктаж под тэги.

Цитата:

За усилия спасибо, только вот зря ты сразу убрал старую версию.

Спасибо за спасибо. [more=<архив старой шапки>]

---

Если у вашего винта большого объема (более 120гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться) , то сначала прочитайте эту ветку про LBA48

Для операций с разделами на жёстких дисках большого объёма (да и с обычными тоже) по-возможности используйте штатные средства ОС , либо программы сторонних производителей - Symantec, Acronis, Paragon и др. Последние версии Symantec Partition Magic (Обсуждение), Acronis Disk Director (Обсуждение, Скачивание, Тема по всем продуктам Acronis) или Paragon Hard Disk Manager (Скачивание)

---

Прежде, чем править разделы с помощью Partition Magic и ему подобных пробеги быстро по всем страницам всех частей этой темы и ты увидишь, что половина проблем из-за него! Если не хочешь сам наступить на эти грабли помни:

Любой Partition Magic - Враг №1 твоей системы!

Прочти и передай другим, которые заходят сюда, когда уже слишком поздно...

То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредят изрядно. Как их отключить написано здесь

---

1. Если не боитесь править диск собственными ручками, то Вам сюда.
2. Общая информацию о винчестерах и способах восстановления данных Здесь.
3. Первые 8 страниц почему-то ещё лежат и Здесь.

[этот текст нужен, чтобы нормально закрылся последний тэг в данном посте, при восстановлении шапки из архива его нужно удалить!more=Хороший совет по восстановлению, когда не уверен в своих знаниях](©Perforator)
берёте VMWare, создаёте виртуальную машину, ставите любимую OS туда, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent. После этого издеваетесь над этим жёстким диском как хотите, т.к. никакие физические изменения с ним не происходят, а все изменения записываются VMWare'ью и сбрасываются после PowerOff в VMWare. Например так можно проверять, поможет TestDisk в данной ситуации, или нет, или спокойно работать DiskEditor'ом, не опасаясь, что всё испортите.
[/этот текст нужен, чтобы нормально закрылся последний тэг в данном посте, при восстановлении шапки из архива его нужно удалить!more]

Список программ для восстановления информации

И пара советов напоследок:
- всегда по-возможности делайте образ восстанавливаемого диска;
- никогда не производите прямую запись на восстанавливаемый винт, если не знаете как и зачем это делать;
- прося помощи, укажите обязательно информацию о диске: тип, ёмкость, способ подключения, информацию о разделах, версию ОС и сервис-пака, а также обстоятельства краха -- честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

Первая часть обсуждения даннной темы

Вторая часть обсуждения данной темы

Схожая тема в ОС - Пропал диск. Восстановление таблицы разделов (не данных)[/more]

TeXpert
Что конкретно протестировать ? Если справиться с моей проблемой, то все железо вроде бы в порядке. Жесткие диски в полном порядке, ибо достаточно новые и показывают нормальные графики чтения. MHDD и Victoria не показывают сбойных блоков или еще чего подозрительного. Ничего не перегревается, архивировал 80 Гб - все заархивировалось, вообщем в остальном никаких нареканий, за исключением моей периодически возникающей ошибки.

А програмку, которая работает с индексами и декрипторами не можете посоветовать ?

Jango_Fett
Цитата:

Что конкретно протестировать ?

Да вроде конкретно предлагал -- железо. Всё, или хотя бы память, мамку, качество питания (конфигурацию бы не мешало глянуть).
Цитата:

А програмку, которая работает с индексами и декрипторами не можете посоветовать ?

Я такую программу не знаю -- это во-первых, а во-вторых, и этот главное, -- это будет борьба с последствиями, а не с причиной.

TeXpert

Цитата:

Многие не подозревают про косвенные операции, которые ОС производит при загрузке с другого диска/раздела. Это ведь тоже запись!

Подожди, а с чего тогда вообще загружаться то? Имхо винда так и так будет что-то писать на диск, хоть ты с компакт-диска загрузись, хоть с USB. Объясни плиз чуть подробнее.

Цитата:

Например, на мой взгляд, незаслуженно не упомянута Disk Commander из состава ЁRD Commander

Предлагай свои программы, добавить не проблема...

Seymour
Цитата:

Имхо винда так и так будет что-то писать на диск

Не факт. Во-первых, тот же ЁRD Commander может задействовать (с твоего разрешения) имеющуюся на диске ОС -- в этом случае он пишет на диск. А вот если не задействовать ничего -- по моим наблюдениям, не пишет. Во-вторых, многие аварийные диски используют RAM-диски для этих целей. А дискеты уж подавно не нуждаются в HDD.

Seymour
К саказанному уважаемым TeXpert добавлю: LiveCD на основе BartPE может загружаться вообще без HDD,- соответсвенно, на винт запись не осуществляется.

TeXpert
Конфиг:
MB - Asus P4C800 Deluxe (socket 478)
CPU - Intel Pentium 4, 3.2 Ghz, Prescott, socket 478
Video - XFX GF FX 7950, 256 mb, AGP
MEM - 3 Gb (2X512, 2X1gb, Samsung, Dual Chanel, DDR-1, PC 3200)
Sound - onboard
HDD-1 - Maxtor 6V320F0 (300 gb, SATA-1 mode)
HDD-2 - Seagate ST3320620AS (300 gb, SATA-1 mode)
HDD-3 - Mobile Rack Vantec (IDE-mode, ATA-100)
IDE-Chanel 2 - NEC DVD-RW ND-4571A
Power - Enermax EG701AX-VE(W) (24P) - 600 W
Keyboard (PS2), M$ Mouse (PS2), кучка вентиляторов, турбина на CPU.
OS - WinXP SP2 OEM

Система не разогнана и никогда не разгонялась, температура в норме, никаких отклонений.

Тесты - RightMark Memory Analyzer v.3.45 - никаких отклонений, MHDD 4.6 - VICTORIA - никаких отклонений, нечитаемых блоков, поверхность чистая, 3Dmark 2006 - все тесты проходят (4724 points), EVEREST Ultimate 280 - не показывает ничего не обычного. Потеряных кластеров нет, потеряных цепочек нет, все файлы и папки можно удалять/перемещать, все данные целы.

На данный момент нужна программа, чтобы устранить последствия и вылечить НТФС, чтобы восстановить нормальную работу системы (не хочется переставлять винду)

Еще нужен совет по факту - отчего слетают индексы и портятся декрипторы в НТФС, какие программы работают с такого рода проблемами....

Такая проблема...
Был у меня HDD Segate 160 Gb. И был он разбит на 2 раздела: С - 9 Gb и F - 140 с копейками. На C стояла система, а на F находился весь мой накопленный дистриб, работы в фотошоп и т.д
На свою голову решил переразбить жёсткий. С хотел сделать 11 Gb....
Воспользовался я восьмым партишеном. Где-то на 92 проценте у нас в доме вырубили свет. Система загрузилась, с диском C ничего не случилось. A F на месте не оказалось И как итог увидел я PqRP вместо NTFS. Хрен с ним, с помощью Ptedit сделал его обратно в NTFS. Перегрузил комп. Запустился CHDCK. Пару часов длилась эта процедура.
Теперь на F всё появилось, НО где-то 95% инфы на нём БИТОЙ оказалось. Прям, кладбище какое-то....
Пробовал восстанавливать с помощью прог различных, ноль эффекта. Восстанавливается всё, но в итоге, опять же, 95% битое всё....
Через знакомых нашёл специалиста, который на аппаратуре для РС3000 работает. Позвонил ему, но у него для такого случая нет спец. утилиты одной. Фирма, на которую он пашет, не приобрела её ещё.... А в городе у нас только в этой фирме есть такое оборудование.... Чёртова провинция.... Но дал мне он один совет:
Говорит, что у него был точно такой же случай, как у меня. Он тоже долго мучался с прогами по восстановлению(EasyRecovery, R-Studio и т.д.) и ничего толком восстановить не смог, но потом сделал БЫСТРОЕ форматирование пострадавшего раздела и почти всю свою инфу смог восстановить с помощью EasyRecovery-Восстановление после форматирования.
Так вот, хотел бы у вас узнать, что вы думаете об этом совете???? Есть ли зерно истины в этом способе, или это случайность????

qqwwrr
примерно так же я тоже восстанавливал инфу. единственный нюанс - я работал с образом винта. делаешь посекторное копирование на другой винт и работаешь с ним. источник не трогаешь.

qqwwrr
У тебя chkdsk хорошо поработал. В принципе, после сбоя уже не надо было запускать ОС, а сразу смотреть с загрузочного носителя. Вот странно -- ты же знал, что переразбивать непустой диск -- это довольно длительная операция и рисковая?
Цитата:

Так вот, хотел бы у вас узнать, что вы думаете об этом совете???? Есть ли зерно истины в этом способе, или это случайность????

Крайне сомнительный способ. Скорее всего, ему просто повезло. У него chkdsk тоже поработал? Но вот сделать образ и экспериментировать вполне можешь, как уже посоветовали.

Цитата:

TeXpert

Цитата:

У тебя chkdsk хорошо поработал. В принципе, после сбоя уже не надо было запускать ОС, а сразу смотреть с загрузочного носителя.

Забыл упомянуть... Пробовал я и с Инфры по горячим следам восстанавливать, и из под винды. Везде был один и тот же эффект, называемый ПОПА.
А после chkdsk, произошла толька одна перемена! То, что проги восстановления показывали после часовых сканирований, теперь стало лежать открыто. Причём, файлы одни и те же битые остались, что до chkdsk, что после


Цитата:

Вот странно -- ты же знал, что переразбивать непустой диск -- это довольно длительная операция и рисковая?

Натура дурацкая. Пока гром не грянет.....