» Восстановление разделов и информации на HDD (часть 4)

d1zpers
Ну вот, видно что HPA имеется.
Впрочем, мы немного отвлеклись. В HPA залазит часть свопа убунты, а для доступа к NTFS-овскому разделу это неважно.
Вернёмся к начальному описанию.

Цитата:

поменял метку раздела со стоявшего 83(раздел линукс) на 07

После была отмена этого действия или что?

Цитата:

Я решил нажать кнопку ПРЕОБРАЗОВАТЬ В ОСНОВНОЙ

В отношении какого раздела производилось это действие?
Можешь вспомнить по памяти как выглядел диск при работе в Акронисе.
Первый - жёлтый, остальные фиолетовые?
Давай посмотрим на содержимое секторов:
89999360
90001408
1949523967

И, кстати, диск Advanced Format и если и нужно работать с ним Акронисовским ПО, то оно должно быть для винтов с такой технологией.

9285


Цитата:

После была отмена этого действия или что?

Нет, после этого к метке вообще не притрагивался. Конкретно после этого действия лишь поменял тем же акронисом назначиваемую букву для раздела и все.


Цитата:

В отношении какого раздела производилось это действие?

В отношении NTFS-овского раздела на втором винте. Того самого, проблемного.

Вообще я структуру примерно помню...

|PRIMARY раздел с систмой убунты| |EXTENDED раздел и в нем [ /home убунты] [ntfs раздел с данными] [swap убунты] |


Цитата:

Можешь вспомнить по памяти как выглядел диск при работе в Акронисе.

Все разделы были такие оранжевые... или темно бежевые... какие то такие

Могу показать как сейчас выглядят по цветам разделы - по памяти - все оранжевые, и только биты нтфс-раздел зеленого цвета.


Цитата:

И, кстати, диск Advanced Format и если и нужно работать с ним Акронисовским ПО, то оно должно быть для винтов с такой технологией.

А где в моем акронисе можно посмотреть - поддерживает ли он эту фичу или нет? Хотя сейчас уже не важно. Но так - на будущее.


Цитата:

Давай посмотрим на содержимое секторов:

Цитата:

89999360

http://sderni.ru/39512


Цитата:

90001408

http://sderni.ru/39513


Цитата:

1949523967

http://sderni.ru/39514


Добавлено:
Кстати, то, что диск с технологией Advanced Format - меня натолкнуло на такую мысль. Я делаю дампы секторов по 512 байт. А благодаря этой технологии ведь один сектор занимает по 4 килобайта. Стоит ли переделать дампы секторов?

9285
Я действительно сделал раздел большего размера (до конца винта, чтобы уж наверняка ), я знаю (но обычно не заморачиваюсь с этим, т.к. на результат не влияет).


Цитата:

А как же раздел на 2,44 гига?

Это сам второй раздел, когда он еще был обрезан.

d1zpers
В DMDE попробуйте войти в раздел "data". Какой откроется, тот и надо дальше крутить. "Преобразовать в основной" в понимании партмагоида - это Вам не тип в таблице сменить . Возможно, у Вас уже частичное партмагоидное смещение. Хорошо еще, если один из этих "data" откроется в DMDE, а вот если нет...
И еще, в случае успеха (с открытием раздела) я бы убрал всю эту лабуду с расширенными (наверняка она "кривая" из-за любви к нестандартностям) и сделал только основные разделы (при необходимости можно и CHS им "правильные" задать).

Цитата:

Нет, после этого к метке вообще не притрагивался.

Как то не состыковывется. Или после выдачи заданий они не были запущены, или что то другое произошло, потому что если исходить из того что раньше был один 07, то должен был бы появиться ещё один. А он всего один.
Сейчас попробую разобраться по этим секторам.


Цитата:

А благодаря этой технологии ведь один сектор занимает по 4 килобайта. Стоит ли переделать дампы секторов?

По 4кб они уже внутри винта, а контроллер их всё равно показывает обычными по 512.

Antech


Цитата:

В DMDE попробуйте войти в раздел "data". Какой откроется, тот и надо дальше крутить. "Преобразовать в основной" в понимании

Открылся Все именая файлов и папок как надо видит.


Цитата:

я бы убрал всю эту лабуду с расширенными

это все так инсталлер убунты постарался - разметил по вышесказанной схеме

9285, Antech

А как теперь на основе вышесказанного можно вернуть раздел на место?

PS

А где можно взять полную версию DMDE? А то как я понимаю - возможностей моей триальной версии может не хватить.

Всем привет!
У меня такая проблема-жесткий диск 1,5ТБ был, я его переставил на др комп, потом поставил обратно и он стал 465гб,полностью пустой, через прогу DMDE я нашел все свои файлы, и видимо эта часть диска просто не отображается, в биосе тоже написано, что диск на 500гб.

вот скрин разделов http://s16.radikal.ru/i190/1101/2a/1058c342c94f.png

в это Акроникс http://s001.radikal.ru/i195/1101/49/de8148eebbff.png (уже 2е сутки идет, долго еще?)

все что еще нужно пишите и пишите как это узнать, т.к. я не очень что-то понимаю в DMDE

Цитата:

Открылся

Какой из двух?
Тот который начинается в секторе 90 001 408?

После ответа на этот вопрос можно будет уже уверено приступить к восстановлению.
Кстати, убунтовские разделы нужны? По крайней мере /home ? Если нет, то это упрощает исправление всей логической цепочки и не понадобятся дополнительные данные о секторах.

Возможностей триальной версии хватит, но вообще регистрация http://dmde.ru/order.html

9285


Цитата:

Какой из двух?
Тот который начинается в секторе 90 001 408?

Да, тот который начинается в секторе 90 001 408. Именно он.


Цитата:

Кстати, убунтовские разделы нужны? По крайней мере /home ?

Нет, не нужны. Можно ими спокойно пожертвовать.

9285

Вот скриншоты и еще копии секторов

http://sderni.ru/39543

d1zpers
Записать в 0-вой сектор http://sderni.ru/39542 .
Оставил только NTFSовский раздел. Хотя, если и нужно будет, то можно конечно восстановить и остальные, но вот насчёт свопа даже не знаю. У него конец раздела залазит даже дальше чем есть физических секторов.

После перезагрузки следовать советам, указаным ранее для H3R816 (насчёт chkdsk).
Акронис, не адаптированный для AF уже внёс свои изменения в записи раздела. Поэтому не удивляйся если скорость чтения будет не самой лучшей.
PS. После сброса всего ценного на другой носитель, по хорошему бы разобраться с этим. В моём понимании это зачистка винта и создание новой разметки.

9285

Большое спасибо за терпение и помощь!!! Как было сказано ранее для товарища H3R816 - после перезагрузки отказался от услуг чекдиска, далее после загрузки системы - пустил его принудительно:

http://s002.radikal.ru/i197/1101/5c/6291a26b0387.jpg

Как видно со скрина - он все таки нашел какие то ошибки. Что делать дальше - запустить чекдиск с флагом /f ?

PS

Через проводник диск теперь доступен. И файлы открываются - наугад потыкал некоторые.

PPS

По скорости особой разницы не увидел, но переразбивать думаю стоит. Подскажи плиз - поале того как скину нужную инфу - как сделать "зачистку винта", как ты говорил выше?

d1zpers

Цитата:

Что делать дальше - запустить чекдиск с флагом /f ?

А вот здесь я тебе не подсказчик. Я предполагаю что можно, но когда не уверен в конечном результате, тем более что chkdsk иногда такие вещи вытворяет, то лучше не посоветую подобные вещи.

verissimo
В секторах есть некоторые несостыковочки, но к таким последствиям они не должны приводить. Да и сообщение об ошибке достаточно специфичное. Возможно что проблемы где то в структуре диска, в той же MFT. Давай посмотрим на неё и её копию.
Сбрось дампы секторов физического диска.
6307584 + 40 секторов
и 278728648 +8 секторов
PS. Судя по несостыковочкам, с этим разделом производили различные манипуляции типа перевод из логического в основной. И не только это.

Logancheg

Цитата:

в биосе тоже написано, что диск на 500гб

Это БИОС от мамки Gigabyte постарался (куда подключали). Вначале снимайте HPA (MHDD => NHPA), потом смотрите что с разделом. Если именно пустой (открывается, но пустой), то не заморачивайтсь и снимайте инфу в R-Studio (это значит что после БИОСа поработало еще что-то типа Чекдиска). Если раздел не открывается или разделов нет, покажите дамп секторов 0...99 физического диска.

d1zpers
С вероятостью почти 100% Чекдиск /f Вам не повредит. Если нет претензий к скорости, оставьте раздел как есть и создайте остальные в Управлении Дисками по вкусу.
Для Линукса используйте отдельный винт и пусть он там распоряжается как хочет. Опыт показывает, что для людей без бэкапа иметь линуксовые и виндовые (NTFS) разделы на одном винте противопоказано.
И выбросьте Акронис и все его аналоги (в том числе WD Align). Народ постоянно имеет проблемы из-за таких прог. Тем более, если бэкапа нет (а у Вас его, чувствуется, просто паталогически не бывает), то для операций с разделами никуда кроме Управления Дисками не залезайте.

9285

Вот очередные сектора

http://sderni.ru/39671

Antech

Объясните мне пожалуйста, как и в чем делать дамп, что это такое я уже посмотрел, я не уверен, но может быть это оно http://zalil.ru/30270465 .....
Дальше, я посмотрел что такое HPA, но понятия не имею, как его убрать, вроде написано в виктории можно, но я в этом не силен...

да и еще, жесткий диск нужно будет форматировать? просто из инфы там важного такого ничего нет, я его уже форматировал вчера или когда там, вот, и все равно файлы эти есть, как бы отформатировалась только часть 500гб диска, которая раньше была не занята, что ли.

Antech
К вопросу на стр.185

Цитата:

Во второй таблице в начальном секторе аналогичная шняга.
GetDataBack for FAT.

Спасибо, Antech! GetDataBack рулит! Восстановил всю нужную информацию. Из идейных соображений отформатировал винт в NTFS. Насчет backup думаю как реализовать, хотя, вобщем, "мопед не мой". Наверное, дам пару советов. И, особенно, правильно извлекать USB HDD. А то быстро выдергивают винт из ПК, а потом долго ждут пока им восстановят информацию

verissimo
В заголовке MFT какая то некорректная информация.

9285

И что теперь делать? Вообще-то по этому диску прошелся chkdsk и заменил какой-то атрибут у файлов, который якобы был неправильный или отсутствовал. Кажется это был атрибут security.

Помогите!!!
Проше не удалять пост, так как не знаю где просить помощи.
Сломался диск, не загружается вообще.
Купил новый, всё работает.
На старом диске куча фотографий которые мне очень нужны.
Диск подсоединил через второй шлейф (IDE), крутит, биос при старте определяет но с "мой компьютер" я не вижу этот диск. К сожалению ни одна программа (Acronis Disk Director Suite v10.0.2161 - R-Studio_v5.2.130723) не видят его.
Кстати эта программа (Partition Wizard Home Edition) увидела мой диск, посмотрите скриншот и напишите что думаете, есть шанс вастановить фотографии или нет?



Что значит Bad Disk?

Вот проверил эверестом и он его видет.



Как помочь?

К несчастью SMART не выдал информацию.

verissimo
Я не знаю, что делать в подобной ситуации.
Возможно что проще вытянуть данные программами типа Get-Data Back.
Подожди, возможно другие знают решение твоей проблемки.

Jurij82
Шанс бывает всегда, вопрос только в его вероятности.
В данном случае, что либо сказать может лишь телепат или гадалка.
Одно можно сказать точно - как можно меньше лишних действий.
Что кроется под статусом Bad - неизвестно.
Хорошо если ошибка логическая, или даже физическая, но несущественая.
А если физические повреждения серьёзные? Каждое лишнее включение может стать последним.

Вот пробовал проверять этой программой (HDD Regenerator 1.61), она начала находить битые сектора, во время проверки диск крутился и мигала лампочка, тоесть производилось чтение. Битых секторов, как на скриншоте, было около 500, затем я прервал операцию так как в инете не очень хорошо отзывались о этой программе.




Может продолжить сканирование этой программой?
Если у диска есть битые сектора, значит есть и рабочие на которых возможно хранится инфа? Какой программой можно извлеч данные?
Спасибо за ответ!

Jurij82

Судя по фото у вас битые сектора в начальной области винта. А это не хорошо...

Цитата:

Может продолжить сканирование этой программой?

Можно. Она не уничтожает информацию на винте.
Но лучше использовать программу Victoria под DOS - загрузив ее с флоппи, привода или флешки - найдите загрузочный образ в инете.
В виктории проведите операцию "Remap" - переназначения секторов.

verissimo
9285
Здесь нет мусора, здесь несколько сложнее. Раздел форматировался в WinXP, но на нем оставалось очень мало места (вероятно, verissimo сильно душила жаба купить новый винт побольше и делать хоть частичный бэкап на старый). Когда места на разделе мало, MFT-зона сокращается и, в конце концов, свободное место для роста MFT заканчивается совсм. Начинается сильная фрагментация MFT. Ранлист становится настолько большой, что в одну запись он уже не лезет. Поэтому в $MFT появляется атрибут 20=ATTRIBUTE_LIST, в котором перечислены все записи, использованные под данный файл (в дополнительно ипользуемых записях на самом деле только один атрибут 80=DATA). Вернее, там (в 20) перечислены все атрибуты (в т.ч. и расположенные в базовой записи), но для каждого из них указан номер файловой записи. В данном случае мы имеем две записи, использованные под атрибут 80 =DATA: собственно, запись 0 ($MFT), а также запись EE2Ch (60972). То, что кажется мусором - это часть ранлиста MFT, расположенная в записи 0 ($MFT), а мусором оно кажется из-за повторяющихся экстентов 11 02 0A (размер 2 кластера, смещение от предыдущего фрагмента - A кластеров). Глюк это, или действительно MFT имела такой ранлист, никто теперь разбираться не будет, но формально такое возможно. Вы спросите: а как же найти запись EE2Ch, если MFT может быть фрагментирована, а координаты нужного фрагмента могут оказаться неопределимыми без этой самой EE2Ch? Вероятно, используется одно из двух упрощений:
1. Дополнительные записи под $MFT : DATA выделяются только в первом фрагменте MFT.
2. Дополнительные записи под $MFT : DATA выделяются только в тех фрагментах, которые описаны в $MFT.
Как именно, я не знаю, но по-другому вроде никак не сделаешь.
Но это лирическое отступление. Практика для такого кейса следующая:
1. Устранаются какие-либо проблемы, следствием которых стало накрытие раздела. Если они неизвестны, проводится тщательный тест памяти и блока питания, анализ SMART'а винта и результатов сканирования поверхности, состояния кондеров на матери (если они "обычные", не танталовые). В общем, чтобы безопасно продолжать, надо быть уверенным, что причина устранена.
2. Запускаем chkdsk.exe БукваРаздела: и смотрим что не так. Если какая-нибудь мелочь, то можно и /f разрешить, но при таком ранлисте MFT это стремновато, я как-то прокололся на таком... Т.е. /f можно только если нет особо ценного. То, что verissimo уже дал один раз отработать Чекдиску на исправление, не проанализировав вначале его отчет без исправлений, является недопустимым в практике даже любительского DR. Если Чекдиск находит существенные проблемы, например ругается на DATA в записи 0 или EE2C, то не надо испытывать удачу - восстановление делается копированием в R-Studio на другой винт.
3. Если восстановили на другой винт, то проблемный раздел форматируем в Управлении Дисками. Не забываем удалить Acronis, Partition Magic, HDD Regenerator и прочую фигню, если еще не сделали этого. Копируем инфу обратно - имеем бэкап, не забываем поддерживать его актуальность.
Если восстановили in-place (исправили Чекдиском), то копируем все ценное на другой винт в целях бэкапа.

Обычно, однако, пользователи делают кое-как, т.к. им банально лень заморачиваться.
"Скажи мне марку твоего БП и я скажу кто ты"

Jurij82
Я бы с таким вообще не заморачивался in-place. Избавьтесь от этого глюкала. 4K080H4 - это чудом выживший четырехголовый квакстор с фосфорным коммутатором. С очень даже не нулевой вероятностью коммутатор начал дохнуть - следующее включение может обернуться стучащими звуками. Но могут быть и банальные бэды, ведь винт феноменально стар (он был старшим в линейке - еще были 4K040H2). Если на данный момент удается как-то читать этот винт (MHDD видит, HDDScan видит, WinHex видит), копируйте, как можно быстрее, на новый винт: WinHex - Clone Disk, источник - диск, приемник - файл; потом из полученного файла восстановите в R-Studio или GetDataBack (на сам винт проги не напускать!). Если уже не определяется нигде, или во всех секторах ошибки, то все, только DR-фирма.

rodrigo_f
Нет, ему нельзя ремап! Винт очень стремный - посекторку с него как можно быстрее. SMART вроде как уже откинулся, так что лучше не насиловать этот реликт. Если СМАРТ работал, очень вероятно было там увидеть большой Hardware ECC Recovered RAW - показатель скорого накрытия коммутатора на этих кваксторах.
Я понимаю, что там могут быть банальные бэды от старости, но, тем не менее... Кстати, у меня на работе когда-то именно такой в файлообменнике сдох - застучал при включении, обычная фигня для фосфорного квакстора (но нам не надо было ничего восстанавливать, просто заменили винт).

Antech


Цитата:

Вначале снимайте HPA (MHDD => NHPA)

Цитата:

покажите дамп секторов 0...99 физического диска.

объясните, пожалуйста, как это сделать...
http://zalil.ru/30270465 не знаю дамп это или нет, посмотрите

Antech, я хочу себе терабайтный диск поставить из другого компа. Но он не совсем правильно отформатирован -там 3 основных диска и 1 логический. Загвоздка в том, что у меня как раз на этом логическом сидит нужная инфа. И не хотелось бы ее пермещать лишний раз. Хотя небольшой бэкап я могу сделать, конечно.
Вопрос в том, надо ли мне все-таки заново переформатировать диск, чтобы стало 3 раздела, и все стали основными? Не грозит ли мне текущая разбивка проблемами? Например, если вдруг я что-то потеряю\сотру на логическом (или не дай Бог с диском что...) -смогу ли я нормально воспользоваться прогами для восстановления (Гетдатабэк и т.д.) ?

З.Ы. Всех с Праздниками: НГ и Рождеством

Antech

Спасибо за разъяснение ситуации, но вопрос вот по поводу Acronis'a. Я купил себе двухтерабайтный диск, сделал из него внешний диск и из-под Windows XP его отформатировать не смог. А вот Acronis Disk Director 11 из-под Windows 7 его нормально отформатировал и создал еще два раздела. Ты говоришь, что надо выкинуть Acronis и форматировать только штатными средствами Windows XP. Как мне поступить в данном случае, если я только Acronis'ом могу отформатировать диск?

И вот еще. Сколько надо оставлять свободного места на диске на диске, чтобы MFT-зона "чувствовала" себя нормально?

Antech, кстати да -чем правильно форматировать ХР и win7 ?

И еще в шапке написано "- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки " Но они с возрастом почти все такие становятся. Чем правильно их предварительно пролечить ?

Antech
Огромный ранлист я увидел, но чуть позже.
А под мусором имелось ввиду отсутствие стандартных аттрибутов. Кстати, а где тогда искать $ M F T?
Что касается жабы, то не стоит так критично - тут вон рядом есть тема http://forum.ru-board.com/topic.cgi?forum=84&topic=3566#1 , в которой уже практически заполненый винт пытаются переразметить. Да ещё некоторые советуют использовать Акронис.

verissimo

Цитата:

А вот Acronis Disk Director 11 из-под Windows 7

Если уж подлючил винт к семёрке, то почему бы не её штатными средствами разбить?
Не нравиться новый тип разметки?
Насчёт ХР не могу 100% гарантировать, но 2-х террабайтники как то разбивал штатными средствами.

Цитата:

Сколько надо оставлять свободного места на диске

С гарантированным запасом - 15%.

Aleks267
Хотя я тоже предпочитаю основные разделы; на самом деле, логические диски в расширеном разделы, не так уж и страшны.
Особено если разделом огромное множество. В такой ситуации, если таблица разделов заполняется мусором (или обнуляется), бывает достаточно просто прописать расширеный раздел и все диски в нём автоматически восстаналиваются. А если бы были основные, то надо каждый прописывать.
Так что переделывать или нет разметку твоего диска - решай сам. Если решишься, то зачем переразбивать диск на три раздела, если достаточно сделать 4-ый основным, вместо логического?

Aleks267
А в чем проблема? Три основных + расширенный (в MBR), и один логический в области расширенного - это нормальная разметка. Ничем она не грозит, несли использовать только штатные средства.


Цитата:

чем правильно форматировать ХР и win7 ?

Пуск - Выполнить - diskmgmt.msc.


Цитата:

не пытайтесь изменять разделы на дисках с ошибками

Неправильно написано. Не пытайтесь вообще изменять разделы, если не хотите побыстрее в эту тему. А что касается бэдастых винтов, то доверия им вообще особого нет, и изменять на них размеры разделов я не советую даже в Управлении Дисками (там сравнительно безопасно, не то что в партмагоидах).

verissimo

Цитата:

из-под Windows XP его отформатировать не смог

Это очень странно, возможно что-то не так с диском, я бы попробовал "быстрое форматирование", а до этого:
1. Подключить напрямую SATA, проверить возможность формата штатными средствами.
2. Подключить через USB, Victoria API + Write + DDD, проверить наличие ошибок. Если нет, то отформатить как-нибудь и проверить копированием большого файла (скопировать с другого винта, переподключить внешник, сравнить WinHex - Tools - File - Compare).
Ибо неспокойно с таким винтом работать, вдруг он USBC устроит или типа того...


Цитата:

Сколько надо оставлять свободного места

ИМХО несколько гигов, ну а MFT-зона в XP вроде как имеет начальный размер 12.5% от размера раздела (сама MFT обычно более гига не бывает, реально - несколько сотен мегов, поэтому я и считаю, что запас в несколько гигов более чем достаточен).

Logancheg
Нет, это не то. Делайте так:
1. Magic Boot Disk => MHDD => команда NHPA.
2. Если после перезагрузки раздел все равно будет иметь обрезанный объем, хотя в БИОСе объем полный, покажите дамп начальных 100 секторов (DMDE - Сервис - Копировать секторы, Диск => Файл).

9285

Цитата:

где тогда искать $ M F T?

Упс . Вероятно, там же, где 50, т.е. нигде . Вот и глюк. По 20 как 30, так и 50 должны быть в записи 0, но их там нет, там только 10, часть 80 и B0.
Кстати, посмотрите запись 0F - там , похоже, когда-то была часть ранлиста MFT, а может и он весь (а остальные атрибуты - в нулевой записи).
В общем, Чекдиск наглючил с $MFT и ХЗ что там за ранлист сейчас (теоретически это можно раскопать с помощью DMDE, но не стоит оно того). Кейс гнилой, рекомендуется R-Studio...

Antech

вот дамп я сделал http://zalil.ru/30288278

а со снятием HPA проблемка, когда я написал команду MHDD=>shift+F3 там где диски выбирать, то там нету моего диска на 1,5тб, и вобще даже на 500гб, там есть только CD под номером 1 и мой жесткий на 320гб под номером 6, еще есть номера 3,5,8, я попробовал номер 7 написать, потом NHPA, мне написало какую то ошибку и "ВНИМАНИЕ: чтото про LBA"
и выбор Y/N, я нажал Y и пошел какойто процесс Read NHPA, мне честно не хватило терпения, через пол часа я ребутнул комп.....