» Восстановление разделов и информации на HDD (часть 4)

Antech
Применил патч, перезагрузился, запустил chkdsk, результат:

Код: C:\Users\Admin>chkdsk g:
The type of the file system is NTFS.
Volume label is 2TB.

WARNING! F parameter not specified.
Running CHKDSK in read-only mode.

CHKDSK is verifying files (stage 1 of 3)...
Attribute record (128, "") from file record segment 34)
is corrupt.
Attribute record (128, "") from file record segment 35
is corrupt.
5872 file records processed.
File verification completed.
0 large file records processed.

Errors found. CHKDSK cannot continue in read-only mode.

alex_party
Сделайте "Поиск NTFS" в DMDE, покажите скрин результатов.
Покажите 500 секторов, начиная с 78156224.

Jonmey

Цитата:

Запускать chkdsk /f или нет?

По тесту ничего особенного (врядли могло быть лучше). Но гарантии я не даю. Хотите - запускайте.

Antech
Делаю в данный момент, что то винту плохеет потихоньку... лишь бы пожил до окончания операций, успел ведь образ снять посекторный. Уточнить хочу, поиск NTFS... область какая... с 0 до упора или с 78156224 и далее 500 секторов? Уже сделал такой, скрин зафиксировал, сейчас делается полный. Данные пока на флэшке... в том компе... жду как процесс закончится.

Цитата:

Покажите 500 секторов, начиная с 78156224.

Как и ранее образ секторов снять как я понял, да, или..?

Добавлено:
Antech
Тут все файлы, что просили... посмотрите.

kostyacher
В своё время руки так и не дошли до проверки методики, но сами настройки были 100% (в VMware WS 6).

alex_party

Цитата:

Тут все файлы, что просили...

А я по предыдущему сообщению, подумал было что в тех секторах хранятся коды от ячеек в швейцарском банке.

9285
Ну рад за вас...

alex_party
(Вместо пачки скринов можно было сделать лог , я думал, там поменьше будет)
Понятно. В том секторе, с которого я начал раздел, есть партмагоидогенный бут, но начала раздела фактически там нет. Зато в секторе 78332944 должно быть начало раздела. Покажите 100 секторов, начиная с 78332944.

Antech
Докладываю.
[more=Log сканированя chkdsk /f]
Код: C:\Users\Admin>chkdsk /f G:
The type of the file system is NTFS.
Volume label is 2TB.

CHKDSK is verifying files (stage 1 of 3)...
Deleting corrupt attribute record (128, "")s processed)
from file record segment 34.
Deleting corrupt attribute record (128, "")
from file record segment 35.
5872 file records processed.
File verification completed.
0 large file records processed.
0 bad file records processed.
0 EA records processed.
0 reparse records processed.
CHKDSK is verifying indexes (stage 2 of 3)...
6940 index entries processed.
Index verification completed.
CHKDSK is recovering lost files.
Recovering orphaned file 10.jpg (1224) into directory file 1212.
Recovering orphaned file 11.jpg (1225) into directory file 1212.
Recovering orphaned file 12.jpg (1226) into directory file 1212.
4 unindexed files processed.
Recovering orphaned file Poster13.jpg (1227) into directory file 1212.
CHKDSK is verifying security descriptors (stage 3 of 3)...
5872 security descriptors processed.
Security descriptor verification completed.
Inserting data attribute into file 2.
Inserting data attribute into file 34.
Inserting data attribute into file 35.
537 data files processed.
Correcting errors in the Master File Table (MFT) mirror.
Correcting errors in the Log File.
Correcting errors in the master file table's (MFT) BITMAP attribute.
CHKDSK discovered free space marked as allocated in the volume bitmap.
Windows has made corrections to the file system.

1953511420 KB total disk space.
837349700 KB in 5310 files.
2320 KB in 536 indexes.
0 KB in bad sectors.
131444 KB in use by the system.
65536 KB occupied by the log file.
1116027956 KB available on disk.

4096 bytes in each allocation unit.
488377855 total allocation units on disk.
279006989 allocation units available on disk.

Antech

Цитата:

Вместо пачки скринов можно было

Можно было... если пользовался DMDE долго и знаешь ее, я то ее на этом винте первый раз и опробовал, пачка небольшая на самом деле, файлов менее Мб, а тех скринов 14. Старался по максимуму инфы вам выдать, про лог честно говоря и не думал даже.

Цитата:

партмагоидогенный бут

От Partition Magic что ли? Ей я там вообще операций не делал... давно отказался от нее, если использую... редко, да и то... с ее точки зрения на винт посмотреть.
Дамп секторов выложил здесь.

alex_party

Цитата:

пачка небольшая на самом деле

Да не, все нормально, но можно было проще.
А лог - он открывается в DMDE и можно видеть то же самое, но нет необходимости делать много скринов.


Цитата:

От Partition Magic что ли?

От форматирования им или аналогом. Винда XP и старше так не форматирует.


Цитата:

Дамп секторов

ОК, там начало раздела, и не надо бутсектор делать: он на месте. Но формачено опять неизвестно чем, или раздел подвергался партмагоидной обработке (на это больше похоже, но точно не знаю).
Вуала: новый патч.

Jonmey

Цитата:

Невосстановлено 2 (нулевой размер)

Наверняка это №№ 34 и 35, у которых были проблемы в ранлистах.


Цитата:

Хорошо бы еще ссылки узнать на обещанные книжки

А у меня нету готовых ссылок. Гуглите...
Я бы залил, но дома инет не тот.


Цитата:

существует ли возможность сохранить какую-то часть важных записей

Сделайте дампы нулевых секторов диска (MBR) и раздела (BS). Далее в WinHex откройте раздел и по правой кнопке на $MFT - Recover/Copy (не уверен, но ИМХО DMDE тоже можно это сделать). Полученные файлы киньте на флешку, объем будет десятки МБ (лень смотреть патч для точного размера).

Antech

Цитата:

но можно было проще.

Да я еще в предыдущем посте все понял ) , буду знать если что.

Цитата:

Винда XP и старше так не форматирует

Значит АDD, им скорее всего я делал, но не РМ. Акронисом делаю, когда безвыходная ситуация, а так стараюсь только с Hiren's BootCD, в мини ХР форматировать, правда немного геморойно там, но все же. ADD когда делаю, оставляю меж разделами пространство в несколько Мб... ибо помню что про ADD вы мне ранее говорили ) .
Спасибо!

Цитата:

и не надо бутсектор делать: он на месте

Не понял, я посмотрел, там с 0 по 511 сектор, все правильно? И копировать также в DMDE-копировать секторы? Так запишется все с 0 по 511 и загрузочный тоже...

Antech
Ну кудесник ) , предварительно СПАСИБИЩЩЕ ОГРОМНОЕ! Сам уже догадывался как записать сектора из вашего образа... тем более что вы сказали:

Цитата:

не надо бутсектор делать: он на месте

Думал не с 0 надо писать, ни на физический диск, а на второй раздел, 2 раза, по разному так и сделал. В итоге винда написала: раздел неотформатирован, форматировать? Ну выбора тут не было, пришлось писать как и в 1 раз, на физический, и начиная с 0, еще раз записал бут-сектор. Перезагруз... захожу в Акронис... тот раздел виден сразу, тут же в ХР... *вуалА*, как вы сказали ) . Файлы видно... вроде нормал... буду сливать. Да, еще, в *управлении дисками* ХР я увидел диск тот, вот:



Вы говорили ранее:

Цитата:

От форматирования РМ или аналогом. Винда XP и старше так не форматирует

Я уже писал, но вы еще не видели последний пост. Конечно это не РМ, это Акронис, специально место меж разделами оставил... чтоб глюк Акронисовский не покоцал данные если что, и не напрасно, судя по всему! Вот он сбой, вот вы мне восстанавливаете... видно файлы, хорошо, осталось слить и проверить все. А если б пересечение было... хуже бы скорей всего дело было ( . Кстати последняя неразмеченная область в 1.8 Гб, я обычно это для образа делаю, там его храню, но в тот раз не помню что то, ну возможно таблица разделов такая... после нее так. Главное файлы видно, по объему близко к 10 Гб... это радует. Спасибо еще раз!

Здравствуйте. Срочно нужна помощь. На ноутбуке Acer Aspire 5738G пытался разбить винт 500Гб на два раздела, а затем, переместив часть данных, поменять размеры разделов. В итоге после попытки изменения размеров повредилась основная файловая таблица и ее "зеркало" (MFT mirror). Можно ли как-нибудь восстановить её?

PieceOfIt

Цитата:

Можно ли как-нибудь восстановить её?

Можно ли вылечить больного не видя его и не имея анализов?

Текущая структура диска?
Дампы собствено MFT и её копии (начальных секторов винта, проблемных разделов)?

Цитата:

Текущая структура диска?
Дампы собствено MFT и её копии (начальных секторов винта, проблемных разделов)?

В смысле?
Как сделать дамп? (это был раздел с системой)

Зашёл посмотреть, как у вас тут дела
Вроде в шапке нет мануала по работе с DMDE ?! приходит новичок и всё по-новой...

Antech
хотел спросить мнение у специалиста по поводу
"МУЛЬТИЗАГРУЗКА Windows XP, Windows 7/Vista/2008, Linux, Free BSD, Mac OS X с помощью мультибута BootIT™ NG"

эта прога BootIT - сильно не вредит жёсткому?

alex_party

Цитата:

только с Hiren's BootCD, в мини ХР форматировать

Зачем? Установщики Винды и Линукса имеют встроенные размечалки-форматеры, а из установленной системы - тем более (в Винде - выполнить diskmgmt.msc, скрин из которого Вы давали, так вот оно и форматить умеет ). Двигать разделы и т.п. нельзя, неважно какой прогой.


Цитата:

Думал не с 0 надо писать

Вы раньше правильно записали (хотя указали неправильно количество секторов, но "Копировать секторы" это прощает: больше размера файла не запишет по словам dmde). А в раздел не надо было, даже не знаю, как он у Вас заработал...

mvlad_70

Цитата:

эта прога BootIT - сильно не вредит жёсткому?

Вроде как это партмагоид, но в роли загрузчика ХЗ как он вредит или не вредит. Если Линукс, то чем не устроил GRUB?

Уважаемые форумчане, помогите восстановаить информацию на HDD. Скоро вернется жена и убьет меня, если я не восстановлю её инфу. Случилось следующее. У меня два харда: SATA на 160 и IDE на 40. Тут как то полез на SATAшном место перераспределять и с этой целью запустил под DOSом великолепную прогу Partition Magic. Она мне выдала, что какаято ошибка закралась и, типа, она хочет её исправить. Я понажимал OK и теперь IDEшный диск не арбайтен.

Симптомы следующие:
1. При загрузки ОС с SATAшного винда зависает навсегда. Виснет даже винда с LiveCD.
2. При попытки достучаться какойлибо прогой с загрузочного DVD прога подвисает навсегда. Виснут почти все проги, получилось достучатся только Викторией (скрины прилагаю).
3. При подключении через USB-box винда пишет в диспетчере устройств, что подключен диск, но в Управлении компьютером его нет и зайти на него никак нельзя. Все, испробованные мною утилиты, его также не видят.

Что с ним случилось и как снего достать данные?

Fr2elancer
До сих пор считаешь что программа великолепная?
Несмотря на шапку темы, да и на сам случай?
Оптимист однако.


Цитата:

Что с ним случилось и как снего достать данные?

У меня нет машины времени, но могу предположить что "великолепная" программа исправила таблицу разделов на "проблемнм винте". Это, скажем так, самый хороший для твоей дальнейшей жизни вариант. Хуже, если полезла исправлять структуры разделов.
В идеале, вспомнить какие ошибки привидились РМ-ке.

Или начинай с выкладывания скриншота экрана разделов DMDE + дампов 100 секторов, начиная с 0-го.

PS. Как сделать это, и что это такое, можно узнать почитав тему (хотя бы несколько последних страниц).

mvlad_70
В шапке может и нет, но открыть всю тему и сделать простой поиск средствами браузера всегда можно.

Fr2elancer
Да понятно что случилось, нулевое смещение в AMBR.
Начните с дампа сектора 0 и скрина "Разделы" из DMDE (скрин важен), а уж там найдем где глюк. Исправить надо будет минимум 2 значения.

Возможно немного , но спрошу.
Кто-нибудь пробовал программу DiskPatch
Стоит юзать?

Vaucher
ИМХО не стоит.

Antech

Цитата:

но в роли загрузчика ХЗ как он вредит или не вредит. Если Линукс, то чем не устроил GRUB?

не, Линукс не нужен, меня заинтересовало, что прога на лету (ну, т.е. сама) делает разные разделы активными, т.е. и загрузчик и система будут, например на диске D (на C другая ОС и загрузчик), чтоб можно было без проблем форматировать/устанавливать разные ОС в пределах одного винта (заодно прога умеет и скрывать разделы, хотя наверное всё это можно делать батником?!)

Antech

Цитата:

Установщики Винды и Линукса имеют встроенные размечалки-форматеры, а из установленной системы - тем более (в Винде - выполнить diskmgmt.msc, скрин из которого Вы давали, так вот оно и форматить умеет )

Ну сильно они уж тормозные-отсталые... в дистрибутивах винды и люникса ( , с мини ХР проще. Про *Управление Дисками* знаю конечно же изначально, ну ) , но подсовывать живой винде винты для формата... не вижу смысла, каждый раз будет инициализация, установка дров автоматом для винта, а значит пополняться записи в реестре... ну зачем, проще в мини ХР это все делать, ничего нигде не останется потом ) .

Цитата:

Двигать разделы и т.п. нельзя, неважно какой прогой.

Почему? Вот тут поподробнее можно? Если удобней... можно в ПМ. Я двигаю ADD обычно, но если есть возможность в Семерке это делать... то делаю там, как вы ранее говорили, оставляю место меж разделами, чтоб не накосячил Акронис если что, кстати Семерка также оставляет место, если соседний раздел от Акрониса, причем в ней не видно этого, а как зайдешь с доса в одном из редакторов разделов... так все видно: несколько Мб.
Так что получается... вообще нельзя никакой и Семерочным diskmgmt.msc? Если так, то это вообще усложняет жизнь такому как я... с такой профессией...

Цитата:

Вы раньше правильно записали (хотя указали неправильно количество секторов

Так я уже догадывался, как я мог правильно сделать, когда вы не сказали, как именно ) . В вашем патче: 0-512 примерно секторов, аналогично и писал... сказали бы как надо, например: с 0 по 100... сделал бы так, я же у вас тут же и спрашивал.

Цитата:

А в раздел не надо было, даже не знаю, как он у Вас заработал...

Еще раз: вы же точно не сказали как ) , как заработал... MFT запись была о файлах и разделе... физически файлы на месте... записал ваш патч... и все на месте. Юзер предварительно сказал, что все на месте, наказал ему еще, чтоб в 2 дня все файлы проверил, чтоб удалить копии и забыть про них. Спасибо БОЛЬШОЕ ЕЩЕ РАЗ ) !!!
Теперь еще проблема появилась на другом винте, просьба также помочь, пожалуйста. Макстор 40 Гб, винду на нем переставить собирался сейчас, 3 года назад форматил его Акронисом... пополам, без свободного места меж разделами. Зашел в начале в Викторию, посмотреть на винт, разделы нормально видно было, корректно, смарт нормальный. Запустил чтение с *advanced remap*, зафиксировал результаты, после захожу в редактор разделов, а там картина, что и на прошлом винте: не размечен ( . Там диск С не нужен, все слили до этого, Д только нужен. Выложил тут дамп и скрин, ну по аналогии прошлого винта, если что еще надо, только скажите... сделаю. Посмотрите пожалуйста.

alex_party

Цитата:

каждый раз будет инициализация, установка дров автоматом для винта

А если подсовывать отформаченный, не будет дров и записей в реестре?
Да, и еще тогда Вам флешки нельзя вставлять - от них тоже "дрова" (ну типа того) и записи в реестре . Загружайтесь в MiniXP для каждой флешки .
В общем, странная логика.
Никаких тормозов и отсталости в Управлении Дисками я не заметил. Обычный простой фейс, команды выполняет быстро. Тормоза возможны при запуске diskmgmt, но незначительные (не думаю, что какой-либо партмагоид стартует быстрее, а среднестатистически - наверняка медленнее он запускается, да и крак нужен).


Цитата:

Почему?

Опасно для инфы (представьте физику и поймете).
Еще как-то можно в diskmgmt от Семерки/Висты: там только правая граница раздела двигается, а перетасовка фрагментов, если она требуется, выполняется чем-то системным вроде DefragAPI. Партмагоид и операции, затрагивающие прямо или косвенно смещение левой границы раздела - это мина.


Цитата:

как я мог правильно сделать, когда вы не сказали, как именно )

А мне показалось, что ник знакомый, значит и с записью дампов дело имели . Да и в теме не раз говорилось как записывать.


Цитата:

В вашем патче: 0-512 примерно секторов

Там один сектор.


Цитата:

MFT запись была о файлах и разделе

В MFT записи о файлах и каталогах, но не о разделе.
Речь о другом. Запись в раздел (в нулевой сектор раздела) должна была затереть бутсектор. Возможно, Винда автоматически восстановила из копии.


Цитата:

Макстор 40 Гб

SMART?
Поменяйте шлейф и проверьте память.
В любом дисковом редакторе исправьте последний байт нулевого сектора физического диска с 2A на AA, сохраните изменения и перезагрузитесь.


Цитата:

Семерка также оставляет место

Она выравнивает на 4 КиБ (для SSD актуально).

Antech

Цитата:

ИМХО не стоит.

Ок.Спс.

Antech

Цитата:

А если подсовывать отформаченный

Я про любой говорил ) .

Цитата:

странная логика

Нет, винт вставить: это шлейф подсоединять, питание, перед этим выключать компьютер, у меня например программы запущены, неудобно каждый раз выключать... включать потом. Да и корпус надо вскрывать, чтоб не вскрывать - салазки нужны... видите как много всего, не хочу я всего этого. А с флешкой... конечно проще, вставляй-вынимай – не хочу, только безопасно вынимать надо ) .

Цитата:

Опасно для инфы (представьте физику и поймете).

Разочаровали прямо (

Цитата:

Партмагоид и операции,

Ну что вы все про РМ... для меня лично он умер уже... только серфинг в нем делаю и то РЕДКО... не более ) !

Цитата:

Винда автоматически восстановила из копии.

Незаметно для моего глаза если только.

Цитата:

А мне показалось, что ник знакомый, значит и с записью дампов дело имели . Да и в теме не раз говорилось как записывать.

Конечно знакомый ) , мы с вами столько беседовали плотно. Слив дампа ранее раз делал... когда флэшку надо было восстановить, записывать назад ничего не приходилось, т.к. *GetDataBack* уже трудился после. В теме... ( , придется 200 страниц в версии для печати смотреть... подбирать ключевые слова... (
Еще раз по тому винту Макстор 40, пытался заменить 2а на аа, не сохранялось это ни в какую. Ерунда какая-то неясная, контакт нормальный был, шлейф тоже, выключил, переподключил еще раз, включаю, смотрю, на том месте уже АА. Еще раз вам хочу показать нужные файлы: скрины раздела и ошибки, 110 секторов и смарт, посмотрите пожалуйста, лежат они здесь. Да... винт виден как один раздел RAW.

Здравствуйте. Вопрос пока-что реторичный, поэтому не посылайте к телепатам...
Наружный диск с собсвенным питанием 3,5/IDE/1ТБ/USB/без ос - пропал свет. При подключении к любому пк система долго висит, пытаясь считать данные, после чего находит таки диск, но с 0 ТБ. Букву определяет. При помощи R-Studio данные выудил. Позвонил на фирму по восстановлению данных, всё рассказал и мне обьяснили, что "полетел транслятор логических секторов и нужно ВРУЧНУЮ (3 дня) собрать таблицы этого транслятора". И цена как с восстановлением данных так и без почти таже - мне слишком дорого.
Моя цель - сделать диск рабочим (пусть даже без данных). Возможно ли это сделать самому ?
Спасибо.

sadrigla
Насколько понимаю, если бы реально полетел транслятор, то ты бы не вытащил бы данные.

Великая R-Studio или причина не в трансляторе. Вопрос открыт.

sadrigla

Цитата:

нужно ВРУЧНУЮ (3 дня) собрать таблицы этого транслятора

Это больше похоже на реанимацию флешки, а не жесткого диска...
Если гарантия не важна, то выньте из коробки и подключите напрямую и SMART покажите.