» Восстановление разделов и информации на HDD (часть 3)

JustWW
Цитата:

...пишет "не могу прочитать сектор"

Ещё такая идея -- запоминай номер сектора, скачай из сайта Руссиновича (sysinternals.com, нынче под крылом Microsoft) программу DiskView (если память не изменяет), эта прога и покажет адрес файла, вернее, покажет, какой файл прописан там.
Цитата:

Гост - это неплохо,но дело не в бэкапе. Бэкап я сделаю и акронисом (там кнопка "Игноре" есть)

Думаю, Norton Ghost лучше всё же. А потом, сделав образ, можешь смело экспериментировать с Chkdsk.

Добавлено:
Уточнение вдогонку: многие программы Руссиновича работают прямо из-под ЁRD Commander, то есть с загрузочного CD/DVD.

Цитата:

Norton Ghost лучше всё же

[off] В своё время отказался от приведения дяди Нортона именно по прчине того, что не мог снять им образ с умирающего Fuji. Acronis (7-ка, или даже 6-ка, уже точно не помню) оказался на высоте, после чего на него и перешёл [/off]

за дисквью спасибо, посмотрел, но уж чертовски неудобно (он говорит только о номерах кластеров, а не секторов, и по номеру искать неудобно)

неужели кроме стандартного чекдиска ничего не существует?

Sish
Видимо, тебе древняя версия попалась). Не стоило, обидевшись на вошь, выкидывать шубу.
JustWW
Цитата:

...он говорит только о номерах кластеров, а не секторов, и по номеру искать неудобно

Тут уж ничего не поделаешь -- место под файл отводится кластерами. Придётся вычислять.

Хотел выразить огромную благодарность за подробный гвайд по восстановлению контента HDD . 98% всей информации и 100% информации необходимой были восстановлены при помошью инструмента Easy Recovery Pro 6.10.07

Восстановление после падения системмы и ошибочного форматирования раздела ( полное ) NTFS .Посмейтесь в лицо тому кто скажет что восстановление форматированого HDD невозможно
P.S. То что вы делаете действительно нужно.Спасибо ОГРОМНОЕ!

JustWW
WinHex поможет определить файл по номеру сектора. Откройте логический диск, поставьте курсор в любой сектор - и слева в инфо увидтие название файла. Только не забывайте вычитать из абсолютного номера сектора смещение начала раздела (смещение можно посмотреть в нулевом секторе физического диска, поставив туда курсор и нажав Alt+F12 (выберите в списке MBR), поле Sectors preceding partition). Чтобы поставить курсор в нужный сектор, нажмите Alt+G (если хотите вводить десятичный номер сектора, отключите hexadecimal offsetsв опциях WinHex).

Proka3Nick
кто скажет что  восстановление форматированого HDD невозможно
Ну если бы у Вас был FAT, то восстановились бы только нефрагментированные . А "полный" формат или "быстрый" обычно не имеет значения.

Sish
00:21 30-09-2007
Цитата:

Но иногда, при большом количестве ошибок, возникающих при операциях чтения-записи, винда сбрасывает режим передачи вполоть до PIO-mode.
Лечится так.

знаю...
спасиб..


Добавлено:

Цитата:

Восстановление после падения системмы и ошибочного форматирования раздела ( полное ) NTFS .Посмейтесь в лицо тому кто скажет что восстановление форматированого HDD невозможно

полное форматирование это в самом худжешм случае не есть не что иное как переписывание таблицы разделов и проверка на чтение диска.. все

элементарное востановление любой мало мальской тулзой


ps так че кто еще по моеё проблеме скажит../?? самсунг еще на полочке лежит...

Не, народ, спасибо всем ответившим, но это решение уж больно кривое. В конце концов, я лучше nfi запущу (оно умеет по сектору давать файл).

Вопрос не в том, как из секторов в кластеры - а в том, что есть ли что-то, кроме чекдиска?

История такая - неделю назад я поставил себе Linux. Ну, и через ntfs-3g подключил ntfs-том. Чтение-запись.
Позавчера загрузился в Виндовс. Он без проблем запустился, я в нём немножечко поработал и без проблем вышел. В линукс обратно.
Сегодня я тоже решил выйти в виндовс. Вышел. Он запустил цшкдиск свой любимый и начал проверять. Проверил, загрузился виндовс. Внизу ошибка в высплывающем окошечке - "файл С:\$Extend\$ObjId повреждён". Полазил немного - постоянно вылазит эта ошибка и жить не даёт.
Загрузился в линукс, автоматом подмонтировался том - смотрю, в корне каталог $Extend появился и куча других файлов, которые принадлежат файловой системе NTFS, все с $ в начале имени. Никакой из них не читался, не копировался.

Потом я выключил компьютер и ушёл.

Пришёл, снова включил линукс, там снова эти файлы. Я на них забил и сел работать. Сижу, слушаю музыку с ntfs-раздела. Всё бы хорошо, только дёрнуло меня в виндовс зайти. Виндовс, конечно же, снова свой chkdsk и тут началось... Recovering index $0 of file 25 мулион раз... в общем, chkdsk в итоге выбило в бсод. Раздел более никуда не монтируется, попытка загрузить с него винду выдает опять же бсод. Партишн меджик про показывает эти 200 гигов, как NTFS и при просьбе "check error" выдаёт что-то про отсутствие индекса. Acronis Disk Director тоже определяет том, как ntfs, но ничего исправлять на нём не хочет.

ВОПРОС: Возможно ли как-нибудь восстановить данные, если повреждена вся MFT полностью (насколько я понимаю, это имеет место быть). Если да, то чем? Может, R-Studio может партицию целиком восстановить?

И, честно говоря, меня порядком достал этот ntfs. Три дня назад на другом компьютере дома просто так улетел реестр (при попытке сменить реестром из бекапа - бсод, при попытка восстановления винды - перезагрузка в процессе установки; пришлось новую инсталляцию делать... тьфу)

Чувствую, после всего этого переведу я всё в reiserfs... Надоело до чёртиков :/

real_rockin
Цитата:

Ну, и через ntfs-3g подключил ntfs-том. Чтение-запись

Я думаю, ты сам виноват -- предупреждают же, что на запись на свой страх и риск. Если надо было писать, то лучше FAT32, я так делаю, и тьфу-тьфу-тьфу, всё нормалевич.
Цитата:

ВОПРОС: Возможно ли как-нибудь восстановить данные, если повреждена вся MFT полностью (насколько я понимаю, это имеет место быть).

Скорее всего, нет -- тем более, перепахано разными ОС.
И, совет (на будущее): никогда не длеай так, как здесь
Цитата:

Раздел более никуда не монтируется, попытка загрузить с него винду выдает опять же бсод.

то есть, не надо рисковать системным разделом. Отведи для данных, которых хочешь разделять, отдельный раздел и монтируй его на здоровье, как уже выше писал -- для записи лучше FAT32.

real_rockin
урок на будующиме. некогда не юзай chkdsk если конечно уверен что у тя с томом нечего страшного не случилось..

Не, ntfs не полностью улетел, ntloader.exe, по крайней мере точно работает. Вон, сейчас пустил и предлагает мне "обычный запуск", "безопасный режим". И т.д...


Цитата:

некогда не юзай chkdsk если конечно уверен что у тя с томом нечего страшного не случилось..

А он меня, типа, спросил!


Цитата:

сли надо было писать, то лучше FAT32

. Нет уж. Всё. Хорош. У меня года четыре назад fat32-разделы тоже улетали. Можно с них, конечно, что-то было восстановить, но... ReiserFS, либо ext3, а эта мегаумная ОС пущай на виртуалке вращается - там она ничего не напортит.

Nimthus
NTFS Search (доступно 1 месяц с 01.10.2007)

mukca
полное форматирование это в самом худжешм случае не есть не что иное как переписывание таблицы разделов и проверка на чтение
Переписывание файловой системы (частичное) и проверка на чтение диска. Таблица разделов не затрагивается (максимум - код типа раздела, но это ерунда).

real_rockin
Метафайлы в файлменеджере - это оригинально. Даже не знаю, почему они там могут показываться.

Проверьте винт в MHDD/Victoria/Victoria API/HDDScan. Возможно, он неисправен, отсюда слет ФС. Если будут найдены дефекты, сделайте прежде всего посекторную копию на другой винт!!!

Чекдиск, естественно, отменять сразу (или жать ресет, если он уже начал свою грязную работу).

Восстановление попробуйте в R-Studio (в опциях скана сначала оставить только NTFS и отключить Extra search for known file types, затем отключить все файловые системы, но включить Extra Search) и EasyRecovery (сначала AdvancedRecovery, затем RawRecovery). Хотя бы что-то восстановится.

имеется Жесткий диск WD 80 Gb/2Mb USB (2.5") WDXMS800TE.

был залит неизвестно чем (то ли пиво, то ли ягуар), после чистки, сушки не определяется в win xp sp2 (винда видит usb устройство, но как винт его не определяет). до окончательной сушки не включался.

скажите можно ли средствами видны\линукса стянуть данные с винта?

*п.с. винт работает тихо, щелчков нету


заранее спб

adminalexey

Цитата:

не определяется в win xp sp2 (винда видит usb устройство, но как винт его не определяет).

Пока не опредилится, ни какой программой с него нереально данные забрать. Чинить нужно.

Ребята, выручайте !
Переустановил другу винду......а на ней была полная папка МОИ ДОКУМЕНТЫ...... естественно её больше нет...... если не восстановлю, то я уже не только не друг, но уже труп..... Слёзно прошу о помощи. Что делать ?????

artdimka
Как переустанваливал? С форматированием раздела?

artdimka
Сначала бекап, а потом всё остальное. Если не форматировал, то ищи в "Documents and Settings"

Radjah
tomset
Скорее всего форматировал........... А вообще мот компании московские помогут ? А то инфа нужна пипец.......... мот кто возьмётся....только я из Минска...

Antech

Цитата:

NTFS Search

Спасибо, попробую.

artdimka

Цитата:

Скорее всего форматировал...........

Ты чё, уже и не помнишь, что делал, или это было так давно?

Если форматил, вряд ли кто и чем тебе уже поможет, увы...

Sish
Ну помочь могут только фирмы, которые в этом специализируются, но стоить это будет МНОГО

Radjah

Цитата:

Ну помочь могут только фирмы, которые в этом специализируются

Если так случилось, что инфа записана поверх, тебе уже никакая фирма даже за очень большие деньги не поможет...

artdimka:
В Минске можно вот сюда обратиться: http://hdd-911.com/index.php?option=com_contact&Itemid=3
Чудес, конечно, не бывает, но хоть будет правильный диагноз.

artdimka
Прочитай вот этот пост и поробуй. Именно с помошью этого сабжа мне в своё время удалось у знакомого восстановить 99% фоток (четыре гига без малого), которые он скопил за пять лет и хранил как раз на компе в каталоге Мои документы. И восстановил их после форматирования диска и установки оси. Правда, обратился он сразу и помимо оси ничего ещё поставить не успел. Попробуй, может данные ещё сохранились.

Цитата:

Метафайлы в файлменеджере - это оригинально. Даже не знаю, почему они там могут показываться.

Я вот тоже впервые в жизни такое увидел :]


Цитата:

Проверьте винт в MHDD/Victoria/Victoria API/HDDScan. Возможно, он неисправен, отсюда слет ФС. Если будут найдены дефекты, сделайте прежде всего посекторную копию на другой винт!!!

Винчестер отличный, ему от роду 3 месяца. Да и потом, на том же разделе был раздел на 98 гиг РайзерФС и 2 гига своп - они как работали отлично, так и работают. Правда, с сегодняшнего дня РайзерФС стал 490 гиг примерно. Хехе.

Цитата:

Чекдиск, естественно, отменять сразу (или жать ресет, если он уже начал свою грязную работу).

Стандартная утилита... Если уж родные утилиты убивают разделы, то мне нечего сказать...


Цитата:

Восстановление попробуйте в R-Studio (в опциях скана сначала оставить только NTFS и отключить Extra search for known file types, затем отключить все файловые системы, но включить Extra Search) и EasyRecovery (сначала AdvancedRecovery, затем RawRecovery). Хотя бы что-то восстановится.

Самое интересное то, что при помощи программ-восстанавливалок восстанавливается 100% файлов. А чего им не востанавливаться, структура-то на диске вся осталась! Зато, и основной MFT, и зеркало - корруптед нах. Файлы повыдергивать можно. Однако, не так уж они мне нужны, чтобы день на это гробить. Да и нету у меня 350 гиг свободных на других винтах. Есть два на другом компе, которые сами по 350, только они все забиты под завязку...

Кстати, вот среди этих своих мучений открылась мне классная тулза, которая автоматом может MFT восстановить. Называется она testdisk и пользователям линуксов различных доступна из репозиториев. МFT она восстанавливает из зеркала. Странно, но среди пары десятков самых популярных программ для восстановления функции восстановления MFT я не обнаружил...

Даже Гугл по запросу "fix mft" выдаёт домашнюю страничку этой программы и статьи по ручному восстановлению.

****************************


Цитата:

Если так случилось, что инфа записана поверх, тебе уже никакая фирма даже за очень большие деньги не поможет...

Неправда. На серьёзном оборудовании восстановление идёт не только на уровне той информации, которую содержит кластер, но и на уровне поверхности магнитных пластин. Даже, если вы записываете что-то поверх, часть штучек (физику пять лет назад учил, название забыл на схемах их обозначают палочками с плюсом и минусом) остаётся в том же состоянии. Не бейте больно, лучше объяснить не могу.
Потом, если часть файла переписана, то всегда можно поковырявшись то, что не переписано, сохранить.

real_rockin
Цитата:

РайзерФС и 2 гига своп - они как работали отлично, так и работают. Правда, с сегодняшнего дня РайзерФС стал 490 гиг примерно. Хехе

Дай Бог. Но учти, в Unix'ах файлы тоже можно терять. Главное, не забывать про здравый смысл -- ведь известно, что формат NTFS закрыт, и man mount предупреждает, что монтировать раздел NTFS в режиме записи -- опасно, то есть в случае чего виноват ты сам.

real_rockin


Цитата:

Неправда. На серьёзном оборудовании восстановление идёт не только на уровне той информации, которую содержит кластер, но и на уровне поверхности магнитных пластин.

Губо закатывательную машинку дешевле купить.
Если есть пару лишних миллионов баксов, то восстановят по этой технологии.
Переписанную информацию было возможно лет дцать назад восстановить, ну и до сих пор на магнитофонах. Где ширина дорожки с миллиметр. А на современых дисках - фиг вам. Ширина дорожки 10-20 нанометров.
Чисто теоретически можно с помощью тунельного электроного микроскопа, пару байт в минуту восстанавливать. Гигабайт - где год восстанавливать. Да и то не все.
Для восстановления, скажем потока видео/звука такой метод годится, не критично потерьть несколько байтов. А там где каждый бит важен, уже не прокатит.
Добавь к этому, что у каждого производителя HDD, свой метод кодирания сигнала записи, жутко засекреченый.
Эту легенду, еще до сих пор, некоторые не добросовестные датарековери фирмы на своих сайтах держат, в качестве рекламы. Чтоб клиентов заманить и денег побольше срубить. А реально восстаналивают, как и все. Ремотном плат, заменой головок и программами воcстановления, специализированными и не очень.

real_rockin

Цитата:

Даже, если вы записываете что-то поверх, часть доменов остаётся в том же состоянии.

Нет таких девайсов сейчас на Земле, чтобы переписанное восстанавливать. Теоретическая возможность есть, а правтической датарекавери машины нет. Хотя, если есть несколько лимонов зелени, можете спонсировать практические разработки .
Наиболее продвинутый девайс - SignalTrace от Action Front (подразделение Seagate) и ChannelScience. Но максимум, что он позволяет - считфвать данные родной механикой без родной платы электроники. Никаких SEM'ов тм нет... Кстати, в статье хороший обзор "экзотического восстановления".

не так уж они мне нужны
Ключевые слова. Тогда используйте команду format. У Вас серьезно повреждена MFT из-за чекдиска, нет смысла возиться, если инфа не нужна.


Цитата:

Называется она testdisk

Об этом знает весь интернет , но восстановление из резервной MFT по словам Tomset редко помогает, к тому же там ($MftMirr) только первые четыре метафайла.

Странно, но среди пары десятков самых популярных программ для восстановления функции восстановления MFT я не обнаружил
Потому что эти программы восстановления профессионалы писали. А профи никогда ничего не записывают на пострадавший драйв. Даже ручная правка - на посекторной копии. А уж автоматическими прогами на единственном экземпляре править - это вообще умопомрачительно. Ведь авторы датарекавери прог не рассматривают случай, когда инфа не нужна (или стоит меньше дешевого харда).

real_rockin

Цитата:

На серьёзном оборудовании восстановление идёт не только на уровне той информации, которую содержит кластер, но и на уровне поверхности магнитных пластин.

Вот интерсная, на мой взгляд, статья в целом, а в частности [more=цитата из неё]Q: - Неоднократно встречаю в интернете статьи, где утверждается, что если жесткий диск полностью переписать нулями или другими данными, то старые данные возможно восстановить на специальном оборудовании, которое может считывать информацию с краев стертых дорожек. Неужели это возможно?

A: - Забегая вперед, ответим, что получить сектор со старыми данными, если поверх него производилась запись - невозможно и еще ни кем не проделывалось.

Оборудование, которое имеется в виду, называется "сканирующий магнитно-силовой микроскоп" (scanning magnetic force microscope). Аппаратурой подобного уровня располагают довольно ограниченное число институтов и лабораторий. В частности, исследованиями в области магнетизма и магнитных носителей информации занимается крупный центр в США - Magnetic Recording Research at the University of California. Такой микроскоп позволяет всего лишь визуализировать магнитную картину определенного участка поверхности жесткого диска. Теоретически, перезаписанные данные прочитать действительно возможно, т.к. ни в одном известном накопителе пишущий элемент головки не может располагаться каждый раз точно в одном и том же месте - всегда присутствуют некоторые отклонения и нестабильности сервосистемы. Но прочитанные данные - это будет всего лишь последовательность смен знака намагниченности и ничего более. Для того, чтобы преобразовать эту последовательность в реальные 512 байт данных из текущего сектора - необходимо произвести огромное число рассчетов и коррекций, алгоритмы которых варьируются у каждой модели HDD. Без самого накопителя невозможно проделать такие операции, как синхронизация по индексной метке, методы частичного распознавания для выделения нужных мест из шумов, многократные ЕСС-коррекции данных и прочее, так как все эти операции делаются большей частью аппаратными методами самого HDD. Загрузить полученную "картинку" в микросхему канала записи-чтения, которая установлена на диске - невозможно ни программно ни аппаратно.
[/more]