» Восстановление разделов и информации на HDD (часть 4)
Раньше был фильм 1,37гб, теперь 0 байт. Пострадало около 15 фильмов...
Как мне кажется, либо не восстановить никак, либо дисковым редактором (сравнительно недавно восстанавливали мы такое, на форуме iXBT, но это был по истине чудесный случай). Если это вирус типа AntiDurov, то шансов ноль. Если Вы не уверены в причине глюка, выключите комп прямо сейчас, загрузитесь с LiveCD или на другом компе, проверьте свой винт свежайшим CureIt. Если это не вирус, и если у Вас NTFS, тогда сделайте так. Откройте раздел с пострадавшими файлами в WinHex, найдите проблемный файл, правая кнопка - Position - FILE Record. Покажите скриншот (не более 300 КБ), потом выделите мышой два сектора (разделены горизонтальными линиями) и нажмите Shift+Ctrl+N для записи в файл. Вылодите также этот файл (лучше вместе со скрином, на filekeeper.org).
если фрагментированные - ничем, А если непрерывно на диске лежат, любой программой автовосстановления (R-studio, GetDataBack, EaseRecovery и т.п.) по типам (расширениям).
Но так, как обычно, большие файлы редко нефрагменитирванные, то в целом, фильмы проще по новой скачать.
На вирус проверяетесь, это его проделки.
После того, как включил, ПК (XP SP3 32б) выдал БСОД, после перезагрузки - сработал chdsk (видимо, это и есть причина), после загрузки увидел пострадавшие файлы объемом 0 байт. Сейчас уже понимаю, что овчинка не стоит выделки, и проще перекачать фильмы заново, т.к. завтра ЖД отдавать. Вот мне и стало интересно, существует ли легкий и быстрый способ восстановления файлов.
Но Я очень признателен Вам, что Вы откликнулись. Если что-то случится, я буду знать к кому обращаться за советом , а сейчас пойду скидывать то, что осталось не тронутым.
В таком случае на 100% утверждать нельзя, надо смотреть в чем там проблема. Тот случай на Хоботе был похожий: произошло усечение MFT после работы Чекдиска. У Вас может быть то же самое, а может быть и нет... Ну это я так, на всякий случай. Понятно, что Вам восстановление сейчас не нужно.
Подскажите прогу для сканирования HDD на читаемость файлов.
Винт в системе видиться и работает, только появились Б блоки.
Нужно понять какие файлы в этих Б блоках.
WinHex это умеет, но надо не забывать переводить номер сектора от начала винта в номер сектора от начала раздела. Также помните, что обычные проги для сканирования (MHDD, Victoria, HDDScan) имеют по умолчанию размер блока 255/256 секторов, и выдают только начальный LBA непрочитанного блока, а не LBA бэда. Почитайте про "дефектоскоп" в Виктории.
Поделен на 2 раздела NTFS: 48.8 Gb и 100.2 Gb. Первый раздел с виндой - загрузочный, второй с остальным хламом... При работе зависла винда, после резета
винда (XP sp2) не грузиться (второй раздел целый-невредимый). Подцепил винт к рабочей машине;
CHKDSK выдал: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."
DMDE: "Ошибка MFT. Будет использоваться MFTmirr" "MFT Cluster - нет допустимых значений."
R-studio: "Невозможно открыть том, так как файл MFT находится за пределами области диска"
По R-studio определил место расположения MFT (6291456 sec), MFTMirr (51199120 sec)
Дампы с этих секторов+99 и SMART выложил сюда: http://slil.ru/27518421
Очент надеюсь на вашу помошь.
Произошло смещение в MFT и MFT Mirror. Первые две записи - на 32 байта, следующие две записи - на 48 байт. Патч MFT здесь (исправлены смещения, шаблоны корректировки и идентификатор атрибута DATA в файле $Volume). Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 6291519 (Ctrl+G, Logical). Вы должны видеть начало MFT (Вы его видели когда дамп снимали). Далее вставьте патч: Ctrl+B, Ctrl+S. Аналогично проделайте для сектора 51199183 (MFT Mirror). Номера секторов даны в предположении, что раздел начинается в секторе 63. Вы можете также записать патч любым удобным Вам способом. Потом перезагрузитесь и проверяйте, что с разделом.
По СМАРТу у Вас только 2 интерфейсные ошибки, врядли они привели к этим смещениям, хотя кто знает. Но на всякий случай проверьте память в memtest'е.
При делении диска Seagate ST3120022A 120Гб программой Partition Magic
произошла ошибка seek error. После этого винда перестала загружаться.
Выходит список вариантов загрузки: безопасный режим, обычная загрузка и т.д.
Не один из вариантов не работает.
На другом компе винт видит, но не открывает.
Файловая система показывает RAW, до этого была NTFS.
Занято было 55 Гб, свободно соответсвенно 65 Гб.
Хотел создать логический диск размером 50 Гб.
Все фотографии остались на этом диске, подскажите пожалуйста как восстановить диск.
Опять слетел системный диск с 9x-ыми виндами (FAT32). Дело было так:
В Windows ME завис курсор от мыши, думал батарейки в мышке сели, но прав был или нет выяснить не удалось, т.к. при попытке перезагрузиться выскочил BSOD с ошибкой в каком-то vxd драйвере. Нажал reset и решил загрузиться в Windows 2000, т.к. от ME мне на тот момент больше ничего нужно не было. В какой-то момент загрузки появилось непонятное окно черного цвета, похожее на BSOD с какими-то техническими надписями. Снова нажал reset и попробовал загрузиться в XP, загрузка прошла нормально, причем chkdsk при загрузке не появился и я подумал, что с системным диском слава богу все нормально и на радостях даже забил его почти до отказа несколькими видяшками, чтобы освободить диск D: с 2000-ной виндой, но не тут то было! После перезагрузки в Windows 2000 непонятно откуда вылез chkdsk и стал прибивать мне файлы.
Сначала решил рискнуть, думал прибьет несколько штук и успокоится, а он находил все новые и новые ошибки и успел таки зверюга залезть в папки со всеми тремя виндами (95, 98SE, ME) и потереть из каждой по несколько файлов. В общем понял, что дело плохо и снова нажал reset и загрузился в Windows 2000 отменив запрос на проверку диска. Открыл диск C:, с виду никаких повреждений, свободного места на диске столько же, только папка Windows не открывается (пустая, т.к. гружусь через Acronis OS Selector). Запустил R-Studio, он нашел кучу папок с именами ROOTxxxx, но проверка показала, что на самом деле все эти файлы на месте и не повреждены (пока chkdsk до них не добрался).
Запустил DM Disk Editor проверка таблиц FAT показала: FAT1: 1-5121 99% норм.; 4582 хор., 5 плох., 535 неизвестно. FAT2: то же самое Попробовал исправить ошибки Fix-It'ом в ручном режиме, он ошибок не нашел. Загрузился с компакт-диска с утилитами восстановления и запустил ScanDisk, он сразу вывел сообщение, что не может прочитать или найти последний кластер на диске C:, и еще что-то про LBA долго рассказывал, попробовал запустить NDD с поврежденного диска, выскочило сообщение - "Невозможно открыть сектор". И вот я здесь. Какие будут рекомендации?
P.S. Диск WD 120Gb, FAT32, разбит на три логических диска C:, D: по 20 Gb и E: 71 Gb. На C: стоят три 9x-ных винды, на D: 2k и XP. Установлен Acronis OS Selector 8.0.
Цитата:
Какие будут рекомендации?Попробуй программами типа R-Studio вытащить самое ценное, запиши их на болванку/флашку, затем переформатируй нафиг свой диск, ибо у тебя ну уж совсем кривой способ установки нескольких ОС -- есть простое, и железное правило: "Каждой ОС -- свой раздел!". Давно замечено -- Acronis OS Selector надёжностью не отличается, а разбираться с кашей, когда несколько ОС свалено в одном разделе, вряд ли кто будет. Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com), сделай раздел под файл подкачки (для Win2k и WinXP, получится экономия места), туда же можно настроить каталоги TEMP, TMP и для временных файлов браузера, эти каталоги для всех установленных 5 систем, ещё раздел для данных, куда перенастраиваешь Мои Документы, и прочую лабуду, общую для всех систем. Вот вкратце. Размеры разделов на твой вкус. Я живу по такой схеме уже давно, причём у меня ещё и FreeBSD и Linux, и не одна машина
Цитата:
Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com)...
Мысль интересная, надо будет подумать. А без форматирования никак пока не обойтись? А то мне сливать некуда, все диски под завязку забиты и загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT).
Короче гемор это, с форматированием. Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...
Antech, у вас есть какие-нибудь идеи?
Цитата:
Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать. А потом, данные возвращать лучше после установки системы, тогда ты и сам догадаешься как. А вопрос насчёт разбивки диска надо обсуждать в соответствующей теме, поищи
Добавлено:
Вдогонку:
Цитата:
...загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT)Ничего прописывать не надо, просто устанавливай в таком порядке: Windows 95/Windows 98/Windows ME/Windows 2000/Windows XP. В таком варианте загрузчик NT-систем сам подхватит младшие версии Windows. Все Windows устанавливай в расширенном разделе (C делаешь превичным и активным)
Цитата:
Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать.
У меня не флэшка а полноценный винт с usb-контроллером. И никаких LiveCD нету, кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройств. И переустанавливать заново я ничего не собираюсь, и так уже месяц переустанавливаю...
Один вопрос, как заставить chkdsk сохранять отчеты о проверке? Раньше он всегда создавал файлик в корне проверяемого диска в котором можно было посмотреть какие файлы были исправлены, а теперь ничего не создает. Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватает, в случае если не будут грузиться винды.
Насчёт разбивки сюда: http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=3916&start=1060#lt
Цитата:
И никаких LiveCD нетуА что мешает скачать? Их уже море
Цитата:
...кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройствА он флашку распознавал, не вижу причин, чтобы он не видел внешнее устройство, лучше заранее подключи, для верности
Цитата:
И переустанавливать заново я ничего не собираюсьЭт ты зря, эдак можешь не месяц, а больше времени потратить в итоге
Цитата:
Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватаетЯ бы не стал доверять chkdsk
Винт вдруг перестал быть системным - не в какую не грузится с него XP. При этом машина нормально грузится с CD.
Сам винт работает нормально: читается на другой машине, ошибок не находит не одна программа, при загрузке с CD содержимое винта так же видно, как не в чём не бывало.
При установке на него винды (в режиме обновления или новой , и так и так) всё проходит штатно: выбирается раздел, каталог, копируются файлы, а затем когда доходит момент до перезагрузки, вытаскивания CD и продолжения установки с винта - говорит "не системный диск, вставте системный диск" Что то подобное.
При этом, до этого там стояла обычная XP. Которая работала долго верой и правдой, а теперь вдруг эта штука перестала быть системной.
Дополнительно: BIOS винт видит, определяет. с CD висят на разных шлейфах.
Сам винт 80G WD IDE.
Может кто знает как бороться с таким
в акронисе поставь диск активным.
у знакомого такое как-то "само" тоже случалось,не пойму с чего,
но метод рабочий
Добавлено:
т.е. раздел активным
В общем паника оказалась напрасной, chkdsk при полной проверке нашел всего около 50-ти ошибок и 105 потеряных цепочек общим объемом в 14 Мб. Посмотрел лог в журнале событий, восстановил битые файлы с дистрибутивов и все дела.
P.S. А сбой в ME кстати был из-за службы PCHealth, не зря для ее удаления даже специальную программу придумали...
Есть два винта 160 и 1000 оба sata.
160 порезан на две части 60+100
60 - система
После переустановки XP решил сделать образ с помощью Drive Image. Создание образа делал на винт 1000. В конце операции вылезло окно с ошибкой (точно сказать не смогу чего было написано ). Поcле этого винт на 1000 стал "Неразмечен".
0,5 терабайта инфы
Помогите!
Покажите дамп секторов 0-99 пострадавшего физического. DMDE - Сервис - Копировать секторы в файл.
http://ifolder.ru/12112877
Цитата:
винт на 1000 стал "Неразмечен"
А вот и нет. Он размечен. Проблема в другом.
Произошло глючное смещение в MFT на один байт. Покажите дамп секторов 0-299 физического диска. Ваш дамп, к сожалению, заканчивается на начальных записях MFT, поэтому я могу поставить диагноз, но для лечения этого недостаточно.
Не пытайтесь восстанавливать раздел автоисправлялками. Сейчас есть шанс на быстрое и эффективное in-place восстановление, но после вмешательства автоисправляющего софта проблем может прибавиться. Главное, чтобы смещение оказалось только в начале MFT...
Кроме того, надо разобраться, от чего возникло смещение. Покажите SMART винта и результаты memtest86 (хотя бы 1 час).
P.S.
Раздел отформатирован левым софтом, параметры нестандартные. Советую в будущем форматировать средствами Винды (или другой ОС, с которой Вы обычно работаете). Partition Magic и т.п. лучше не использовать.
Проверил - раздел активный. Повторно "проактивить" его не даёт.
По СМАРТу тоже все нормально. Причина глюка остается неизвестной...
Про MFT. Там оказалось много (11) записей в начале смещено. Смещение я исправил, это не сложно. Патч здесь. Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 95 (Ctrl+G, Logical, 95, OK), курсор должен стоять в начале сектора с начальной строкой ".FILE". Нажмите Ctrl+B, Ctrl+S для записи исправленного начала MFT. Если не редактируется, включите "Editable" по F6. После этого перезагрузитесь и смотрите, что с разделом. У Вас много записей сместилось, наверняка есть и другие проблемы. Так что врядли раздел откроется. Поэтому покажите результат chkdsk.exe на проблемном разделе, но вначале без параметра /f (на filekeeper.org).
попробуй в биосе параметры винчестера потыркать (включить эмуляцию IDE и т.п.)
G:\>chkdsk.exe h:
Тип файловой системы: NTFS.
Метка тома: 1000Gb.
ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента 110509.PQI из индекса $I30 файла 5.
Удаление элемента 2007DV~1.AVI из индекса $I30 файла 400.
Удаление элемента DVDRIP~1.AVI из индекса $I30 файла 400.
Удаление элемента Я остаюсь DVDRip 2007.avi из индекса $I30 файла 400.
Удаление элемента Ярик 2007 DVDRip.avi из индекса $I30 файла 400.
Проверка индексов завершена.
Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316
Предыдущая тема: USB Flash Drive. Общие вопросы (Часть 2)
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.