» Восстановление разделов и информации на HDD (часть 4)

ICQman2GO

Цитата:

chkdsk x: /f

Млин, ну Вы-то далеко "не первый раз за мужем", неужели забыли, что /f нельзя? Это уже 4-й Ваш кейс...


Цитата:

потерял файловую систему

Кирдык начальному сектору первой таблицы FAT (мусором переписался), несколько следующих секторов таблицы выглядят нормально, дальше заканчивается дамп. Бутсектор ОК (совпадает с копией кроме dirty flag, но это не важно), тип раздела в таблице ОК (0C - FAT32).
Скорее всего (если не 100%), вторая таблица также испорчена, что означает GetDataBack for FAT. Но на всякий покажите plz 10 секторов физического, начиная с 76388.

й

Antech

Цитата:

неужели забыли, что /f нельзя?

Я "в шапке", поэтому только посмотрел до выполнения, какую chkdsk покажет FS и отменил. Она же спрашивает - Y/N.
Вот 10 секторов с 76388:
Ссылка

А в плане надежности сохранения данных лучше использовать NTFS?

ICQman2GO

Цитата:

Она же спрашивает - Y/N

Нет, исправление начинается без подтверждения.


Цитата:

в плане надежности сохранения данных лучше использовать NTFS?

Нет, бэкап. Но NTFS в некоторых случаях лучше выживает (отключка питания, случайное удаление).

Во второй таблице в начальном секторе аналогичная шняга.
GetDataBack for FAT.

Здравствуйте, под виндовсом пропал раздел нтфс 700Гб, показан как неразмеченная область.
Произошло после перезагрузки из-за зависона. Раздел и содержимое хорошо просматриваются Акронис Диск Директором и Тестдиском. Пробовал также фиксить мбр, не помогло. При попытке пофиксить mft через тестдиск компьютер тут же перезагружается.
Диск Seagate ST3750330AS.
Грешу на глюк NTFS или mft.

Не думал, что попаду в такую ситуацию.
Удалили случайно с рабочего стола 1 папку с ценной информацией.
Удалено было одним из двух способов - либо Shift-DEL, либо удаление в корзину, а затем её чистка.
R-Studio, GetDataBack, Handy Recovery, DMDE, WinHEX не видят удалённую папку вообще.
Всё, что они видят было досконально проверено вручную.
WinXP, NTFS, логический диск с системой, на котором была папка - 20 Гб, свободно 2.5 Гб, так что по идее должно было что-то остаться для восстановления.
Интересуют хотя бы имена файлов и папок внутри этой папки.

Engaged Clown

Цитата:

Удалили случайно с рабочего стола

Цитата:

была папка - 20 Гб, свободно 2.5 Гб

Если компьютер в тот же момент не выдернули из розетки, то вряд ли что-то осталось.

dmde
Странно, что от удалённого неделю назад остались и списки файлов и даже многие файлы.
К сожалению это не компьютер, а нетбук, удаление заметил только к вечеру.

Engaged Clown
К сожалению, чаще всего пропадает самое нужное. На системном диске, да с таким количеством свободного места, долго ничего не пролежит. Для NTFS как таковые "списки файлов" программы восстановления не используют, а составляют их заново по указателям на родительские каталоги из файловых записей самих файлов. Если Вам нужны именно списки, то Вы можете поискать их сами - в дисковом редакторе поиском по строке - по известным именам файлов (в Юникоде). Однако, так же маловероятно, что они сохранились, к тому же они могут быть фрагментированы.

Пожалуйста, помогите советом. Восстановила архив rar (с жесткого диска) с помощью проги recuva - при восстановлении она выдала, что перезаписанных кластеров нет и состояние файла отличное. Но при открытии обнаруживалась ошибка CRC. Архив запаролен, пароль мне известен... Подскажите, что делать в этом случае? Пробовала recovery toolbox for rar - ему нужно 2 Гб свободного места, когда размер архива меньше МБ... Это ошибка восстановления файла либо RAR? Файл в архиве виден. Можно ли что-то сделать?

yashcherica
Надо не по сигнатурам (raw) восстанавливать, а по файловой системе. Файл скорее всего фрагментирован.

LeoT
Похоже, что там по ФС восстанавливали (Рекува это умеет), иначе не было бы инфы о перезаписанных кластерах.

Доброго времени суток! Винт WD 160Gb SATA, разбит на 2: 125Гб и 35Гб (примерно). Раздел 125Гб был отформатирован "по-быстрому"; а когда поняли, что сделали "не то", то попытались вернуть TestDisk'ом - не помогло. Тогда раздел был удалён Acronis'ом и его же Expert'ом искали удалённый раздел - не нашли. С винта не грузились, на винт ничего не писали - подскажите, плиз, как можно вернуть раздел?

Segy4
r-studio, с него начать

Цитата:

[/q]

Цитата: yashcherica
Надо не по сигнатурам (raw) восстанавливать, а по файловой системе. Файл скорее всего фрагментирован

[q]LeoT
Похоже, что там по ФС восстанавливали (Рекува это умеет), иначе не было бы инфы о перезаписанных кластерах.

Цитата:

opt_step
r-studio, с него начать

насколько я понимаю, r-studio восстанавливает данные
я же хочу восстановить раздел, если это ещё возможно
p.s. Partition Magic удалённых разделов тоже не видит (смотрел в режиме без возможности внесения изменений).

Segy4
Вы уже отформатировали и поработали деструктивами, поэтому и Р-Студия.
Есть способ NTFS Unformat, но он crazy (много Чекдиска) и по-простому не сработает, если раздел форматировался не WinXP/старше, а third-party программой.

раздел форматировался "быстро" установкой XP, но установка не производилась (даже файлы скопироваться не успели).

подскажите пожалуйста, винт 2 терабайта, скидывал туда все фильмы, попутал папки и удалил, больше ни чего не делал.
Винт отформатирован в плеере EXT3. как теперь восстановить, подскажите реальную прогу.
Это просто диск с инфой.

Segy4
Речь о том, чем он форматился исходно (сейчас-то более/менее понятно, что установщиком). И также важно насколько бывал заполнен раздел (именно как в анектоте:"не был, а бывал - это женский скелет" ).

Holodilshchik
Попробуйте UFS Explorer.

Цитата:

Antech
Речь о том, чем он форматился исходно (сейчас-то более/менее понятно, что установщиком). И также важно насколько бывал заполнен раздел

Исходно форматился тоже установщиком (быстрое или полное - не знаю). При размере раздела в 125Гб заполнено было примерно 115Гб.

yashcherica
Архив можно починить стандартными средствами архиватора и посмотреть, что при этом получится. А можно ли что-то еще сделать - сказать сложно, Вы же даже файловую систему не назвали.

Segy4

Цитата:

При размере раздела в 125Гб заполнено было примерно 115Гб

Ну это мало шансов на простое in-place. Сделайте в DMDE Поиск NTFS и покажите скрин результатов.

Antech

Цитата:

Вначале пересканируйте с ремапом - насколько помню, два бэда все еще остались. Ну и если инфа не особо важная, или есть копия, то да, можете и Чекдиск /f.

Сделал второй ремап, который прошёл на удивление гладко.

Цитата:

12:56:34 : Starting Victoria 4.46b Freeware (12.08.2008), 1xCPU, 2399,10 MHz, Windows XP found.
12:56:35 : API access enabled, device #1
12:56:39 : Get passport... OK
12:56:39 : Model: WDC WD400JD-75HKA1; Capacity: 78125000 LBAs; SN: WD-WMAJA1855328; FW: 14.03G14
12:56:41 : Get passport... OK
12:56:42 : Model: WDC WD400JD-75HKA1; Capacity: 78125000 LBAs; SN: WD-WMAJA1855328; FW: 14.03G14
12:56:49 : Get S.M.A.R.T. command... OK
12:56:50 : SMART status = GOOD
13:00:09 : Get passport... OK
13:00:10 : Recallibration... OK
13:00:10 : Starting Reading, LBA=0..26619704, sequential access w. REMAP, tio 1000ms
13:00:33 : LBA 7936 try REMAP... complete
13:00:56 : LBA 7937 try REMAP... complete
13:01:19 : LBA 7938 try REMAP... complete
13:01:42 : LBA 7939 try REMAP... complete
13:02:05 : LBA 7940 try REMAP... complete
13:02:27 : LBA 7941 try REMAP... complete
13:02:50 : LBA 7943 try REMAP... complete
13:03:12 : LBA 7944 try REMAP... complete
13:03:35 : LBA 7945 try REMAP... complete
13:03:57 : LBA 7946 try REMAP... complete
13:04:20 : LBA 7947 try REMAP... complete
13:04:43 : LBA 7948 try REMAP... complete
13:05:06 : LBA 7949 try REMAP... complete
13:05:29 : LBA 7950 try REMAP... complete
13:05:52 : LBA 7951 try REMAP... complete
13:06:15 : LBA 7952 try REMAP... complete
13:06:38 : LBA 7953 try REMAP... complete
13:07:01 : LBA 7954 try REMAP... complete
13:07:23 : LBA 7955 try REMAP... complete
13:07:45 : LBA 7956 try REMAP... complete
13:08:13 : LBA 7957 try REMAP... complete
13:08:46 : LBA 7958 try REMAP... complete
13:09:09 : LBA 7959 try REMAP... complete
13:09:32 : LBA 7960 try REMAP... complete
13:10:00 : LBA 7961 try REMAP... complete
13:10:28 : LBA 7962 try REMAP... complete
13:10:57 : LBA 20717 try REMAP... complete
14:37:52 : ***** Scan results: Warnings - 0, errors - 27 *****

В отличие от первого...

Цитата:

14:36:00 : LBA 7936 try REMAP... Error
14:36:00 : LBA 7937 try REMAR...
14:36:00 : LBA 7937 try REMAP... Error
14:36:00 : LBA 7938 try REMAR...
14:36:00 : LBA 7938 try REMAP... Error
14:36:00 : LBA 7939 try REMAR...
14:36:00 : LBA 7939 try REMAP... Error
14:36:00 : LBA 7940 try REMAR...
14:36:00 : LBA 7940 try REMAP... Error
14:36:00 : LBA 7941 try REMAR...
14:36:00 : LBA 7941 try REMAP... Error
14:36:00 : LBA 7942 try REMAR...
14:36:00 : LBA 7942 try REMAP... Error
14:36:00 : LBA 7943 try REMAR...
14:36:00 : LBA 7943 try REMAP... Error
14:36:00 : LBA 7944 try REMAR...
14:36:00 : LBA 7944 try REMAP... Error
14:36:00 : LBA 7945 try REMAR...
14:36:00 : LBA 7945 try REMAP... Error
14:36:00 : LBA 7946 try REMAR...
14:36:00 : LBA 7946 try REMAP... Error
14:36:00 : LBA 7947 try REMAR...

После этого провёл Test Surface.
Куда-то испарились...

Цитата:

14:55:55 : Warning! Block start at 1823415 = 21781 ms
14:56:24 : Warning! Block start at 1853879 = 22359 ms
14:57:06 : Warning! Block start at 1951927 = 22437 ms
14:58:06 : Warning! Block start at 2151095 = 21906 ms
14:59:06 : Warning! Block start at 2351543 = 21625 ms
15:00:06 : Warning! Block start at 2547895 = 22453 ms
15:01:10 : Warning! Block start at 2765239 = 22344 ms
15:02:05 : Warning! Block start at 2937015 = 21984 ms
15:03:06 : Warning! Block start at 3141047 = 21812 ms
15:04:06 : Warning! Block start at 3338935 = 22047 ms
15:05:01 : Warning! Block start at 3502775 = 21937 ms
15:06:06 : Warning! Block start at 3725239 = 22328 ms
15:07:06 : Warning! Block start at 3925687 = 21547 ms
15:08:06 : Warning! Block start at 4123831 = 21937 ms
15:09:08 : Warning! Block start at 4330679 = 22453 ms
15:10:07 : Warning! Block start at 4525495 = 21734 ms
15:11:07 : Warning! Block start at 4723127 = 22156 ms
15:12:05 : Warning! Block start at 4910007 = 22141 ms
15:13:07 : Warning! Block start at 5119927 = 21656 ms

Потом сделал Chkdsk /f. Программа работает замечательно. Ощущение как будто после комы открыл глаза. За 15 мин Chkdsk пофиксил все баги (GetDataBack и DMDE восстанавливали файловую структуру несколько часов). После это загрузилась Винда. Попортились IE, Acrobat Reader, Mail Agent и несколько моих документов. Переустановил. Остальное всё сохранилось.
ChkDsk наделал кучу FILE*.CHK на 1 ГБ. Они для чего-то могут потребоваться или их просто удалить?

Сегодня провёл ещё раз тесты поверхности

Victotia и HDDScan. Скорость увеличилась больше чем в 10 раз 33 Мб/с.


Похоже был какой-то глюк. Может в контроллере? Диск, если начинает сыпаться, уже восстановиться самопроизвольно не может?

PS: R-Studio после ремапов стала зависать, и вообще не заканчивает построение файловой стркутуры. Раньше с флешками R-Studio меня выручала. В ситуации с HDD абсолютно ничем не помогла. Когда диск определялся как неформатированый ( до ремамов), нужных файлов она не видела. Хотя 99% из них восстановились Chkdsk'ом. Выручили, и очень здорово, GetDataBack и DMDE. Всем рекомендую.

Цитата:

Antech
Сделайте в DMDE Поиск NTFS и покажите скрин результатов.

http://zalil.ru/30139973

А как вообще на винте с файловой системой EXT3, обезопасить от потери данных.

Antech
После Chkdsk появились такие файлы


Занимают они 600 МБ. Нужны они, или их можно удалить. Удаляются ли они как обычный файл или как-то иначе?

Segy4
Вы можете записать это начиная с сектора 6291519 физического диска (всего 2 сектора) с помощью DMDE - Копировать секторы. Само по себе это ничего не испортит, т.к. будет переписана новая запись $MFT, которая от ошибочного форматирования. А вот дальше начинается самое интересное. Чтобы финт ушами заработал, нужно выполнить chkdsk.exe БукваРаздела /f, и если он все испортит, то Вы сами хотели... Хотя вероятность успеха высока, это только вероятность.

Holodilshchik
Бэкап.

LaCastet
Файлы из found.000 можно удалить (если все нужное на месте, ну Вы ведь GetDataBack обрабатывали). Файлы на картинке - точки восстановления, также можно удалить, если не нужны (права только себе дайте на System Volume Information - там вроде еще и владельцем надо себя сделать, и потом удаляйте весь этот каталог - Винда сразу овый отрастит).
А вот СМАРТ на текущий момент надо бы показать.

LaCastet
В RPХХХ есть эротичная папочка snapshot в которой лежат
кусты реестра виндоуз. Очень спасает от переустановки
винды при порче в каталоге \WINDOWS\system32\config.
На каких дисках и сколько занимать места выставляется
в свойствах компьютера. Удалять полностью, считаю, неразумно.
Дата папок RPХХХ - дата точек отката. Оставьте, сколько не жалко,
последних. Хотя, есть тайные эротоманы - любители переустанавливать
винду по любому поводу... Красиво жить не запретишь.

Antech

Цитата:

А вот СМАРТ на текущий момент надо бы показать

WDC WD400JD-75HKA1 WD-WMAJA1855328
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 200 200 51 14650 •••••
3 Spin-up time 100 100 21 2341 •••••
4 Number of spin-up times 99 99 40 1793 ••••
5 Reallocated sector count 200 200 140 0 •••••
7 Seek error rate 200 200 51 0 •••••
9 Power-on time 81 81 0 14494 ••••
10 Spin-up retries 100 100 51 0 •••••
11 Recalibration retries 100 100 51 0 •••••
12 Start/stop count 99 99 0 1726 ••••
194 HDA Temperature 103 6 0 40°C/104°F ••••
196 Reallocated event count 200 200 0 0 •••••
197 Current pending sectors 200 186 0 0 •••••
198 Offline scan UNC sectors 200 173 0 0 •••••
199 Ultra DMA CRC errors 200 199 0 227 •••••
200 Multi zone error rate 200 195 51 0 •••••