Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 3)

Автор: Antech
Дата сообщения: 17.09.2008 16:45
Margaygals
Замечательно. Теперь хотелось бы знать, где второй дамп для восстановления второго раздела (100 секторов, начиная с сектора 311243309, делается аналогично первому дампу).
Автор: Margaygals
Дата сообщения: 17.09.2008 17:34
Antech
http://slil.ru/26154350 здесь второй дамп второго раздела. Вы пришлете файл? И указываем первый сектор: 0, число секторов: 1 и в разделах... выбираем второй не читающийся раздел или так и оставлять на пункте таблица? Спасибо
Автор: Antech
Дата сообщения: 18.09.2008 07:45
Margaygals
ОК, вот файл, заливайте абсолютно аналогично предыдущему и проверяйте второй раздел после перезагрузки.
Автор: Margaygals
Дата сообщения: 18.09.2008 15:07
Antech
Спасибо огромное!!! Оба раздела появились и вся информация доступна. Просто у меня такая ситуация уже второй раз происходит с этим внешним диском(((. В чем может быть проблема? И как от нее предостеречься? Backup я уже сделал, но не хочется в очередной раз заниматься его восстановлением!
Автор: Antech
Дата сообщения: 18.09.2008 16:23
Margaygals
Ура, товарищи.

В чем может быть проблема?
А вот не знаю. Симптом - занулена таблица разделов, при этом загрузчик в MBR, виндовая сигнатура (непосредственно перед таблицей разделов) и идентификатор 55AA в конце MBR - живые. Бутсектора разделов также нетронуты, "мусор" между MBR и бутсектором первого раздела не обнаружен. Это значит, что что-то целенаправленно занулило именно таблицу разделов, оставив остальные структуры нетронутыми (поэтому-то разделы были возвернуты с такой легкостью). Можно предположить, что виноват вирус или какая-то другая софтовая проблема. Вину железа можно считать крайне маловероятной.
Автор: alexlapa
Дата сообщения: 18.09.2008 22:13
Подскажите, пожалуйста, решение проблемы.
Суть в следующем: Купил новый комп с установленной виндой XP. Жесткий диск sata western digital 160 Gb. Захотел подключить старый винт ide samsung 40 Gb, на котором тоже стояла winXP. Старый диск был разбит на 2 раздела - первый fat32, 2 - ntfs. Подключил и total comanderом стер систему на самсунге, чтобы использовать просто как доп. диск. При последующем копировании обнаружил, что часть данных со старого диска пропала. Названия некоторых (что характерно- самых важных) папок видны, а содержимое - нет. попробовал восстанавливать R-Studio - частично восстановил, но много файлов имеют только иконку и не открываются. Аналогичная ситуация, только без удаления старой винды случилась и у знакомого.
Автор: Sish
Дата сообщения: 19.09.2008 07:20
alexlapa
Возможно, проблема связана с правами доступа, либо шифрованием файлов.

Если первое, вот солюшен; если втрое - пробуй юзать продукты компании Elcomsoft.
Автор: Bulko
Дата сообщения: 19.09.2008 21:53
Подскажите пожалуйста решение проблемы.

Вот в чем дело - у меня не форматировался с помощью винды старый винт где раньше стояла виста, сейчас на новом HDD стоит ХР и я решил просто удалить раздел и потом создать новый через (ммм даж незнаю как прально назвать) ... вообщем когда ставишь ХР он выдает тебе экран с выбором всех жестких и спрашивает куда ставить ХР и так вот там есть функция - "удалить раздел" так вот я перепутал , случайно HDD и удалил тот раздел где стояла рабочая ХР ...

Хочу восстановитьданный раздел и что б опять работала старая ХР ... и будет ли она работать на 100% ок?

Вот скрин http://s2.ipicture.ru/uploads/080919/t41uFSQOo3.png Диск0 нужно восстановить система NTFS ХР на нем занимала примерно 40-50 ГБ

переустанавливать просто мне оченьдолго т.к.есть такие проги с которыми потом очень долго возиться ....
Автор: cookb7
Дата сообщения: 19.09.2008 21:54
Antech
Спасибо большое за совет. R-studio нашёл, запустил. Два раза прогонял скан. С поиском MP3 файлов. Ни разу ничего не находилось. В начале пишет одно и то же:
Unexpected MFT record 0 at 32768. If you are scanning RAID and this message will reappear constantly, check RAID for consistence.
И следующие с тем же сообщением.
Unexpected MFT record 0 at 33792
Unexpected MFT record 0 at 34816
Unexpected MFT record 0 at 35840
Unexpected MFT record 0 at 36864
Unexpected MFT record 0 at 37888
Unexpected MFT record 0 at 38912
Unexpected MFT record 0 at 39936
Unexpected MFT record 24 at 40960

Сейчас сканирую в третий раз, готово 30%. С начала сканирования сохранил log файл.
Файловая система NTFS (пардон, что не упомянул в прошлом посте).
Автор: Antech
Дата сообщения: 20.09.2008 14:41
cookb7
У Вас Чекдиск наисправлял, так что ничего удивительного, что восстанавливается плохо.

Bulko
Не могли бы Вы показать дамп первых 100 секторов физического диска, с которого удален раздел? Восстановить-то несложно, если кроме удаления установщиком никакие записывающие автолечилки не запускались, недавно пару-тройку таких дистанционных кейсов сделал.
Желательно сообщить, сколько было разделов до удаления, какие типы (pri/ext) и файловые системы и какой именно раздел был удален. Иначе сферический конь в вакууме.
PNG у меня Интернет Эксплорером КПК не открывается и не сохраняется. Лучше подавать JPG.
Автор: cookb7
Дата сообщения: 20.09.2008 20:06
Antech
Не подскажете, что можно в таком случае сделать, понятно, кроме предварительных backup'ов?..
Автор: Antech
Дата сообщения: 21.09.2008 15:12
cookb7
На уровне пользователя в таком случае только пробовать GetDataBack, R-Studio и т.п. read-only авторекаверилки. Может там уже и восстанавливать нечего, не забывайте, что Вы пустили Чекдиск на исправление. Дать точную оценку и, возможно, восстановить что-то большее смежет только специалист в дисковом редакторе и эксклюзивном софте.
Автор: cookb7
Дата сообщения: 21.09.2008 21:42
Antech
Спасибо за информацию. А что можно почитать и где, чтобы получить более специальные знания?
Век живи – век учись...
Автор: Antech
Дата сообщения: 22.09.2008 09:30
cookb7
1. Таблицы разделов: www.akina.hop.ru/mbr.php3
2. NTFS от Криса Касперски: http://www.insidepro.com/kk/044/044r.shtml
3. Brain Carrier (Б. Кэрриэ). Криминалистический анализ файловых систем.
4. Документация Linux NTFS.
Сразу скажу, что это может оказаться непросто, и никаких гарантий успеха (если файловые записи нужных файлов были перетерты, изучение доков не поможет, просто Вы сможете выяснить, есть эти записи или их нет; скорее всего их нет, т. к. иначе R-Studio хотя бы показала бы наличие файлов).
Автор: andrejka k
Дата сообщения: 22.09.2008 20:03
Здравствуйте. Столкнулся со следующей проблемой. На компьютере 2 физических диска: на одном установлена winxp (диск разбит на 2 раздела c и d), на другом – win98se (если загружаться в winxp, то он в системе определяется как диск f). Раньше не было никаких проблем с доступом к диску f, но несколько дней назад диск просто отображается в проводнике, но он совершенно не читается, не видны даже его атрибуты, т.е. емкость и свободное место.
Скачал себе TestDisk 6.10, Data Recovery Utility для windows, но что-то не могу разобраться, можно ли с помощью этой программы восстановить переставший открываться диск f. В самой программе диск виден:
Disk /dev/sda - 20 GB / 19 GiB - CHS 2491 255 63
Current partition structure:
Partition Start End Size in sectors
1 * FAT32 LBA 0 1 1 2490 254 63 40017852 [NO NAME]
Но вот какие опции нужно использовать, чтобы восстановить доступ к диску? Доступно следующее:
[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection
Пробовал по-моему все, и даже один раз в проводнике появилась структура папок диска, но при последующей перезагрузке снова все исчезло, кроме буквы диска в проводнике.
Скачал Acronis RecoveryExpert, который при сканировании раздела f пишет: ошибка при чтении сектора 735 на диске 1, ошибка при чтении сектора 736 на диске 1, ошибка при чтении сектора 8383 на диске 1, ошибка при чтении сектора 8384 на диске 1. А потом выдает: на дисках не обнаружено свободного пространства. В топике читал, что сперва нужно удалить раздел и тогда все должно восстановиться с помощью Acronis RecoveryExpert, но я вроде бы удалял раздел через TestDisk и опцию [ Delete ] Delete all data in the partition table. В результате система перестала вообще видеть этот диск. Правда потом все восстановил и при перезагрузке опять кроме буквы диска ничего не видно.
Подскажите, пожалуйста, алгоритм действий при восстановлении структуры диска. Вроде бы проблема незначительная, но поскольку я чайник, мне трудно в ней разобраться, гораздо проще последовать совету здешних гуру. Что именно нужно мне сделать и можно ли это сделать имеющимися у меня средствами (еще скачал Acronis Disk Director, но он при сканировании раздела выдает то же самое).
Заранее большое спасибо.
Автор: Sish
Дата сообщения: 23.09.2008 08:11
andrejka k
Начни сначала- проетсти винт чем-то типа MHDD или Victoria, проверь на вири.
Автор: Antech
Дата сообщения: 23.09.2008 08:20
andrejka k
Возьмите R-Studio и просканируйте проблемный винт, или попробуйте Open Drive Files в контекстном меню раздела.
Другой вариант - покажите дамп первых 500 секторов проблемного физического диска (DMDE, открыть физический, Сервис - Копировать секторы в... Файл).

система перестала вообще видеть этот диск
Перестала видеть разделы. Если бы не был виден диск, уже никакой TestDisk ен помог бы.

Пляски вокгуг ТестДиска можно закончить ИМХО. Тут больше похоже на бэды в интимных местах (FAT таблица, Root), т.к. таблица разделов в порядке и даже имя раздела определяется (NO NAME).

Где SMART?
Автор: ValterG
Дата сообщения: 23.09.2008 08:44
andrejka k
Уточню. Все сбойные сектора лежат в первой FAT-таблице. Естественно, система не может полноценно с диском работать и отключила его. Далее все зависит от состояния остальных секторов. Либо восстановить первый FAT из второго. Либо восстановить только битые, если во втором тоже есть сбои. Все это лучше делать на другом диске, т.к. можно убить еще больше информации. Копируешь с пропуском сбойных и потом работаешь.

Автор: oleg_pb
Дата сообщения: 23.09.2008 10:39
Antech
Прошу вашей помощи в решении, на мой взгляд, аналогичной проблемы как у Margaygals
Вин разбит на 3 раздела NTFS (C – 39 Гб, D, E) - 160 Гб. Диск С показан как неопределенный, диски D и E в нормальном состоянии. При этом DMDE – находит сразу все разделы правильной величины, показывает расположение всех файлов на диске С. Пробное восстановление отдельных файлов прошло успешно. Вот дамп первых 100 секторов данного диска http://slil.ru/26171018
Автор: Antech
Дата сообщения: 23.09.2008 13:25
oleg_pb
Нет, У Вас хуже намного. Таблица разделов-то в порядке, и бутсектор первого раздела ОК. Это с MFT что-то, не всегда in-place легко сделать. Запустите Чекдиск (chkdsk.exe C:) из cmd.exe, скопируйте сюда его сообщение. Еще можно дамп 500 секторов, начиная с 6291519 (от начала физического).

ValterG
Все сбойные сектора лежат в первой FAT-таблице
Почему?
Автор: andrejka k
Дата сообщения: 23.09.2008 15:17
Здравствуйте.
Antech
Просканировал диск с помощью R-Studio. К сожалению диск не читается. Не знаю, насколько это поможет разобраться в проблеме, но я сохранил результаты сканирования в файл, который выложил здесь.
Что касается DMDE, то программа позволила увидеть структуру диска и даже восстановить некоторые файлы. Однако при сканировании программа выдает следующее: Sector 735 Ошибка в данных (CRC), то же самое относится к секторам 736, 8383, 8384, 17642, 17650, 19647, 19648 и т.д. Т.е. программа выдает точно такие же ошибки, что и другие программы, использовавшиеся ранее. Да и сохранять вручную по файлу – как-то не очень приятно. На всякий случай сохранил первые 800 секторов в файл.
Подскажите, что за проблема с моим диском, если посмотреть на выложенные результаты сканирования с помощью R-Studio и сохраненные секторы с помощью DMDE?
Подскажите, пожалуйста, есть ли программы (из списка) для восстановления файлов (дисков) с русским интерфейсом?
Автор: oleg_pb
Дата сообщения: 23.09.2008 16:48
Antech

Цитата:
Запустите Чекдиск (chkdsk.exe C из cmd.exe, скопируйте сюда его сообщение.

Исправление ошибки в индексе $I30 файла 105537.
Исправление ошибки в индексе $I30 файла 105537.
Исправление ошибки в индексе $I30 файла 105575.
Исправление ошибки в индексе $I30 файла 105575.
Исправление ошибки в индексе $I30 файла 105588.
Исправление ошибки в индексе $I30 файла 105588.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

C:\Documents and Settings\Admin>

Вот собственно окончание работы chkdsk.exe все скопировать не удалось, но 1 тест из 3х прошел нормально, на проверке индексов выдал вышеприведенный сообщения. (Поврежденный винт подбросил на работающий комп вторым)


Цитата:
Еще можно дамп 500 секторов, начиная с 6291519 (от начала физического).

Вот собственно http://slil.ru/26172360
Автор: Antech
Дата сообщения: 23.09.2008 16:52
andrejka k
Файл R-Stuio никак не поможет. А вот дамп - гораздо лучше.
Таблицы разделов нет вообще, в MBR - нули. Бутсектор раздела и вообще начало в порядке, первая таблица FAT в норме, насколько хватает дампа. Похоже, что дамп снят неправильно - с первого сектора диска, а не с нулевого. Раздел в дампе начинается в секторе 62, а должен в 63 (это стандартно + TestDisk так показывал). Это объясняет нули в MBR, в настоящем нулевом секторе наверняка все в порядке (по данным TestDisk).

К сожалению диск не читается
Я так и думал. Первая FAT таблица до первого кластера корневого каталога (кластер 7128) в порядке. Следующий кластер корневого каталога (261373) уже за пределами дампа. Значит бэды на следующих кластерах корня и/или в самом корне (в области данных). Делайте посекторную копию в R-Studio (Drive - Create Image, без сжатия), потом сканируйте этот образ в R-Studio или GetDataBack for FAT. In-place (без копирования) восстановить наверняка можно, но геморно + т. к. есть бэды, необходима посекторная копия.

oleg_pb
Значит множественные повреждения NTFS'а (это наверняка каталоги NTFS - внешние индексы INDEX_ALLOCATION, они не принадлежат файлу $MFT и не являются уникальными, но без них раздел штатно не функционирует, как и FAT без своих каталогов). Такое in-place исправлять безумно геморно. Так что копируйте через R-Studio, это проще и безопаснее всего. Можете также напустить Чекдиск с параметром /f, но лучше предварительно скопировать в Студии, т. к. переписанные байты не вернешь назад... Иначе может и Студия потом не помочь.
Проги DMDE и R-Studio при открытии NTFS раздела делают квази-браузинг. Т. е. они сканят только область MFT (указана в ранлисте MFT) и строят структуру каталогов по идентификатору parent dir в атрибуте FILE_NAME каждой файловой записи. Поэтому им не нужны индексы каталогов. Штатное функционирование NTFS требует наличие этих индексов, вот и не монтируется Ваш раздел.
В Вашем дампе все нормально, моя прога сканит и строит структуру того, что есть в дампе.
Автор: cookb7
Дата сообщения: 24.09.2008 13:08
Antech

Спасибо за рекомендации. Пытаюсь разобраться. У меня возникла ещё одна идея: если сделать образ одного этого раздела с "исправленного" Чекдиском винта на другой винт, можно ли его показывать спецам? Или лучше брать винт целиком?
Заранее благодарен за ответ.
Автор: LeoT
Дата сообщения: 24.09.2008 14:16
cookb7, если это будет полная посекторная копия, то можно.
Автор: Antech
Дата сообщения: 24.09.2008 16:54
cookb7
Достаточно образ раздела. Посекторный из WinHex, естественно (или из R-Studio, но без сжатия и т.п. примочек, if any).
Автор: cookb7
Дата сообщения: 24.09.2008 23:42
LeoT
Antech
Спасибо. У меня есть винт на 120, туда 100 из раздела поместится. Попробую отвезти.
Автор: boy999
Дата сообщения: 27.09.2008 09:34
Надо было 1 раздел очистить, перемещал с него игры установленные.
А потом тот хард, куда сливалось, не определяться начал.

Хочу восстановить одну игру из перемещенного харда.

Поставил щас EasyRecovery Professional 6.12.
Она ж на англ.не разберусь.

Какая последовательность действий!?
Автор: boy999
Дата сообщения: 28.09.2008 08:39
Так и бум молчать, как блонди коленопреклонённые?
Автор: HDD
Дата сообщения: 28.09.2008 15:21

Цитата:
EasyRecovery Professional 6.12.
Она ж на англ.не разберусь.

Lingvo и вперёд. Там знаний англ. особо и не нужно. Или найди русификатор.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172

Предыдущая тема: Конвертирование из Logical в Primary


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.