» Восстановление разделов и информации на HDD (часть 4)

Perfectus88

Цитата:

Что конкретно нужно зделать

Например: найти на дисках инфу, по которой можно выяснить параметры массива (лично мне обычно удобнее это делать по картинкам, но можно и по любым другим файлам с известной структурой); собрать массив программно; собрать с него все что возможно по файловой системе, остальное по заголовкам.
Дистанционно такое не делается, автоматического софта нет. Реконструктор не поможет, потому что он анализирует файловую систему, а она на одном диске испорчена. Обратитесь к специалистам, которые умеют делать это руками...

Добавлено:
IceFly
5. Это не doc, это мусор, восстанавливать в этом файле нечего.
6. Для FAT лучше использовать GDB, у R-Studio с FAT традиционно проблемы. Насчет mjpeg - не знаю, понимает ли она такое (поскольку это экзотика), или тоже порежет на кадры. Может придется свою программу писать для этого формата.

9285
IceFly
Там сейчас новоотформатированный FAT32. Если до этого была FAT32, то все...

IceFly
Если раньше была NTFS, сделайте "Поиск NTFS" в DMDE.

LeoT

Цитата:

Реконструктор не поможет, потому что он анализирует файловую систему

Thx, полезная инфа.

Antech
Насколько я понял слова IceFly, вроде бы как целеноправлено форматирование не делалось. Опять же, если форматирование делалось средствами Windows, то они не могут форматировать разделы такого обьёма в FAT32. Поэтому у меня нет уверености что это вновь отформатированный раздел.

LeoT

Цитата:

Это не doc, это мусор, восстанавливать в этом файле нечего.

Можете мне дать диагноз по поводу восстановления файла при открытии которого выводится http://sderni.ru/25103 ?
И такого http://sderni.ru/25104

9285

Цитата:

у меня нет уверености

У меня тоже. Но там в дампе есть начало первой таблицы, можете посмотреть. Это очень непохоже на заполненный раздел. Используется совсем немного кластеров.

Добавлено:

Цитата:

при открытии которого выводится

РП, значит не совсем мусор... Не смотрели, что там в элементе WordDocument?
Аналогично про "поврежденный" файл: проверьте структуру. Можно даже прожку замутить, но надо время.

Проблема в следующем:
Винда не видит второй винт IDE Seagate Barracuda ATA IV на 40гб.
На нём было 2 логических диска и куча инфы.
В БИОСе он определяется как Slave, дальше винда грузиться (WinXP SP3) через главный первый SATAвский винт, но в винде второго нет.
В «управлении компьютером» пишет, что на нём нет данных, и он не проинициализирован. Тут же предлагает его проинициализировать.

В Acronis’е сатавский диск почему то вообще не виден, есть только второй IDE’шный но он не занятый!

Дело в том, что на нём очень нужная инфа. И надо как то её от туда стянуть! До этого винт стоял на старом компе, всё было нармально. Что можно сделать?!!

Alex Caspersky,
Цитата:

предлагает его проинициализировать

- и что останавливает сделать данную процедуру?

Ignat

Цитата:

- и что останавливает сделать данную процедуру?

Боязнь потерять важные данные на винте. Инфу нужно сохранить

Я так понимаю, после инициализации есть вероятность, что инфа на нём удалиться? Поправте

Скажите, как в DMDE импортировать образ одного сектора? Выбираю образ, выбираю диск - получается вот что Даже если снять дамп своего сектора, потом попытаться его импортировать - абсолютно то же.

eXpressionist

Цитата:

Выбираю образ, выбираю диск

И руками вводите число секторов, если оно Вас беспокоит... А в чем проблема?

Alex Caspersky,
Цитата:

Я так понимаю, после инициализации есть вероятность, что инфа на нём удалиться?

- неправильно понимаете Сделайте только инициализацию, на предложение что-либо создавать/форматировать - откажитесь. Информация не будет затронута.

При инициализации записывается новый MBR. (Исправлено после сообщения от Antech, Отправлено: 00:10 23-10-2010)

to 9285
Цитата:
-о PhotoRec "Он вообще не может работать даже с простым образом, что уж говорить о WinHex_овском"
---а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?

Цитата:
-средствами Windows, то они не могут форматировать разделы такого обьёма в FAT32.
--Логично, кстати, скорее всего был NTFS.
(-если другими средствами, не встроенной утилитой Format, то можно тома объёмом до 8 ТБ, вроде помню).


to LeoT
Цитата:
-Это не doc, это мусор, восстанавливать в этом файле нечего.
---восстановятся файлов побольше-посмотрю статистику.

Цитата:
-Насчет mjpeg ...придется свою программу писать для этого формата
---посмотрю, по идее должно быть просто склеить jpg в m-jpg.
У астрономов видел такую. но с потерей качества (пересжатие).

to Antech
Цитата:
-Там сейчас новоотформатированный FAT32. Если до этого была FAT32, то все...
---значит был NTFS, так как восстановил некоторые данные, так понял?
---да и "9285" писал про 32 Gb в FAT 32.

Цитата:
-Если раньше была NTFS, сделайте "Поиск NTFS" в DMDE.
---Запустил поиск для образа диска, Заголовков-"0", файлов-"0". (настройки-по умолчанию)
Время скана-минута-две. Больше нет смысла ждать?

dmde
блиин..)) спасибо. я не заметил, что это поле, а не просто label.

Ignat

Цитата:

Сделайте только инициализацию, на предложение что-либо создавать/форматировать - откажитесь. Информация не будет затронута.

Сделал инициализацию, было предложение "преоброзовать в динамический" отказался.
Теперь статус "подключен", по прежнему не распределён. В винде всё ещё не отображается.

Antech

Цитата:

РП, значит не совсем мусор... Не смотрели, что там в элементе WordDocument?

Я не буду смотреть, так как знаю ответ на вопрос.
В приведённом мною случае, в реальности документ Excel.
То есть, если открыть этот же файл в другой программе, не обращая внимание на расширение, то всё прекрасно откроется.
Во втором случае из доковского файла удалена часть информация.
И такие (симитированные мною) ситуации в практике восстановления бывали не раз.

И эти вопросы, были автору строк, который утверждал что нечего восстанавливать.

IceFly

Цитата:

значит был NTFS, так как восстановил некоторые данные

Не, не в этом смысле. Я имею в виду, что по ФС не восстановится. А содержимое файлов, кончно, полностью при этом не могло улететь, тольо вот что Вы будете делать с фрагментированными? Не все то открывается, что восстановлено по заголовкам.


Цитата:

"9285" писал про 32 Gb в FAT 32

Верно, но мы не знаем, что там делал владелец винта. Может, он сам в левой проге форматнул, а теперь молчит. Или Винда глюканула, а тогда ей может быть пофиг это искусственное ограничение.

Alex Caspersky

Цитата:

Сделал инициализацию ... по прежнему не распределён

А что Вы хотели? Винда затерла MBR, даже если там что-то было, то оно удалилось. Вы ведь, когда ластиком в Paint'е елозите, не ожидаете, что от этого появится рисунок...
Покажите SMART из HDDScan и окно "Разделы" из DMDE.

Добавлено:
9285
А, понял...
Ну, мне отсюда не видно, что это Excel, да и я не специалист - не могу по косвенным признакам определить, поэтому полез бы смотреть внутрь.

to Antech
-насчет фрагментированных файлов понял,
образец .doc выложу

А вот теперь серьезно:
Я же еще не довосстановил до конца данные, осталось чуток...

И вот он - СЮРПРИЗ, ёшкин кот!
Только что PhotoRec написал - no free space, спросил куда продолжить, я отказался.
500Gb восстановленных файлов мгновенно испарились! 200 осталось из ранней партии.
100 секторов диска http://sderni.ru/25211

Сижу, пока ничего не трогаю.Думаю.
Screen перед ...этим.
http://sderni.ru/25213

Диск 1Tb Samsung 103, ntfs/, 1 раздел.
Выпил немного...чаю, конечно, подумал:
а может PhotoRec создавал типа временных файлы?
И при окончании работы их занулил.
Ведь своободного места на диске оставалось пару сотен мегабайт из 900Gb.
Странно как-то.

Здравствуйте.
Имеется несистемный SATA-диск Seagate ST3640323AS на 640 Гб, разделенный на 2 примерно равных по объему основных NTFS-раздела. В какой-то момент он пропал из Windows с сообщением об ошибке сохранения System Volume Information, после чего в Windows больше не определяется. В BIOS диск виден, при попытке запуска винды с подключеным на другой контроллер этим диском запускается CHKDSK, выдающий следующее:
File record segment 192692 is unreadable.
File record segment 192693 is unreadable.
File record segment 192694 is unreadable.
File record segment 192695 is unreadable.
File record segment 194448 is unreadable.
File record segment 194449 is unreadable.
File record segment 194450 is unreadable.
File record segment 194451 is unreadable.
Затем идёт пара ошибок file entry, попытки их восстановления и в итоге Insufficient disk space to correct errors.
Я так понимаю, что полетела часть MFT диска и её не удается восстановить из-за недостатка свободного места, места на разделе было где-то 1-2 Гб.
Вопрос, каким ПО можно зайти на диск чтобы стереть часть ненужной инфы и дать пройти восстановлению MFT? Или можно восстановить MFT другим способом?

P.S. При загрузке консоли восстановления системы загрузочного диска ОС на разделе удалось выполнить команду dir, которая показала большую часть содержимого диска прежде чем заявить о неисправимой ошибке раздела.

Alex Caspersky, извините, маленько накосячил , забыл, что при инициализации записывается новый MBR. Пользовательская информация должна быть не затронута. Сделайте:
Цитата:

Antech,
Alex Caspersky
Покажите SMART из HDDScan и окно "Разделы" из DMDE.

9285

Цитата:

диагноз по поводу восстановления файла

А, ну не обратил внимание, что начало правильное. Может, и можно часть текста вытащить. Но обычно при raw recovery таких файлов совсем не большинство, где-то в среднем 3/4 получаются хорошими. Если это, конечно, не флешка, на которой их и редактировали.
А чтобы не путать с .xls и .ppt, можно посмотреть propierties set файла (если файл живой)...

Спасибо всем, решено!

Купил внешний винт, отформатированный под MAC... Как в Windows XP отформатировать его в FAT или NTFS???

cgc, ч/з оснастку Управление дисками, удалите/создайте необходимое кол-во разделов.

IceFly

Цитата:

а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?

Нет, ты партизан.
Лучше б рассказал как ты это сделал.


Цитата:

100 секторов диска http://sderni.ru/25211

Всего навсего часть одного сектора.



Добавлено:
Antech

Цитата:

У меня тоже. Но там в дампе есть начало первой таблицы, можете посмотреть. Это очень непохоже на заполненный раздел. Используется совсем немного кластеров.

Действительно, про файловую таблицу как то и забыл.
Плохо когда не знаешь, да ещё и забудешь.

9285,
Цитата:

IceFly Цитата:а у меня подключился образ в PhotoRec, и инфу снял, или я шаман?
Нет, ты партизан. Лучше б рассказал как ты это сделал.

Из документации:
Цитата:

Работа с файлом-образом жесткого диска

TestDisk и PhotoRec могут работать так же с образами жестких дисков. Образы жестких дисков должны быть доступны под image_filename в рабочей директории, или вы можете добавить этот путь и имя файла в комендную строку TestDisk'a. Например:
testdisk_win.exe C:\BOCHS\DOS\c.img
командная строка будет включать в себя путь\имя_файла, c.img, в перечне дисков инициализационного экрана TestDisk'а. Затем откройте файл образа, как обычный физический диск.
Файл образа ограничен в размере файловой и операционной системой :
2 GiB (FAT16), 4 GiB (FAT32), 16 GiB (ext2/3 with 1 kb block), 256 GiB (ext2/3 with 2 kb block), 2048 GiB (ext2/ext3 with 4 kb block)

Подскажите, пожалуйста, средство редактирования таблицы разделов на жёстком диске.
Ситуация такая:
Пропал раздел NTFS с очень важными данными с HDD ноутбука, есть живой раздел с системой и неразмеченная область. Я знаю адрес с которого начинается в этой области мой раздел и то что он NTFS. Мне нужно в таблицы разделов записать раздел NTFS начинающийся с известного мне адреса.

Раньше я юзал для этого загрузчик ОС SyMON (там есть редактор таблицы разделов), но записывать его в загрузучную запись винта на ноуте с SATA мне сейчас очень гемморойно неудобно и страшно, т.к. я не знаю как он встанет на эту систему.

Пожалуйста, помогите!

Albert_Braga

Цитата:

средство редактирования таблицы разделов на жёстком диске

WinHex, Physical, Alt+F12, Master Boot Record, Apply (это для обычной MBR-разметки).
На CHS координаты можете забить. Тип раздела 07.

Добрый день всем участникам и соболезную всем кто потерял инфу. Тоже слчилось и с моим переносным USB диском Maxtor на 320 гб. Пробовал Active@ Partition Recovery, она видит диск и все его папки как надо, но соответственно не позволяет их открыть (((
Сохранил образ диска через эту же программу, как его теперь открыть не понимаю, нафиг он вообще нужен в таком случае... Раздел на диске один NTFS, создан в XP.
Chkdsk ругается что не может определить версию тома.
Скан диска через ету же прогу даёт результаты: нашёл 13 partition из них много Bad но есть и god
я так понял что слетел раздел или таблица MFT (сильно в этом не разбираюсь)
кто чем может помочь?
Вот ссылка на файл - инфа по диску, может будет полезна.
__http://zalil.ru/29875460

ishtro
Покажите дампы физического по 100 секторов, начиная с секторов 0 и 6291519 (DMDE - Копировать секторы).

Antech
http://zalil.ru/29876102
http://zalil.ru/29876104
надеюсь всё правильно сделал

ishtro
В начале MFT смещения. В каком-то виде уцелели $MFT, $MFTMirr, $Volume. $Logfile утрачен.
Патч MFT. DMDE - Копировать секторы. Источник - патч, приемник - физический диск. Первый сектор 79, Число секторов 8. Переподключите винт через безопасное извлечение. Раздел открываться не будет (нет $Volume). Пустите в командной строке chkdsk.exe БукваРаздела: (без /f) и покажите тут (скопируйте как текст) результат. В случае успеха (нет серьезных ошибок) даем /f и Чекдиск делает новый $Volume.

Не используйте для форматирования ничего кроме Управления Дисками в Винде (если Вы под Виндой). У Вас расположение MFT нестандартно, MFT фрагментирована. Если бы вместо $Logfile оказалась запись $MFT, копировали бы на другой винт...