» Восстановление разделов и информации на HDD (часть 3)

Skif_off
Цитата:

при попытке войти в директорию

из какой программы заходишь? проводник, FAR, Total Commander?

Цитата:

USBишный хард на 120 гигов

NTFS? Может права или Владелец попортились?

Mushroomer

Цитата:

из какой программы заходишь? проводник, FAR, Total Commander?

проводником, до меня пробовали FAR, не получилось (детали не уточнял)...

Цитата:

NTFS?

пардон, забыл сказать - да, NTFS...

Цитата:

Может права или Владелец попортились?

вот это не смотрел, единственное что - щелкнул правой клавишей по папке и выбрал "Свойства":
размер 0, файлов/папок тож 0...

Skif_off
Да нет, владелец и другие права - это "Отказано в доступе". А "Нет доступа, файл или папка повреждены. Чтение невозможно" - это NTFS подгнил. R-Studio пробуйте, возможно понадобится посканировать (кнопка Scan в тулбаре или по правой кнопке на разделе).

Нужна 'автопилотная' проверка восстановленных файлов на заведомо исправном винте. Хотя бы примитивная (например только для ограниченного типа файлов, проверка на 0-ой размер и.т.п.). Я считаю вопрос очень актуальный. Когда восстановлены 100-ни и 1000-чи файлов проверить всё за короткий срок не реально, а держать испорченный винт всё это время 'про запас' не представляется возможным (или в гарантию сдавать надо или разбивать и использовать).

NovaC
Цитата:

Нужна 'автопилотная' проверка восстановленных файлов на заведомо исправном винте

Нет таких программ, и не бывает (тем более, если учесть, универсального) -- ты сам можешь прикинуть, почему. Скажем, у файла после восстановления "шапка" и "хвост" -- правильные, а вот в середине -- мусор, и что тогда? Не трать на это время -- если есть время разбираться -- купи другой винт и туда слей. А потом, я не совсем понял это:
Цитата:

...а держать испорченный винт всё это время

ведь ты же заявляешь, что
Цитата:

...на заведомо исправном винте

?

искал на форуме, но ответа не нашел. У меня такая проблема. Стоит Виста хоум. Случайно из-под ДОСа запустил Partition Magic 8 и нажал починить ошибку на диске 1. Так починила, что пропал раздел Е: но только для Висты. из доса я его вижу. Причем винда его все-таки видит из Диск Менеджера, но не позволяет присвоить букву "окно диск менеджера устарело!".. пробовал Active Partition, Acronis 10 не помогает (( восстановить раздел не получается. Active Partition говорит что "данный раздел перекрывается другими" ??

есть соображения как вернуть Е: без форматирования?

TeXpert

Цитата:

А потом, я не совсем понял это:
Цитата:...а держать испорченный винт всё это время
ведь ты же заявляешь, что
Цитата:...на заведомо исправном винте ?

Имею два винта:
испорченный с бэдами и новый (поменяли по гарантии). Испорченный я на время забрал из сервиса для восстановления инфы. Всю восстановленную информацию проблематично проверить руками, а хотелось бы успеть до возврата старого винта в сервис.

NovaC
Снимите посекторную копию со старого бэдастого винта (WinHex - Clone Disk). Потом у Вас будет сколько угодно времени для развлечений с восстановлением и проверкой файлов.
Про автопроверочную прогу Вы уже спрашивали, таких нет и вряд ли это возможно (представьте, что в текстовом файле вместо "Евгения Онегина" оказался текст песни группы "Сектор Газа" - как программа должна отличать одно от другого? У текстового файла нет ни header'а, ни footer'а - и это только один пример).

Добавлено:
sevonka
Это не Вы на iXBT спрашивали про аналогичную проблему? (Ник другой.) Так или иначе, у Вас раздел действительно перекрывается (я смотрел дамп) и кроме дискового редактора откровенно рекомендую никакими другими программами не лазить.
Да, форматирование Вам не поможет.

Цитата:

Снимите посекторную копию со старого бэдастого винта (WinHex - Clone Disk). Потом у Вас будет сколько угодно времени для развлечений с восстановлением и проверкой файлов.

сложно недооценить такую возможность, только один вопрос:
размер образа будет 1 в 1 с размером раздела?..

Skif_off
Да, размер образа будет точно такой, как у раздела. И разницы никакой не будет (за исключением бэдов, но их на юзерском уровне все равно не прочитать).

Antech

нет, я еще нигде неспрашивал, но получился следующий бред. у меня 4 раздела С D E F, как я сказал Е пропал в висте, но акронисом его видно. Я решил поставить ХР, чтобы скопировать файлы из Е и вистой пересоздать раздел. ХР решил поставить на E все равно его не видят. После первой перзагрузки винла не нашла hall.dll/ Решил ставить на Ф, встала нормально. Скопировал свои файлы. Восстановил Виста Лоадер, загрузился, а теперь ВНИМАНИЕ! DISK E НА МЕСТЕ!!! НО ПРОПАЛ D!!!!!!!

или лыжи не едут, или может мне кто-нибуль подсказать что надо сделать, чтобы вернуть Д. Что именно надо восстановить, чтобы раздел виделся. ЗЫ. повторная установка ХР на диск Д никаких результатов не дала ((

sevonka
С лыжами все в порядке. Просто Вы непонятно зачем поспешили и все испортили. А тому товарищу на iXBT я уже все восстановил in-place, это заняло 10 минут в WinHex + выложить исправленный файл в сети, теперь товарищ уже довольный с восстановленным разделом . А что Вам делать, я даже не знаю. Ну т. е. "плохие" методы есть, но Вы ведь не хотите, чтобы теперь пропали вообще все разделы ?
Дело оказалось в том, что изначально Partition Magic почему-то портит таблицу разделов. У клиента на iXBT было 3 первичных раздела. Мэджик почему-то глюканул совершенно на ровном месте и увеличил размер второго раздела (D) в таблице (сам раздел он не тронул). Этот раздел начал перекрывать начало третьего раздела (E) и Винда сделала правильно, что не монтировала его - это опасно для данных на втором разделе (D), хотя в данном случае размер был бы ограничен за счет правильного бутсектора второго раздела.
Если хотите, Вы можете сделать как клиент на iXBT. Нужен дамп первых 100 секторов проблемного физического диска, это как минимум. Потом, если у Вас есть расширенные разделы, понадобятся еще дампы, но снять-то их очень просто. Скачайте WinHex, запустите его. В тулбаре нажмите Clone Disk. Выберите Source - физический диск (который проблемный), Destination - файл (назовите его Sectors-100@0.img). Снимите опцию Copy entire medium. Задайте Start Sector (source) = 0, Number of sectors to copy = 100, остальное по умолчанию. Жмите ОК - запишется файл. Выложите его на zalil.ru или filekeeper.org.
Сразу скажу: в Вашем случае простого решения не обещаю, потому как Вы уже наделали проблем на своем винте. Будьте осторожнее, мой метод хотя бы безопасный.

Antech

счас попробую, но (наверное по незнанию) не думаю что наделал бед, так как диск Д также сушествует как и Е накануне "он как бы и есть, но его как бы и нет" - акронис его видит вместе с файлами. ...

sevonka
Ладно, давайте дампы посмотрим (сегодня никак; завтра, надеюсь, смогу посмотреть).
Будьте осторожнее, не перепутайте source и destination.

Antech

постарался сделать как Вы сказали... но некоторые непонятности остались.

1. сделал дамп диска С
2. сделал дамп Физического диска Хитачи
3. Дамп проблемного диска Д сделать не могу, потому что он не отображается
4. Дамп физического диска №3 тоже сделать не могу ругает "Cannot access Hard disk 3"

п1 и п2 сложил в архив - все положил на http://people.clarkson.edu/~sevonkiv/fil/clonc.rar

завтра уезжаю (( если бы Вы смогли сказать что еще надо сделать (дамп смореть не прошу) был бы СИЛЬНО признателен

sevonka
Нужен (пока что) только дамп первых 100 секторов того физического диска, на котором возникли проблемы с разделами. Откуда снимать другие дампы - это можно сказать только посмотрев таблицу разделов, т.е. сектор 0 физического, а значит нужен первый дамп...

Хитачи - это именно тот, где разделы пропадали?

Если у Вас трудности с доступом к диску, можно пустить WinHex из BartPE (при этом SATA контроллер в БИОСе надо поставить в режим совместимости).
Еще метод - MHDD (ihdd.ru - Magic Boot Disk), там выбрать винт Shift+F3 и команда TOF (с параметрами поймете, там не сложно). Файл сразу скинуть на дискету или что еще там будет доступно (флешка какая-нибудь).

Antech

да - Хитачи он самый и единственный.
дамп физического диска в том архиве clonec.rar называется как просили Sectors-100@o.img

спасибо за диалог

sevonka
Посмотрел дамп. У Вас разделы созданы "через одно место". Вначале расположен Primary NTFS раздел на 110 ГБ. Затем - расширенный раздел на 280 ГБ (в нем, очевидно, два каких-то раздела, т.к. всего 4 раздела). И последний раздел в MBR - это Primary NTFS раздел на 9+ ГБ. Итого имеем в сумме 400 ГБ. Ваша MBR, в принципе, правильная. Но так не делают. Вначале должны располагаться записи первичных разделов, а потом, если таковой присутствует, запись расширенного раздела. При этом на диске вначале должны располагаться первичные разделы, а потом - цепочка расширенных (если таковые есть). У Вас - расширенный раздел вставлен между двух первичных. Теоретически это может привести к невидимости раздела, практически вряд ли (зависит от кривости Винды). Однако, т.к. в MBR формально все ОК, то надо изучить записи расширенных разделов. Их у Вас 2. Для первого из них покажите, пожалуйста, дамп 300 секторов физического диска, начиная с сектора 214915680 (методика аналогична, только Start Sector (source) = 214915680). Кроме этого будет нужен еще один дамп, но откуда его снимать, можно сказать только посмотрев второй дамп. Так что ждемс.

Конечно, возможно, причина и не в цепочке расширенных. Но прежде чем что-то исправлять, давайте составим полную картину распределения пространства по таблицам разделов и проверим, нет ли других косяков.

Примечание. По поводу размеров разделов. ГБ != ГиБ. В гигабайте 10^9 байт, в гибибайте 1024^3 байт.

Antech

Цитата:

Да, размер посекторной копии будет точно такой, как у раздела

Если бы у меня было 250 Gb для такой копии, то вопрос бы и не возник. Я уж и не говорю про 500 Gb . . .

NovaC
Купите хард на 500 ГБ - вот и место для копии. Или 2 по 250.
Без бэкапа ценного по-любому хреново.

Попала в руки машина с последствиями вируса из контакта (Win32.HLLW.AntiDurov по DrWeb'у). На диске 2 раздела - FAT и NTFS. После вируса много файлов на диске нулевого размера. Т.е. не удалены, а именно размер стал 0. Пробовал Easy Recovery, R-Studio, Final Data. Просят восстановить avi и jpg файлы. Может кто сталкивался с вирусом и его последствиями? Рекомендации? Может другими программами? Может настройки в этих программах я не те ставил. Режим - Raw scan пробовал. Могу восстановить файлы которые месяц назад удаляли, а эти, нулевого размера, не получается. Может есть программы именно под эту проблему заточенные? Подскажите пожалуйста.

Antech

Оргомное спасибо за помощь я сейчас отсутствую дамп скину через 2 недели если Вы не возражаете

sevonka
OK, 10-4.

shadbarton
Собственно, Вы уже все попробовали. Есть еще способ, но он гиморный и с малой вероятностью успеха.
Вирус этот очень поганый...

shadbarton

Цитата:

Т.е. не удалены, а именно размер стал 0.

Да,очень похоже на AntiDurov. Сталкивался и удалось восстановить большую часть инфы. См. моё сообщение на стр.63. Успехов.

PS Ссылку на стр.63 прибили(?),перезалил
http://fileshare.in.ua/934488

У меня вопрос по тексту из шапки

Цитата:

Враг №1 Вашей системы... То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

Иногда Windows XP SP3 иногда зависает. Выводится из зависания только Reset'oм. После перезагрузки запускается Scandisk (текст на синем фоне). Пока скандиск не проверит все, что ему нужно, систему загрузить не удается. В шапке говорится об этом случае?

В автозагрузке скандиска у меня нет.

Пример последнего сбоя: нажал на ярлык "Pro Evolution Soccer 2008" на рабочем столе. Комп задумался. Нажал еще раз - комп завис. дальше reset. При загрузке запускается scandisk и говорит об ошибках на диске D, проверяет. Обнаруживает ошибки в индексах файлов (Index), говорит, что найдены потерянные файлы. После - загружается Windows, и я обнаруживаю, что ярлыка Pro Evolution Soccer на рабочем столе нет, папки D:\program files\PES 2008\ нет, файлы которые были в этой папке собраны в папку "d:\found" (точно не помню) и в ней в произвольном беспорядке разбросаны по подпапкам. Некоторых файлов нет.

На вирусы тестил последним касперским и DrWeb CureIt. Все нормально. Диск - SATA ST3250410AS, с PATA таких проблем не было. SMART нормальный.

Проблема ли в скандиске? Как быть после следующего зависания? Такое было уже не раз и, возможно, будет. Как уберечь файлы? Если не тестировать скандиском, то чем? Подскажите

alexVS
[off]Теперь это называется Чекдиск.

Тестировать можно и чекдиском. Из "командной строки" (cmd.exe), команда chkdsk.exe X: (X - буква раздела). Тогда он только читает и говорит, что ему не нравится. Если дать опцию /F, изменения будут записаны в ФС. Вот тут уже может быть полярный лис. А может и не быть, как повезет.
Уберечь файлы можно только через бэкап. Других способов пока что не придумано.

Покажите SMART (из HDDScan).
Проверьте память в memtest86.
Посмотрите журнал Винды, может она что-то туда пишет про глюки.

Кстати, это оффтопик.[/off]

Antech
Точно. Не Scandisk, а CHKDSK
Но запускается он автоматически после такого сбоя (после перезагрузки и до появления рабочего стола), и у меня нет возможности выбрать опции.

Может и не оффтопик, так как в шапке этой темы рекомендуется отключать CHKDSK. Не очень понял нужно ли. Например в моем случае. CHKDSK вредительствует или его проверка необходима?

alexVS

Цитата:

CHKDSK вредительствует или его проверка необходима?

тебе ответили:

Цитата:

Если дать опцию /F, изменения будут записаны в ФС. Вот тут уже может быть полярный лис. А может и не быть, как повезет.

могут быть неприятности.

наверное, самое простое - загрузиться с LiveCD, скопировать все данные и форматнуть диск D...
ИМХО, так сказать...

[off topic]

Цитата:

файлы которые были в этой папке собраны в папку "d:\found"

за это не люблю FAT...

[/off topic]

AlexIva
Спасибо за совет. Вируса уже на машине не было. А с помощью R-Studio удалось восстановить процентов 40 информации с FAT32. Остальное видимо пошло лесом. Почитал рекламу компаний восстанавливающих инфу после вирусов. Интересно, что они могут сделать в данной ситуации и как? Аппаратно? Может стоит обратиться? Что скажете?

shadbarton
Аппаратно тут нечего делать. А с фирмами - осторожно. Восстановление после AntiDurov тех файлов, что хорошая авторекаверилка не смогла - это по фрагментам собирать. Высший пилотаж и очень дорого. А мошенники с Вас могут денег содрать и нифига не сделать + отдавать в непроверенную фирму только посекторную копию.