» Восстановление разделов и информации на HDD (часть 4)

Antech
Тип файловой системы: NTFS.
Метка тома: OneTouch 4.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 0 записи о файле.
Удаление поврежденного сегмента 3 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
Вроде ничего страшного...

ishtro
Да, все идет по плану, но давать исправлять в таком виде нельзя. Ошибочки остались незамеченными (элементы массива корректировки в $MFT и $Volume неправильные, это уже помимо смещения). Пишите этот патч, проверяйте еще раз Чекдиском. Покажите результат.

Antech
Патч ставить также? Первый сектор 79, Число секторов 8.?

Доброго времени. В общем, отщипывал я от диска "Дэ" кусочек свободного места Paragon'ом. Потом устал ждать всё это и нажал "Отмена" в момент "отщипывания". И всё. Диск "Дэ" отформатировать теперь просят. Что поделать? GetDataBack поможет? Раньше помогала, но тогда я отформатировал диск просто. А сейчас видите, дело какое... С этой программой не получается ничего.

AleXXXXXXander
Для начала chkdsk d: делали?

Короче, такая печенка. На отщипленном кусочке хранится вся (почти) MFT моего раздела. А на том, который остался (стал неотформатированным) - все файлы. Вот как их объединить, а?

Добавлено:
Может быть, можно как-то объединить аккуратненько мой ТЕПЕРЬ УЖЕ неотформатированный раздел и вот это вот пустое место, которое "отщипывал" и на котором MFT лежит?

To All
Вопрос следующего характера. Имеется ADDSrv 10.0.2169 Ru на загрузочном CD. Запустил процесс разбиения жесткого диска объемом 1 ТБ (один раздел C: система+данные в одном флаконе). Процесс идет уже порядка шести часов, и что-то конца и края не видать (видно лишь, что индикатор показывает то 9 дней до окончания, то 10 (до 18), то вновь 9 (8)). Результат предвидится плачевный - нераспределенное пространство. Вопрос: в этом случае чем и как лучше восстанавливать данные?

ishtro
Да, разумеется, ставить также.


Цитата:

chkdsk d:

Ему это не поможет, там же частичное партмагоидное смещение, а не просто USB-проглючка, как у Вас (да и у Вас без патча Чедиск даже не начал бы что-либо исправлять). Я обычно не берусь за такие кейсы: гемор, а время не резиновое. Тут надо смотреть что смещено, а что не смещено, и копировать на другой винт с учетом смещения. Это при наличии времени и прямого контакта с винтом может оказаться довольно геморно, а уж дистанционно и в рамках хобби... Нафиг .

Edyk13
Если не завершится, то будет такой же гнилой кейс, как у AleXXXXXXander. Тогда пробовать GetDataBack, R-Studio, RecoverMyFiles, UFS Explorer, Acive Undelete и т.п. У Вас, конечно, шансов будет больше. Но если это не поможет, тогда в морг, т.е. Управление Дисками, удалить разделы (или Victoria => Write => Перезагрузка), создать/форматнуть новые разделы. А в случае успеха Вы выполняете те же действия, но уже при наличии скопированной инфы. Что касается софта Акрониса, то, как Вы теперь понимаете, его следует удалить, дистрибутив - уничтожить, чтобы не было соблазна. И помнить про бэкап-бэкап-бэкааап...

Не, ребят, четыре гигабайта информации с отрезанного куска я вытащил без труда, т.к. MFT (почти вся. Или вся...) на нём находится. Мне надо как-то вытащить эту MFT и скопировать на тот раздел, на который система ругается, что не отформатирован (от которого я отрезал это место), я так понимаю. Пожалуйста, покажите ход действий...

Добавлено:
То, что там сместилось на отрезанный раздел - не важно. Основная часть информации осталось на том разделе (отрезал от которого). Там же ничего не сместилось в процессе разбиения? Или...

Antech
Второй патч поставил, чекдиск выдал вот что:
Тип файловой системы: NTFS.
Метка тома: OneTouch 4.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано записей файлов: 96576.
Проверка файлов завершена.
Обработано записей больших файлов: 88. )
Обработано записей поврежденных файлов: 0.
Обработано EA-записей: 0.
Обработано записей повторной обработки: 0.
Проверка индексов (этап 2 из 3)...
Процент завершения: 59 (обработано записей индекса: 198811 из 332637)
Удаление элемента $LogFile из индекса $I30 файла 5.
Обработано записей индекса: 332637.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

ishtro
Вроде можно разрешить ему /f. Но я никогда в таких случаях не гарантирую, что Чекдиск не нагадит.

Antech
Большое спасибо, сейчас делаю на всякий случай образ всего диска через UltraISO, потом буду править чекдиском, о результатах сообщю через 3 часа если верить программе)

М-да... Игнор? Хоть слово сказали бы.

Добавлено:
Хотя бы вкратце объясните. Без структуры неохота восстанавливать... Было за 2000 папок. Файлов тысяч тридцать. Это ж...

Antech

Цитата:

И выбросьте свой ПартМэджик и Акронис - размечайте Виндой. Сколько раз твердили миру...

А разметить виндой возможно когда уже установлена ось? Т.е. что бы файлы оси не повредились, у меня сейчас один раздел С, хочу разбить на два С и Д. Замучился с поисками этих прог партишинов глюконутых.

Antech
Спасибо, что откликнулись! Докладываю: процесс успешно завершился! (эт-то почти сутки спустя!) Видимо, действительно из-за ошибок на диске (chkdsk [disk:]/f отработал, исправив кое-какие; с параметром /r не проводил). Так что, теперь есть опыт, правда с привкусом горечи (переволновался не на шутку). На будущее: 1) резервное копирование. Без него клиентам никаких манипуляций с дисками производить не буду (если только после моего предупреждения не возьмут всю ответственность на себя); 2) провести предварительно дефраг; 3) проверить на ошибки (хотя бы chkdsk-ом).
Совет всем, попавшим в подобную ситуацию (уже из практики): не гнать коней, дождаться хотя бы какого-нибудь прогресса, и, если последний станет очевидным, набраться терпения.

Здравствуйте!
Помогите восстановить разделы и/или извлечь информацию (если еще возможно).
РС: 2 HDD, оба Samsung HD501LJ SATA (в BIOS - как IDE) по 500 GB, БП - BE Quiet! Straight Power 600 Watt, Windows XP Pro SP2, всему - 2,5 года.
Накрылся системный. 4 раздела NTFS: 1.С:(SLAVE) - Pramary Part, системный, неактивный, 50 GB; 2.C:(MASTER) - Pramary Part, системный, активный, 100 GB; 3.D:(PROGRAMM) - дополнительный, логический, 100 GB; 4.H:(BACKUP) - дополнительный, логический, 216 GB.
Слетел на пустом месте (Partition не создавал, не перемещал, не стирал, все разделы
создавал еще перед установкой XP) - завис при запуске Firefox, после Reset - сообщение "повреждены mbr, ntldr". Загрузился с установочного диска, "R", "fixmbr", "fixboot", "bootcfg /rebuild", "copy K:\i386\ntldr C:\" копировать отказался. Тогда загрузился с LiveCD и ..."самое время впадать в отчаяние", виден второй HDD, а системный только в диспетчере устройств как неинициализированный, в BIOS виден, название отображается корректно. Снял, подключил через USB к другому компьютеру - Windows не видит, в диспетчере устройств виден как неформатированный.
Никакие автолечилки не запускал. В BartPE запустил для проверки PTTD Partition Table Doctor - "Partition table error"!
System:        Label:        Start    C    H    S    Size:
HPFS/NTFS     SLAVE        0     1    1    51199 MB
HPFS/NTFS     MASTER        6527     0    1    102406 MB
HPFS/NTFS     PROGRAMM    19582    1    1    102406 MB
HPFS/NTFS     BACKUP        32637    1    1    220925 MB

S.M.A.R.T. MHDD 4.6 (DOS):
Name Val Worst Raw
Att # 1 : Read error rate : 100 100 2
Att # 3 : Spin up time : 100 100 7232
Att # 4 : Number of spin-up times : 99 99 1219
Att # 5 : Reallocated sectors count : 253 253 0
Att # 7 : Seek error rate : 253 253 0
Att # 8 : Seek time performance : 253 253 0
Att # 9 : Power-on time : 100 100 10663
Att # 10 : Spin-up retries : 253 253 0
Att # 11 : Calibration retries : 253 100 0
Att # 12 : Start/stop count : 99 99 1215
Att # 13 : Soft read error rate : 100 100 448662641
Att # 187 : Unknown : 253 253 0
Att # 188 : Unknown : 98 98 299
Att # 190 : Unknown : 68 56 32
Att # 194 : HDA Temperature : 142 106 32
Att # 195 : Hardware ECC recovered : 100 100 448662641
Att # 196 : Reallocate event count : 253 253 0
Att # 197 : Current pending sectors : 253 253 0
Att # 198 : Offline scan UNC sectors : 253 253 0
Att # 199 : Ultra ATA CRC Error Rate : 200 200 1
Att # 200 : Write error rate : 253 100 0
Att # 201 : Unknown : 100 100 0
Att # 202 : Unknown : 253 253 0
http://zalil.ru/29885099
(еще неделю назад здесь было все нормально - Att # 199 : Ultra ATA CRC Error Rate : 200
200 1, за температурой слежу постоянно)

Scan MHDD 4.6:
<3ms    : 3525755
<10ms    : 296118
<50ms    : 8608
<150ms    : 3
<500ms    :
>500ms    :
No warnings, no errors
http://zalil.ru/29885109

S.M.A.R.T. VICTORIA 3.5 (DOS):
Name Val Worst Tresh Raw
Att # 1 : Read error rate : 100 100 51    8
Att # 3 : Spin up time : 100 100 15    7232
Att # 4 : Number of spin-up times : 99 99 0    1219
Att # 5 : Reallocated sectors count : 253 253 10    0
Att # 7 : Seek error rate : 253 253 51    0
Att # 8 : Seek time performance : 253 253 15    0
Att # 9 : Power-on time : 100 100 0    10667
Att # 10 : Spin-up retries : 253 253 51    0
Att # 11 : Calibration retries : 253 100 0    0
Att # 12 : Start/stop count : 99 99 0    1215
Att # 13 : Soft read error rate : 100 100 0    908521310
Att # 187 : Reported UNC Errors     : 253 253 0    0
Att # 188 : Command Timeout :97 97 0    308
Att # 190 : Airflow Temperature     : 68 56 0    32
Att # 194 : HDA Temperature : 142 106 0    32
Att # 195 : Hardware ECC recovered : 100 100 0    908521310
Att # 196 : Reallocate event count : 253 253 0    0
Att # 197 : Current pending sectors : 253 253 0    0
Att # 198 : Offline scan UNC sectors : 253 253 0    0
Att # 199 : Ultra ATA CRC Error Rate : 200 200 0    1
Att # 200 : Write error rate : 253 100 0    0
Att # 201 : Soft read error rate : 100 100 0    0
Att # 202 : Data Address Mark errors : 253 253 0    0

Scan VICTORIA 3.5:
(5ms)    - 3505311
(20ms)    - 300265
(50ms)    - 9944
(200ms)    - 1
(500ms)    -
(1,5s)    -
дефектов не найдено.

Вот дамп секторов 0-100 DMDE 2.01:
http://zalil.ru/29868110

на всякий случай HDDScan 3.1 SMART:
http://zalil.ru/29885129
MemTest86 за 6 часов ошибок не нашел.
За неделю до этого лечил bluescreen "chkdsk /f" (блин).
Буду благодарен за любую помощь.

aababa

Цитата:

сообщение "повреждены mbr, ntldr". Загрузился с установочного диска, "R", "fixmbr", "fixboot", "bootcfg /rebuild", "copy K:\i386\ntldr

Прямо так на экране и было как написал? Что то я сомневаюсь.
В данном деле неточности к хорошему не приводят.
Опять же, указаные команды скорей всего применялись к другому винту, или опять какие то недомолвки. Не может делаться fixboot на диске где нет разделов.
А разделов нет, так как таблица пустая, и нет спецсигнатуры в конце сектора.

Попробуй запустить в DMDE поиск разделов с указанием границ поиска (они же тебе известны).
Если же исходить из того, что проблемы лишь с таблицей разделов, то можно восстановить для начала первый раздел.
http://sderni.ru/26319 - подправленый 0-вой сектор с прописью первого раздела.

9285

Цитата:

Прямо так на экране и было как написал? Что то я сомневаюсь.
В данном деле неточности к хорошему не приводят.

За точность не поручусь, извините, "ntldr не найден, mbr поврежден" как то так было.
Пробую восстановить первый раздел. Спасибо.

aababa
Лучше бы ты показал скриншот "Разделы" из DMDE.
Тогда можно было бы указать какие ещё сектора могут понадобиться.
Без этого скриншота, разве что поэтапно разделы восстанавливать
Если что, можешь скинуть дампы следующих секторов
104856255
104856318
314584893
524313468


Добавлено:
Ignat
До изучения документации на сайте всё как то руки не доходили.
Спасибо за информацию!

ishtro
Выложеный сначала HW-INFO.XML создан чем? Active Partition Recovery?

9285
Вот разделы в DMDE 2.01:
http://zalil.ru/29886309

Дамп сектора 104856255
http://zalil.ru/29886501
Дамп сектора 104856318
http://zalil.ru/29886514
Дамп сектора 314584893
http://zalil.ru/29886517
Дамп сектора 524313468
http://zalil.ru/29886519

Вообще то это для меня темный лес.

http://sderni.ru/26332 - восстановленая таблица разделов.
Но что твориться на самих разделах не могу сказать. Поэтому, если вдруг будет запрос проверки диска, то пока отказаться.
Вообще можно сделать так. Записать исправленый 0-вой сектор. Затем переоткрыть винт и позаходить в каждый из разделов, посмотреть их содержимое.

AleXXXXXXander

Цитата:

Хотя бы вкратце объясните

Вкратце - пишете программку, которая будет проверять соответствие ссылок из MFT и известных сигнатур файлов, потом по логу выясняете, что и куда надо двигать. Можно, конечно, и вручную по диску бродить, но уж очень много времени может потребоваться.

Цитата:

пишете программку

Ууу... Ладно. Спасибо.

SerJantX

Цитата:

разметить виндой возможно когда уже установлена ось? Т.е. что бы файлы оси не повредились

Разметить так безопасно для инфы нельзя. Вначале Вы создаете и форматите разделы, потом пользуетесь ими. Надо переразметить - забэкапили, удалили, создали новые.

9285

Цитата:

Записать исправленый 0-вой сектор. Затем переоткрыть винт

Только если переподключить или перезагрузиться. Иначе Win не прочухает изменения в PT.

AleXXXXXXander
Вот потому-то и игнор. Просто нечего было посоветовать: простые пути Вам не помогли, а глубже Вы врядли будете заморачиваться.

9285
Выложеный сначала HW-INFO.XML создан чем? Active Partition Recovery?
Всё верно!
Antech
Образ делаллся очень долго, сейчас сделал chkdsk с префиксом /F, диск открылся, инфа на месте и помоему вся работоспособна! Огромное спасибо!!!

Antech

Цитата:

Только если переподключить или перезагрузиться. Иначе Win не прочухает изменения в PT.

А вот винду как раз таки подпускать к винту не надо .
Я подразумевал переоткрытие в DMDE.

ishtro
Понятно.
Осталось теперь понять чем нормально просматривать такие xml-файлы. В особености выдергивать содержимое секторов.

9285
Спроси у Antech, он же всё там увидел что нужно, на крайняк блокнотом!

ishtro
У меня к нему есть более интересные вопросы.
Да и не вопрос это был а мысль вслух, не мешающая любому на неёё ответить.

Кстати, когда прочёл желание Antech увидеть содержимое 6291519, то не мог понять откуда он эту цифру определил. И лишь после этого более пристально ознакомился с предыдущими сообщения. И тогда понял что не так истолковал название xml - подумал что информация о железе, да и открылся он браузером с ошибкой.
А когда открыл Bred-ом (пользуюсь им вместо блокнота) то увидел что в файле.

Но, даже в блокноте я не могу просто выдернуть содержимое секторов и посмотреть их в том же DMDE - надо предварительно удалять куч лишних символов. Имено поэтому возникла мысль о том, чем удобнее разбирать информацию подобного рода. Ведь разработчик наверняка каким то образом полученую информацию обрабатывает.

Здравствуйте.
Во время установки Acronis OS Selector, после перезагрузки, в процессе создания OS Selector'ом FAT-раздела под себя, было отключено питание. В результате на 500-Гбайтном несистемном диске с двумя разделами остался один(30,06ГБ, NTFS), второй(426,70ГБ, NTFS) виден в " Управлении дисками" как "Исправен (Неизвестный раздел)".
R-Studio моментально всё восстановила, в полном объёме, со всеми папками и названиями, только ни один файл не открывается. Easy Recovery в режиме RAW восстановила все фотографии и многие видео, даже и давно удалённые, но без названий и прочих нужных данных.
Хотелось бы восстановить всё на месте, если это возможно. Спасибо.
XP SP3
MemTest86 - всё ОК.

HDDScan S.M.A.R.T. Report
Model: STM3500418AS
Firmware: CC35
Serial: 9VM1CL34
LBA: 976773168

Report By: HDDScan for Windows version 3.3
Report Date: 29.10.2010 10:08:16


Num Attribute Name Value Worst Raw(hex) Threshold

001 Raw Read Error Rate 113 099 000000036A-9B4D 006

003 Spin Up Time 097 097 0000000000-0000 000

004 Start/Stop Count 097 097 0000000000-0E59 020

005 Reallocation Sector Count 100 100 0000000000-0000 036

007 Seek Error Rate 072 060 000000010D-66EB 030

009 Power-On Hours Count 095 095 0000000000-137E 000

010 Spin Retry Count 100 100 0000000000-0000 097

012 Device Power Cycle Count 099 099 0000000000-0422 020

183 SATA Downshift Error Count 100 100 0000000000-0000 000

184 End To End Error Count 100 100 0000000000-0000 099

187 Reported Uncorrectable Error 100 100 0000000000-0000 000

188 Reported Command Timeouts 100 099 0000000001-0003 000

189 High Fly Writes 100 100 0000000000-0000 000

190 Airflow Temperature 064 056 36 C 045

190 Airflow Temperature Minimum 064 056 19 C 045

190 Airflow Temperature Maximum 064 056 36 C 045

194 HDA Temperature 036 044 36 C 000

194 HDA Temperature Minimum 036 044 17 C 000

194 HDA Temperature Maximum 036 044 56 C 000

195 Error Rate 034 024 000000036A-9B4D 000

197 Current Pending Errors Count 100 100 0000000000-0000 000

198 Uncorrectable Errors Count 100 100 0000000000-0000 000

199 UltraDMA CRC Errors 200 200 0000000000-0000 000

240 Heads Flying Hours 100 253 10161D0000-1D2F 000

241 Total Host Writes 100 253 00000088D3-8A0F 000

242 Total Host Reads 100 253 0000001935-A3A4 000

ishtro
9285
Не знаю о чем Вы, но я никакой XML не смотрел . Я не пользуюсь данными рекавери-прог типа Р-Студии в этих онлайн-кейсах.


Цитата:

содержимое 6291519, то не мог понять откуда он эту цифру определил

Начальный сектор MFT первого Pri раздела, созданного и отформатированного WinXP.

satisfactioner

Цитата:

R-Studio моментально всё восстановила, в полном объёме, со всеми папками и названиями, только ни один файл не открывается

Упс! Партмагоидное смещение!
На всякий сделайте Поиск NTFS в DMDE и покажите скрин результатов.

Кроме этого, покажите скрин окна "Разделы" из DMDE и дамп секторов 0...99 физического диска (DMDE - Копировать секторы).