» Восстановление разделов и информации на HDD (часть 4)

Antech
Вообще-то да, бэды там односекторные, ближе ко второй половине раздела (~100й ГБайт) вообще встречаются раз на 2 ГБайта, но я пока бросил эту затею, отложу ка я его до лучших времен...

Я с Украины, а это — русские, не подскажите украинские конторы того же профиля и внушающие доверие?

fkn0wned

Цитата:

ремонт, а дальше я сам поковыряюсь

Не выйдет. Во-первых, это не чинится, а все попытки ремонта требуют полного уничтожения данных без возможности восстановления, а во-вторых, никто и не возьмется, не рентабельно их чинить. Насчет восстановления данных - ищите тех, кто уже умеет именно такие случаи, а то там много тонкостей, без которых ничего хорошего не получится.
http://masters.hardw.net/cat/ukraine.htm

PS. Но вообще-то в области DR никакого национализма нет, всем все равно, откуда заказы делать .

LeoT
Эх, смотря на цены с учетом нужных для восстановления манипуляций (вскрытые гермоблока, донорстов головок) становиться грустно. Я понимаю, что это серьезная работа, требующая определенной квалификации, но в моем случае оно того не стоит, пожалуй, информация не коммерческая...

Antech

Цитата:

Через WinHex, должно было получиться, значит плохо пробовали. Что конкретно не так?

Спасибо.
А я и не писал, что хорошо --- задней ногой попробовал. Посмотрел --- ага, нули в сектор прописались и читается --- хорошо, а вокруг нечто непонятное. Тыркнул туда-сюда и ВСЁ. Я сходу просто не нашёл, хотя по идее должна в дисковом редакторе такая возможность быть. Вы подтвердили --- да, есть. Ещё раз спасибо --- не буду другие редакторы пробовать/искать…

Поковыряюсь вот (кое-что другое не нравится --- надо проработатаь) и уж тогда конкретнее спрошу…

Antech, dmde, срочно необходима ваша помощь! У знакомой-бухгалтера на работе "исчезли" все базы 1с. Конечно никто не признаётся, но крайней сделают знакомую, что не есть хорошо. Базы находились на 2003 сервере с 2-мя WD800, насколько понял, без RAID (сейчас диски у меня), каждый разбит на два раздела, в итоге есть что-то типа: C, D, E, F. Базы на E (v:DATA). Все программы восстановления, в т.ч. DMDE, находят базы и другие файлы, восстанавливают их, но при открытии любой базы "Общая ошибка открытия...", у файлов "Не удалось открыть..". Почти всё найдено в удалённых папках/файлах корзины RECYCLER, именно в удалённых, не самих файлах корзины.

На данный момент (до обеда понедельника) важно восстановить (если это в принципе восстанавливается) хотя бы 2 файла: 070410_aU.zip (8 571 877 b, архив базы) и 1CV7.MD (17 698 304 b, файл конфигурации). Какие данные предоставить?Спасибо

Ignat

Цитата:

восстанавливают их, но при открытии любой базы "Общая ошибка открытия..."

Похоже на уже перезаписанные файлы.
С архивом 070410_aU.zip та же история? Если это именно zip-архив, то вначале файла должна быть стандартная сигнатура 504B (hex) или PK (текст) - проверьте любым hex-редактором или прямо в дисковом редакторе. Неудалённые файлы нормально открываются?
Внутри RECYCLER файлы обнаружены с исходными именами? Это странно. Кроме того, удаление в корзину, вроде, не работает по сети. Что-то тут нечисто...

dmde,
Цитата:

504B (hex)

- да.
Цитата:

Внутри RECYCLER файлы обнаружены с исходными именами?

- да.
Цитата:

Кроме того, удаление в корзину, вроде, не работает по сети.

- где-то читал, что при удалении по сети вообще нельзя восстановить информацию или это пустое? (но знакомую предупредил)

Цитата:

Что-то тут нечисто...

- именно это знакомой и сказал.

Добавлено:
в архиве один файл 1Cv7.DD = 311 003 b сейчас посмотрю, что на самом деле должно быть

Добавлено:
> 200 файлов, в основном DBF, ~50MiB

Добавлено:

Цитата:

С архивом 070410_aU.zip та же история?

Цитата:

"Не удалось открыть.."

Tau_0
В общем, в WinHex инструмент называется Clone Disk, обычно его достаточно, если бэдов не слишком много (или нет совсем) и если винт не зависает.

Ignat

Цитата:

в архиве один файл 1Cv7.DD = 311 003 b сейчас посмотрю, что на самом деле должно быть

Что-то непонятно, где виден один файл и где видно то, что должно быть. Файлы из архива извлекаются нормально? А если их обратно запаковать и подсунуть 1С?

Antech,
Цитата:

Что-то непонятно, где виден один файл и где видно то, что должно быть.

- в восстановленном архиве, размером 8 571 877 В, виден файл 1Cv7.DD = 311 003 В и больше нет никаких файлов.
Должно быть - архивы 1с стандартны, просто посмотрел что по умолчанию сохраняется
Цитата:

Файлы из архива извлекаются нормально?

- вопрос бы не обсуждался в этой теме. Да и вообще нигде бы не обсуждался Хорошо, что Вы с dmde появились!

Antech


Цитата:

Если один, то ладно еще, можно списать на софт-бэд из-за отключения винта во время записи, например. Но после записи в него может оказаться, что это настоящий бэд (заремапится). А теперь зацените количество пендингов на Вашем... Ну очень врядли, что они софтовые, да и если софтовые, проблемы винта очевидны.

а что система считает за пендинг? зависшие сектора?
что происходит во время реммапинга?

mistx,
Цитата:

а что система считает за пендинг? зависшие сектора?

- да, только не система (если Вы имели ввиду Операционную систему), но диск, который сам по себе сложная система
Цитата:

что происходит во время реммапинга?

- грубо говоря, переназначение адресов "плохих" секторов на "хорошие". Т.е. диск не будет обращаться к этим "плохим" секторам.


dmde, Antech сегодня уже не будем разбирать ситуацию?

Ignat
"Архив не удалось открыть" - как тогда Вы узнали, что внутри за файл? При проверке архива WinZip'ом/WinRAR'ом какие сообщения? Попробуйте там же "починить архив".
Начало файла - на месте, имя - тоже, файл поврежден - значит, часть файла уже испорчена, восстанавливать уже поздно.

Цитата:

где-то читал, что при удалении по сети вообще нельзя восстановить

Просто на сервере может быть большая активность, из-за этого удаленные файлы быстро чем-нибудь новым сверху накрываются. Но произошедшее не похоже на удаление по сети. По идее, должна быть возможность проверить, входил ли кто-то прямо в рабочий стол.

mistx

Цитата:

а что система считает за пендинг?

Не система, а фирмварь винта. За пендинг считаются непрочитавшиеся секторы, но, возможно, туда могут попадать и секторы с сильно завышенным верменем доступа.


Цитата:

что происходит во время реммапинга?

Читайте "Стратегия ремапа" в Магнитных Носителях на iXBT (здесь я не знаю, где про это прочитать). Грубо говоря, сектор проверяется записью/чтением и, если не проходит тест, транслятор изменяется так, что обращения вместо этого сектора идут в резервный.


Цитата:

сегодня уже не будем разбирать ситуацию?

Я согласен с DMDE в том, что эти файлы частично перписаны поверх. Там если и есть чего восстанавливать, то это работа для специалиста, а не для любителя. За деньги, естественно, т.е. в DR-фирме. А у Вас, очевидно, о деньгах речи не идет. Так что ИМХО можно записать время смерти. А знакомой своей скажите, что проблемы она поимела из-за жадности на внешник для бэкапа.

dmde,
Цитата:

"Архив не удалось открыть" - как тогда Вы узнали, что внутри за файл?

- в Total Commander, курсор на архиве, нажать Enter или мышкой щёлкнуть 2 раза.

Antech,
Цитата:

Там если и есть чего восстанавливать, то это работа для специалиста, а не для любителя.

- может всё-таки попробуем? Когда упрёмся в дебри, пойдём к специалисту. Эта тема для этого и существует.
Разговор идёт всего об 2-х файлах.

Ignat

Цитата:

в Total Commander, курсор на архиве, нажать Enter

Т.е. так можно? А что тогда значит

Цитата:

"Архив не удалось открыть"

?

dmde, да можно, там встроены плагины архиваторов. Сообщение "Ошибка..." при попытке именно меню "извлечь файлы" или "Протестировать" с помощью WinRAR и 7z.

Antech,
Цитата:

не для любителя

- прикольно, ни с кем не попутали? Хорошо, хоть блондинкой не назвали!

Ignat
Ну, можно строить преположения, что где-то на диске завалялись неповрежденные части файла, из которых можно собрать файл, но это почти невероятно. Для этого нужно точно знать, что искать, и перебирать всё, что могло бы быть тем, что Вы ищите - это и есть работа для специалиста. Например, в архивах должны быть имена запакованных файлов - значит, можно порыскать по диску в поисках этих имен.

Ignat

Цитата:

Хорошо, хоть блондинкой не назвали!

Вы хотите сказать, что Вы - профессионал data recovery? Тогда какие могут быть вопросы? Разберитесь, как повреждены архивы, попытайтесь исправить, чтобы разархивировать. Потом поправьте испорченные файлы 1С (ведь какие-то из них повреждены, т.к. архив поврежден) и обрадуйте счастливого клиента. А пока что Вы только попробовали разархивировать и проверили сигнатуру...
Естественно, себя я тоже не причисляю к профи! Ну, я немного копал ФС, имею самописный MediaWorkshop для NTFS, делаю простой бесплатный рекавер (логический), но все равно это уровень любителя, а не профессионала.

Если с архивом проблемы, то что можно сделать с md-файлом?


Antech,
Цитата:

Вы - профессионал data recovery?

- нет, конечно Что им здесь делать? Ладно, замнём для ясности.

Ignat
Ни с каким файлом ничего нельзя сделать, если внутри него "левые" данные. В случае FAT такое чаще бывает из-за фрагментации и потерянной FAT, а в случае NTFS - чаще при перезаписи самих данных. Вывод - только пытаться собирать фрагменты от разных копий одного и того же файла. С архивом это проблематично, так как там нет опознаваемых сигнатур, "белый шум". md имеет структуру и не пожат, то есть теоретически можно "предсказывать" какие-либо маркеры фрагментов и пытаться собрать. Но надо раскапывать структуру и писать софт. Готового ничего подобного нет. Может, будет проще найти его в других бэкапах, апдейтах и т.п.

Форматнул диск, утановил на него винду, потом обнаружилось что нужны кое какие файлы..
Можно пытаться восстановить?
ИЛИ уже дохлый номер?

V2driver
Можно: R-Studio, GetDataBack и т.п.

Цитата:

V2driver
Можно: R-Studio, GetDataBack и т.п.

Спасибо, буду тестить.

Спасибо, всё что нужно на удивление восстановилось

LeoT,
Цитата:

будет проще найти его в других бэкапах, апдейтах и т.п.

- нет у них копий
Цитата:

Но надо раскапывать структуру и писать софт.

- разве фрагменты только так собирают? Т.е. обязательно пишется хоть какая-нибудь программулька? Спасибо

Добавлено:

Цитата:

Но надо раскапывать структуру

- любой "здоровый" md-шник подскажет структуру?

Ignat

Цитата:

разве фрагменты только так собирают?

Можете предложить другой вариант ?

Цитата:

Т.е. обязательно пишется хоть какая-нибудь программулька?

Даже для простых форматов (dbf или картинки, например) получается не совсем "хоть какая-нибудь".

Цитата:

любой "здоровый" md-шник подскажет структуру?

Структура в-общем OLE-контейнер. Но там еще и содержимое не абы какое, а 1C-related. Вот 1С и надо знать, чтобы сборщик пытаться делать. Другой вариант - конфигурацию же не с нуля на этом компе в единственном экземпляре писали, наверняка максимум только небольшие изменения в какой-нибудь стандартной. Взять стандартную и подправить. Но я в 1Се не разбираюсь, ничего конкретного по этому поводу подсказать не могу.

LeoT,
Цитата:

Можете предложить другой вариант ?

- неа , я именно спрашиваю без каких-либо новаций Чтобы точно понять сказанное, уточните пжл - при разрушении файла, разбирается его структура и обязательно пишется программа для сбора фрагментов данного файла?

Ignat
Например, имеется раздел в 100 гиг, и на нем надо собрать файл, состоящий из скажем 50 фрагментов (для баз данных вполне обычная ситуация), которые могут быть где угодно (выровненные на кластер, конечно). Кластеров, например, на FAT32, будет больше 3 миллионов. Можно, конечно, просматривать все вручную...

Ignat
Бухгалтерская отчётность --- это серьёзно. Обязательно должна быть служба сопровождения --- хотя бы один программист (в банке куча народу), который знает среду, а не блондинка с красивыми сиськами.

У него и архивы будут и необходимые сервисные утилиты будут. А чего готового не хватает --- от скуки сам домыслит и допишет.

Привыкли экономить на ВСЁМ --- получили экономию…

Люди кто может помоч с восстановлением инфы видеорегистратора CNB SDF-1212
Перевел дату назад слетела память сейвов .