» Восстановление разделов и информации на HDD (часть 3)

AlexandrSFX
Извиняюсь, что долго не был в сети. В выходные я обычно днем в инете не бываю.

Итак, немного про Ваши файлы.

Файл 1. Это дамп бутсектора первого раздела. Его создала Винда при установке не знаю зачем. Он нас не интересутет.
Файл 2. Это Ваш дамп образа. Но в нем только один раздел: NTFS, начальный сектор 63, размер ~32 ГБ (30.00 ГиБ), остальные записи в MBR пусты (нули). Существующий в MBR раздел - первый раздел, бутсектор его на месте и он нас не интересует.
Файл 3. Это то, что надо. Там три раздела: 32 ГБ NTFS (07), 11 ГБ NTFS (07), 457 ГБ Extended (05). Я бы рад добавить раздел, но добавлять надо не в MBR, а в AMBR Extended раздела. Пожалуйста, дамп 200 секторов, начиная с сектора 83923560 от начала физического диска (как делать дамп, я думаю, Вы уже знаете, уже весь инет знает ). Снимать дамп надо напрямую с проблемного. Там можно будет и раздел добавить, и просто для полноты картины полезно.

Побоялся сразу записывать ваш вариант MBR
Ну Вы даете... В инструкции все предусмотрено для возвращения текущей разметки при любом исходе эксперимента.

Antech

Цитата:

Извиняюсь, что долго не был в сети.

Главное то, что вы уже помогаете.

Цитата:

Пожалуйста, дамп 200 секторов, начиная с сектора 83923560 от начала физического диска

Вот он AMBR.zip

Можно спросить, на будущее, из-за чего могло произойти у даление записи о 4ом разделе? А то у меня и на основном HDD похожая конфигурация с AMBR (в DMDE посмотрел).

Вопщем,
жил был ИДЕ винт Seagate IDE на 200 гигов,
потом он случайно упал с высоты этак полметра на пол,
теперь вопросы,
1) как выяснить здоровье винта, что с ним произошло и будет ли дальше жить,
2) Как восстановить данные? в винде разделы показываются, данные тоже,
но читается не всё. Как еффективнее всего восстановить учелевшее?
буду очень признателен за все советы.

AlexandrSFX
В дампе обнаружена AMBR с одним NTFS разделом, смещение раздела относительно AMBR - 66 (42h) секторов (стандарт - 63), смещение MFT относительно бутсектора - 790440 кластеров (стандарт для раздела обычного размера - 786432). Вывод: разделы создавались и форматировались леваком, Винда Vista/XP/2000 так не делает.
Почему из таблицы AMBR исчез раздел, я не знаю. Но там все чисто: аккуратно прописаны нули вместо бывшей записи о разделе. Похоже на софтовый глюк ИМХО.

Теперь как исправить. Вначале скачайте этот патч. Его нужно записать в сектор 83923560. DMDE, открыть физический, меню Сервис - Записать в секторы диска... Файл (патч), Первый сектор 83923560, Число секторов 1. После этого, чтобы Винда перечитала таблицу, надо перезагрузиться. Если потерянный раздел не появится, сделайте следующее:
1. Запишите этот патч абсолютно точно так же, как предыдущий.
2. Покажите дамп на 100 секторов, начиная с сектора 272719440 от начала физического диска.

Antech
Первый патч сработал, раздел появился. Проверяю инфу, то что уже проверил нормльное.
Большое спасибо!
Если все работает, то можно ли юзать винт как обычно или что-то еще надо делать?

И все таки, дайте пожалуйста совет на будущее, как не наступить на грабли? Если в шабке здравые вещи написаны, то как же быть. Разделы создать виндовыми средствами еще можно, но вот изменять их размеры или сохранить образ раздела с виндой, тут уже без сторонних программ трудно обойтись.
ATIS и ADDS меня давно не подводили с Win XP, года 2-3 их юзаю. А тут ATIS 9.1 почему-то восстанавливал висту с ошибками, не грузилась она после восстановления из образа, решил попробовать ATIH 10, а он вообще прибил системный раздел, ну а дальше я писал что получилось.

AlexandrSFX
как не наступить на грабли?
Есть только один способ: бэкап. Другого пока что не придумано.
Кроме того, желательно периодически проверять железо тестовым софтом (выбор конкретных тестовых прог - оффтоп в этой теме).

Разделы создать виндовыми средствами еще можно, но вот изменять их размеры или сохранить образ раздела с виндой, тут уже без сторонних программ трудно обойтись
После того, как раздел отформатирован, его размер не следует изменять. Сделать это можно, но микрософтовые ФС нативно не предназначены для изменения разделов. В Висте есть изменялка размера NTFS раздела, но даже при ее использовании надо иметь в виду, что может возникнуть проглючка. Тем не менее, изменялка размера в Висте сравнительно безопасна, т.к. не двигает начало раздела.
Что касается снятия образа, то можно использовать WinHex: образ будет посекторный несжатый и раскатать можно чем угодно. Если хотите псевдо-образ и/или сжатый, можно пользовать софт Акрониса, но если возникнет проблема с совместимостью версий или что-то подобное, не говорите, что я Вас не предупреждал . Образ будет в ХЗ каком формате и чем его раскатывать кроме Акрониса Вы будете решать сами .

А тут ATIS 9.1 почему-то восстанавливал висту с ошибками
Что и требовалось доказать. Это не образ, а псевдо-образ. В зависимости от настроек, может там и есть возможность посекторный сделать, но проверять каждую версию Акрониса: оно надо? Когда есть WinHex. Да, придется пользовать варез, но Акронис-то у Вас тоже наверняка варезный, так что один хрен.

можно ли юзать винт как обычно
Да, если не найдете новые глюки.

Antech
Спасибо за подробный ответ!

DJ_petacheg
BootCD ATIH11 юзай.

Есть и альтернативы, HDClone, например.

спс сча буду искать,
а с помощью этих прог образ можно подключить к системе, как виртуальный винт?
что бы использовать проги для восстановления типа Р-студио или getdataback?

DJ_petacheg

Цитата:

с помощью этих прог образ можно подключить к системе, как виртуальный винт?

C помощью ATIH11 - да, можно. Будет ли с ним работать реоквери-софт - не знаю, не пробовал.

Насчёт виртуализации образа, созданного HDClone, ничего сказать не могу: сам эту софтинку не юзал.

DJ_petacheg
Образ можно снять в самой R-Studio: меню Drive - Create Image File. Затем этот файл можно открыть в R-Studio и восстановить из него. Также образ можно снять в WinHex - инструмент Clone Disk. Это более фично, чем R-Studio: предусмотрено задание смещений и размера копируемой области в секторах, 100% гарантия настоящей посекторной копии, полупрофессиональный инструмент. Но обычно достаточно самой R-Studio.
Что касается снятия образов с сильно забэдованных дисков, то для этого существуют профессиональные проги, которые стоят очень дорого (краков нормальных нет), либо вообще не распространяютс.

эх жаль
хотя по моему технически ничего сложного,
тупо копируется один в один и подключается к системе спец драйвером, как у акрониса

DJ_petacheg
Никакого драйвера не надо, R-Studio умеет работать с файлами образов и сама снимает образ. GetDataBack тоже понимает посекторные образы.

винт fujitsu 160 гб, полтора года использования
разделен на три раздела
1)ntfs - 16gb
2)ntfs - 120gb
3)ext3 - 13gb
4)linux swap - 1gb

иногда при записи/чтении со второго раздела(только второго) - диск начинает отчаянно трещать, система вещается. жду 5 минут - ресечу.
Такой вопрос:
Как можно пометить нечитаемую(читаемую с трудом) область, чтоб система по возможности драконила диск меньше? Есть такая прога, которая помечает ББ и рядом лежащие сектора сразу(ну если не читается допустим сектор в течении 10 секунд - пометил-дальше пошел; а не как система, которая не успокоится и будем мучать диск, пока ее не обесточишь)?
Цель - чтоб максимально дольше продержался диск.

p.s. сейчас на этом разделе валяется файл с размером в 100 терабайт, не удаляется. Проверку запускать не хочу - потому как он может оооочень долго проверять диск, шумно скрепя головками.

Хард 500Гб был разбит на 80(С)+420(D),его переразбили на 140(С)+360(D) и отформатировали.Затем на 140(С) был заинстален виндовс, а на 360(D)
записано 1Гб программ.
Вообщем пропали документы (то ли по запарке ярлык вместо папки скопировали на флэшку то ли хз) в вордовском формате (doc) и файлы сканирования (tif и jpg).Все лежало в одной папке(5 подкаталогов).

Вот хотелось спросить в данном случае, какой прогой их быстрее найти и восстановить ?
TestDisk тут имеет смысл юзать или нет ?


Можно ли вытянуть эту папку или файлы придется искать по одному?
Запустил Active@UNDELETE (Low level scan),
но не хватило терпения дождаться конца
сканирования (30 часов).Отсканенные папки все без имени (а их там несколько сотен), файлы нашлись(искал по расширению), но все битые (может потому что диск до конца не отсканил?)
Кстати никто не подскажет почему имена файлов прога находит а имена
папок исчезли напрочь ? Или это особенность проги ?

Запустил FinalData она отсканила винт и нашла 3 NTFS раздела, какой из них сканить????
1 и 3 судя по размерам вновь созданные C и D, а 2 это бывший D(420Гб).
Куда тогда пропал бывший C ?
К счастью на диске D(бывшем) сохранилась старая копия нужной мне папки со всей структурой подкаталогов,
и FinalData ее востановил (огромный грац создателям этой проги).Но вопросы на будущее (как корректно работать и понимать что делает пограмма) остались (

А чем отличаются удаленные файлы от потерянных ? Написал бы кто нить хоть один практический
пример процесса восстановления винта (на русском языке), мануалы все на английском и многие термины
непонятны.

holventure,
Цитата:

p.s. сейчас на этом разделе валяется файл с размером в 100 терабайт, не удаляется.

-если на разделе нет нужной информации (если есть, предварительно скопируйте её), то удалите раздел и создайте заново ч/з "Управление дисками". Также, можете попробовать ч/з WinHex удалить\обнулить этот "огромный" файл. После чего, снимите SMART и выложите здесь. Удачи,

Цитата:

Также образ можно снять в WinHex - инструмент Clone Disk. Это более фично, чем R-Studio: предусмотрено задание смещений и размера копируемой области в секторах.

В R-Studio это тоже можно сделать: Create -> Region, задаете его размер (можно в секторах - sec), затем делаете копию региона. Чем заполнять bad sectors - задается в Tools -> Settings -> Bad Sectors.

Ignat
то удалите раздел и создайте заново
Винт физически полудохлый. Ему надо искать области с бэдами в HDDScan/Victoria/MHDD и создавать разделы так, чтобы бэды в них не попадали. Но к теме это не относится.

BCKRtt
OK, понятно.

Добрый день, народ! Для меня он точно недобрый... Умоляю, помогите! Ситуация такая. У меня ПК с установленной ХР SP3, винт - 80 Гб. Вырубилось электричество, в итоге – после включения ПК появился синий экран с надписью:

"A problem has been detected and Windows has been shut down to prevent demage to your computer.
UNMOUNTABLE_BOOT_VOLUME
.......(пропускаю за ненадобностью)......
Technical information:
Stop: 0x000000ED (0x82F15E30, 0xC000000E, 0x00000000, 0x00000000)"

Кто объяснит, что это за ошибка. Я понимаю, что дело в жёстком диске, но как можно восстановить данные? Пробовал загрузиться и в безопасном режиме, и с использованием загрузки последней удачной конфигурации с работоспособными параметрами, в обоих случаях выводится вышеуказанное сообщение об ошибке (синий экран) с той же записью. Диск полон ценной для меня информацией, и её нет желания терять, поэтому форматирование и переустановка системы отпадает. В качестве неутешительного дополнения могу сказать, что попробовал подсоединить жёсткий диск в качестве дополнительного к другому ПК, чтобы перекачать данные, результат - он (винт) не определяется, ПК его не видит... Скажите, как мне быть? И ещё - не знаю, как сделать системный диск - может кто подскажет... Заранее благодарен за оказанную помощь.

yolbars77
Скорее всего, у тебя повреждена файловая система. Возьми какой-нибудь загрузочный CD/DVD на основе WinPE, с разными утилитами, в том числе testdisk, R-Studio, посканируй. Ты хоть и написал краш-код, но не написал, что за диск, разделы, ФС

Я, кстати, в таких случаях рекомендую использовать возможность в R-Studio восстанавливать данные по сети. Создаешь загрузочный диск с R-Studio Agent Emergency, грузишься с него, подключаешь R-Studio, и вперед. R-Studio данные по сети не гоняет, только информацию о них. И комп разбирать не надо.

пропало все с жеского просканировал изи рековери профессионал, нашло всего навалом востановил но нефига не пашет, кроме тестовиков килобайт до 500.
поставил Restorer2000 про, он отсканировал чет нашел наверное, какие то гигобайты показывает, а как и что нашел хз, как востановить в этой проге файлы?
щас поставил сканироваться в Р-студио, интерфес такой же и почему то кажеться что результат будет такой же? как в ресторе 2000 востановить файло? куда заходить надо?

yolbars77
Да, это подгнила ФС. Данные восстановить, скорее всего, несложно. Чтобы загрузить Win, можно в MHDD дать команду CLRMBR (копия MBS запишется в сектор 1, а также в файл). Загрузочный диск Magic Boot Disk бесплатный, содержит MHDD. Далее уже входите в Винду и сканируете винт в R-Studio, хотя я в таких случаях стараюсь определить, где косяк в ФС.

Добавлено:
corsarufo
Нужно сообщать количество и типы разделов, какие файловые систмеы, какой именно раздел крякнул... Про русский язык умолчим...

пропало все с жеского
Что, прямо магнитное покрытие осыпалось? Более конкретно формулируйте мысли, чтобы Вам могли помочь.

Вы также можете показать дамп первых 100 секторов физического диска, будет более подробный ответ и рекомендации.

вот конечный результат в моих сканированиях, сделал на сотик что бы чего нибуть не затереть делая фотогрфию экрана с компа. какие мои дальнейшие действия? что бы начать востанавливать файлы? и есть ли лимит на размер востановленного файла? (а то у меня там образы есть и по 7 гигов).

R-Studio:
Для начала сохранить скан-информацию (Правый клик по диску C: -> Save scan Info). Это чтобы в следующий раз непересканировать заново.
Затем двойной клик по Recognized1 - судя по всему, это ваш слетевший раздел.
На появившейся файловой структуре найти какие-нибудь большие графические файлы (если есть), и дважды кликнуть по ним для предпросмотра. Если все благополучно показалось, есть шанс что все остальное восстановится благополучно. Тогда отмечаем нужные файлы и вперед.
Если показалось неблагополучно, то тогда возвращаемся в Drive view и выбираем Extra Found Files, смотрим что удалось найти там. Если файлы были нефрагментированы, то есть шанс.
Если ничего не помогло, то к мастерам. Но денег будет стоить много и шансы невелики.
Если R-Studio не в демо-режиме, то ограничений на размер файла нет.

у меня там раньше было 3и жеских, (1ин поделен на 3и) потом востановочным диском отформатировало все сделало 1ин жеский диск и установило висту. (я то думал только С диск у меня отформатиться и установиться туда а там все подчистую снислось).
потом установилась виста понял что все снелось установил програмки для востановления.

А можно их порядок, размер и тип файловой системы?

corsarufo
Уважаемый, тебе сюда. Ты вообще способен читать (что с изложением проблемы, я и так вижу), хотя бы шапку? По секрету скажу, что многие не станут отвечать на твои сообщения лишь из за формы (и сути) подачи

можно как нибуть без скриншотивания а то там скринить много придется, может есть возможность как текст сохранить или еще как ним нибуть образом что бы это удобнее просмотреть было?