» Восстановление разделов и информации на HDD (часть 4)

dima2007
Материнка гигабайтовская?


Днём не получилось ответить. Исправляюсь
Antech

Цитата:

Да, это обычно для ПартМэджика, но вроде была уже здесь такая фигня и с Акроинсом.

Не скажу чтобы много пользовался и той и другой, но с дисками разбитыми тем же РМ встречался не раз. И что то не видел, чтобы были нахлёсты разделов.
Хотя, у Акрониса есть нечто подобное, но это относится к функционалу востановления потерянных разделов. В таких ситуациях, размер раздела прописывается увеличеный, в результате чего нахлёстывается на предыдущий или последующий. Но это при условии что потеряно несколько рядом расположеных раздела.

alex_party

Цитата:

Не утрируйте, к вам у меня ничего личного,

Я и не говорил что у тебя что то личное, просто исправленый патч MBR для первого раздела я выложил, и просил теже сектора что и потом Antech. И это не попытка потянуть одеяло на себя. Просто лично мне непонятно к чему всё это было выкладывать в тему (когда остальные воспринимаются как статичный фон), если можно в привате решить?

материнка гигабайтовская

dima2007
Поищи в теме информацию по контексту HPA и гигабайт.

У меня жесткий диск SAMSUNG HD204UI на 2 терабайта, используется в качестве внешнего диска внутри специального кожуха (кармана). Я уже писал ранее о своей проблеме, но поскольку диск то работал, то не работал, решили, что дело в аппаратной части компьютера. На днях решил скачать на этот диск пару торрентов. При загрузке торрентов выдавалось сообщение Data error (cyclic redundancy check). По информации в Интернете выяснил, что это сообщение свидетельствует о наличии плохих секторов на диске (bad sectors). Проверил chkdsk. По данным проверки плохих секторов не обнаружено. Тогда проверил программой testdisk-6.11.3. Лог выглядит следующим образом (часть, касающаяся диска):

-----------------------

Disk /dev/sdd - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - SAMSUNG HD204UI

Partition table type (auto): Intel
Disk /dev/sdd - 2000 GB / 1863 GiB - SAMSUNG HD204UI
Partition table type: Intel

Interface Advanced
Geometry from i386 MBR: head=208 sector=63
NTFS at 0/1/1
heads/cylinder 16 (NTFS) != 255 (HD)
BAD_RS LBA=1048607280 14872221
BAD_RS LBA=1048607343 14872284
NTFS at 65272/201/1
heads/cylinder 16 (NTFS) != 255 (HD)
get_geometry_from_list_part_aux head=255 nbr=1
get_geometry_from_list_part_aux head=8 nbr=6
get_geometry_from_list_part_aux head=16 nbr=6
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
1 P HPFS - NTFS 0 1 1 65272 199 63 1048607217 [SMALL]
NTFS, 536 GB / 500 GiB
2 E extended LBA 65272 200 1 243201 32 63 2858418864
5 L HPFS - NTFS 65272 201 1 243201 32 63 2858418801 [SKLAD]
NTFS, 1463 GB / 1363 GiB

Analyse Disk /dev/sdd - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=208 sector=63
NTFS at 0/1/1
heads/cylinder 16 (NTFS) != 255 (HD)
BAD_RS LBA=1048607280 14872221
BAD_RS LBA=1048607343 14872284
NTFS at 65272/201/1
heads/cylinder 16 (NTFS) != 255 (HD)
get_geometry_from_list_part_aux head=255 nbr=1
get_geometry_from_list_part_aux head=8 nbr=6
get_geometry_from_list_part_aux head=16 nbr=6
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Warning: Incorrect number of heads/cylinder 16 (NTFS) != 255 (HD)
1 P HPFS - NTFS 0 1 1 65272 199 63 1048607217 [SMALL]

Bad sector count.
2 E extended LBA 65272 200 1 243201 32 63 2858418864

Bad relative sector.
No partition is bootable
Warning: Incorrect number of heads/cylinder 16 (NTFS) != 255 (HD)
5 L HPFS - NTFS 65272 201 1 243201 32 63 2858418801 [SKLAD]

Bad relative sector.


-------------------------------------

Растолкуйте мне данные лога. Вижу, что какие-то ошибки есть, но вопрос в том, являются ли эти ошибки основанием для обмена диска по гарантии или это какие-то программные ошибки.

verissimo
В данном случае под BAD подразумеваются не физические ошибки, а логические.
Причём не обязательно реальные.
Соответствено, это не повод к гарантийке.

9285

Цитата:

когда остальные воспринимаются как статичный фон

Вы наверное плохо спите теперь... из-за того, что я к Antech обратился, а не к вам да? Обратился до вас и с ним собирался говорить до конца, вообще не пойму ваши претензии и *одеяла*. Причем тут остальные и статичный фон? Если что, я сам разберусь, кому и куда писать... понимаете да? Все... тут другая тема... далее уже только в ПМ. Кстати там же вы меня могли лично спросить, а не через другого человека... если что, тем более что и тут я вам отвечал и ПМ не был бы исключением.

Здравствуйте! Жесткий диск Seagate barracuda 1 Tb. Windows XP SP3, Материнка ASUS Диск разделен на 4 раздела. System(C), DOCS (D), Music (E) Media(F)
Проблема такая: включаю комп, диски System(C) и DOCS (D) стали называться Локальный диск(C и D) соответственно. Захожу в D - пишет "диск не отформатирован, произвести форматирование?"
На диске все документы и куча важной инфы. При этом остальные диски почему то работают исправно.
Помогите, пожалуйста советом, как восстановить информацию и почему такое произошло?
Спасибо!

Народ!!!Подскажите что делать?Система перестала видеть хард,на котором она установленаи соответственно у меня нет доступа ко всему,что на нём находится.После установки системы на второй хард попытался добраться к нему через командную строку,но там тоже ничего не вышло,система его не видит.В биосе он определяется как драйвер.Сам хард нормально крутится(пробовал ладонью).Пробовал менять шлейфы местами между дисками,ничего не помогает,даже батарейку извлекал в материнке,эффект-0.Что мне с этим делать и возможно-ли извлечь из него информацию?

dima2007

Цитата:

После установки системы на второй хард попытался добраться к нему через командную строку

А в управлении дисками не смотрели? (Пуск - выполнить - diskmgmt.msc)?

Цитата:

В биосе он определяется как драйвер

Может быть как "drive" (т.е., собственно, диск), а не драйвер? Вроде, биосы еще не настолько продвинуты, чтобы видеть драйверы...
Что за диск? (прочитайте правила обращения в шапке темы)

я же объяснял,что пробовал через командную строку(управление дисками),но он там не видим вообще,а в биосе определяется как WDC ROM MODEL-PINCLITE 0000(набор из 4 цифр и букв).Хард-WD3200AAKS.

dima2007
Это, скорее всего, только к ремонтникам в DR-фирму, судя по тому, что google выдает на WDC ROM MODEL. Может, специалисты еще что скажут...

Добавлено:
Вот - такая же проблема обсуждалась http://forum.ixbt.com/topic.cgi?id=11:41092:3348#3356
там чуть ниже мнение специалистов.

срочно нужен совет, жесткий без бэдов, все идеально, решил с диска ц на диск д переместить часть объема, взял портабл версию с рутрекера акронис диск директор 11, отделил от ц 27 гигов и все их переместил на диск д, все прошло тоже идеально, зпускал под этой же виндой что на диске ц, зашел в мой компьютер, объем не изменился, перегрузил камп, он не загрузился, зашел с лайв сиди, диск ц не работает, а д работает с приплюсованными 27 гигами. вопрос, как восстановить работоспособность диска ц без потери данных и без бекапа на другой диск, на крайняк освобожу места на д и могу туда бекап сделать.

alex_party
Нет, MemTest86 и MemTest86+ - это проги для теста памяти, а не интерфейса винта. Качайте на memtest.org и записывайте на CD.

9285

Цитата:

не видел, чтобы были нахлёсты разделов

Обычно это происходит следующим образом. Юзер запускает ПартМэджик, т.к. кактус манит нестерпимо . Прога показывает некие ошибки в геометрии и предлагает их исправить. Люди верят своим кактусам... Возможные результаты:
1. Если есть расширенные разделы, то в AMBR смещение следующего расширенного раздела пореписывается в поле размера этого раздела, а в смещение записваются нули. Ни одна ОС от Микрософта не может загрузиться, если обработанный таким образом винт подключен (понятно почему).
2. Размеры разделов в таблице увеличиваются, но в бутсекторах остаются нетронутыми. Тут проще: не монтируются некоторые разделы.


Цитата:

В MFT вроде есть что то ненормальное (второй сектор $Security)

На вид вроде все нормально. INDEX_ROOT и INDEX_ALLOCATION для $SDH и $SII (но я только цепочку атрибутов посмотрел, внутренности их я не проверял).

Glazzzgo
Подгнила ФС, такое бывает. У компа железные проблемы, они могут быть связаны с винтом или оперативкой. Что нужно:
1. SMART и результаты сканирования из HDDScan или Victoria API.
2. Дампы 100 начальных секторов каждого пострадавшего раздела. Для этого откройте физический диск в DMDE, она покажет окно "Разделы" (скрин также на всякий случай покажите). Там для каждого раздела указан Первый сектор. Но там не только "обычные" разделы показаны, так что смотрите по объемам... Вы также можете использовать WinHex: там открыть физический и посмотреть "1St Sector" для проблемных разделов (там удобнее, т.к. только "настоящие" разделы показаны). Далее в DMDE открываете физический, если он еще не открыт, и в меню Сервис - Копировать секторы выбираете источник - диск, Первый сектор - см. выше, Число секторов 100. Приемник - файл. Таким образом, у Вас будет два файла. Выложите на sderni.ru или rghost.ru, а мы посмотрим.

Не пытайтесь лечить автолечилками и залезать в ПАртМэджик, Акронис и т.д.

dima2007
Это сами не сделаете. Либо в DR-фирму, либо в ведро.

Antech
Ну елки... этого не стоит делать, я знаю как отсекать память, у меня не 1 комп, всегда под рукой минимум 2, естественно к другому компу подключал винт и там то же самое. Ну не может на обоих память косячить, раз, плюс со своими родными винтами они работают стабильно, на одном ХР, на втором 7.

добры день не знаю куда конкретно написать...но эта тема болше подходит
имееться 1 винт разделён на 4 основных.
1 с хп
2 d данные
3 e win7
4 bootit
делаю так.ставлю хп(c) меняю активность на (e) для win7 ставлю win7.потом ставлю bootit.после после всего этого ставлю уже ROllBack RX / EAZ-FIX... проблема в том что если де активировать bootit а потом снова активировать bootit слетает загрузчки ROllBack RX / EAZ-FIX. в идеале загружаться сначало ROllBack RX / EAZ-FIX а после него bootit для выбора ос.нужно как то сделать бекап этого всего что бы после де активировать-активировать bootit
можно было востановить загрузчик ROllBack RX / EAZ-FIX
пробывал сделать так как [url= http://forum.ru-board.com/topic.cgi?forum=2&topic=4161]тут[/url] описано но видимо из за установленной bootit этого не сделать..подскажите как поступить или в какую ветку обратиться что бы помогли точно

История одного восстановления и тест программ для восстановления.
Диск seagate 160 гб, SATA. Была установлена Win XP SP2 ZverCD. Диск был разбит на разделы один NTFS, другой, маленький - FAT32. (может быть был скрытый раздел, Zver он и есть Zver). Работала отлично как настольная система. После поломки железа компьютер год не работал.
После починки железа, работал хорошо, но после лечения от вирусов (было много по результатам DRWeb) и троянов (видимо неудачное – Trojan remover - хуже вируса), перестала загружаться винда (стопор, черный экран перед окном добро пожаловать). Альтернативные пути восстановления были отключены. Попытка обновить ZverCD SP3, WinXP SP1, SP2 невозможна, только затирание старой винды (но возможно стоило попробовать, хотя на тот момент приоритетом было просто обновить и вылечить). Попытка обновить диском со старой WinXP привела потере всех разделов на харде (интересно почему?).
Программы для восстановления загружали или с собственного загрузочного CD или с загрузочного диска SV-MicroPE 2k10 PlusPack CD USB.
Собственно восстановление данных:
1)    Acronis Recovery бессилен, не понравился.
2)    Active@ UNDELETE PROFESSIONAL хорош, но восстановил только маленький раздел FAT32, NTFS раздел видит (два одинаковых), но восстановить не может.
3)    R-Studio 5 очень долго сканирует диск (3 часа), но можно скопировать все файлы на другой хард, тоже долго.
4)    Paragon Hard Disk Manager –не смог найти и восстановить разделы им хорошо размечать хард.
5)    O&O DiskRecovery – видит только часть данных.


Выбор:
GetDataBack for NTFS - быстр, интерактивен, сканируется все влет. Долго только переписывать все данные на другой диск ))).

Хард seagate 160 гб был исправен. На него потом установил другую win.

Удалённые файлы можно восстановить на исходные места?
Или придётся распихивать всё ручками?

Папка Documents and Settings (NTFS) подверглась обработке командой del /S /Q

Попробовал воспользоваться программой "Hetman Data Recovery"
Найдено всё (или почти всё), но предлагает только вариант сохранения в отдельную папку

alex_party

Цитата:

к другому компу подключал винт и там то же самое

А что, ошибки, приобретенные на одном компе, должны были самоустраниться при подключении к другому? Система нипель.
Память отсекают мемтестом, а не вторым компом.

Snif1
Есть метод восстановления удаленных на NTFS in-place, он очень простой. Вы открываете раздел в WinHex и находите в браузере программы нужный файл или каталог. По правой кнопке на нем Position - FILE Record. Там смещаетесь на 16h байт от позиции курсора и меняете 00 на 01 для файла и 02 на 03 для каталога. Когда все файлы и каталоги обработаны, сохраняетесь Ctrl+S и запускаете на раздел chkdsk /f. Но такой метод применяется только для не очень нужных данных, в остальных случаях при случайном удалении следует отключить все разделы диска, например в Victoria API MBR OFF и перезагрузиться, а потом использовать рекаверилки для копирования удаленных на другой винт (после восстановления делаем MBR ON).
Documents and settings - это на системном разделе. Вы работаете в той же ОС, что на этом разделе стоит? Тогда возможно, что от удаленных файлов немного осталось...

Antech

Цитата:

Обычно это происходит следующим образом.

И что, промежутки между разделами могут защитить от бездумных действий любителей РМ.
А у Акрониса я не встречал подобного.

mahtanoronra
А в чём связь мультизагрузчика и восстановление разделов и информации?

Nikcem
Тест какой то неуразный, потому как сравниваются несопоставимые функционально программы.
Акронисовская утилита восстанавливает удалённые разделы, а GDB - данные. И по остальным аналогично.

Snif1
Давным давно была программа Unerase, которая восстанавливала прям по месту. Может и сейчас есть подобное, но только такой метод опасен. Перезапись произойдёт, а если файл будет нечитаем или битый?
Поэтому то рековерилки и восстанавливают на другой носитель (раздел).

9285

Цитата:

И что, промежутки между разделами могут защитить от бездумных действий любителей РМ.

Не знаю, это уже интерпретация нашего клиента. Я только говорил о наличии глюка в ПМ.

Antech

Цитата:

А что, ошибки, приобретенные на одном компе, должны были самоустраниться при подключении к другому?

Факт... ошибки никуда не делись, но и комп новый, у которого якобы должен быть глюк с памятью, который работает со своим винтом без проблем, остался в стороне. Мактор40 я подключил к другому компу, у которого также есть свой винт и тоже он работает долго без проблем. Причем тут память первого компа, понять не могу, мне конечно не сложно... но еще уйдут на это сутки, долго просто, неудобно.

Antech
Спасибо, что откликнулись! Сделал вроде все как вы описали. Получилось 2 файла: один - результаты сканирования SMART (http://sderni.ru/44792), другой из DMDE (http://sderni.ru/44791) В DMDE вроде сделал все правильно, хотя не совсем уверен: открыл том, затем сервис - копировать, указал первый сектор и поставил кол-во секторов 100, сохранил в файл.
И еще скрин разделов сделал (http://sderni.ru/44793)

Glazzzgo
Какой то мусор в секторах, и перехлёст разделов.
Сбрось дампы секторов:
2048
61448624+100
675854549
675842047+100

9285
Сделал 61448624+100 (61448624 - первый, кол-во 100) и 675842047+100 (так же)
http://sderni.ru/44799
http://sderni.ru/44800

про 2048 и 675854549 не понял как сделать

Цитата:

про 2048 и 675854549 не понял как сделать

Просто по одному сектору.

Сделал еще
2048 (2048 - первый, кол-во 1) и 675854549 так же

http://sderni.ru/44802
http://sderni.ru/44803

Glazzzgo
В окне выбора разделов наведи на раздел, который перечёркнут красным и запусти поиск NTFS. Сохрани лог и вместе со скриншотом выложи (можно делать всё одним архивом).

alex_party
Память стоит проверить на том компе, в котором сглючил винт. Потому что после замены шлейфа произошло загаживание MBR глючными восьмидесятками, т.е. данные испортились либо в памяти, либо по пути к винту. Правда, еще можно подозревать ATA контроллер и его драйвер, а также плохое питание, но контроллер/драйвер глючат редко, а БП маловероятно, чтобы так проявлялся.

Glazzzgo
Неправильные размеры разделов в таблице, неправильный размер первого раздела в бутсекторе. В результате третья проблема - затерт бутсектор второго раздела. Надо было сразу сказать, что использовался партмагоид. Вначале разделы были созданы и отформатированы Виндой-7 или Вистой, а потом испорчены партмагоидом.
MBR
BS-1
BS-2
DMDE - Сервис - Копировать секторы. Источник - файл, приемник - диск. Первый сектор для MBR - ноль, для двух других файлов - указан в имени файла (после M). После записи перезагрузитесь.

Antech
Партия компов 10 штук... новые вообще и тот тоже ) шлейф новый ) . Поставил я тестить память на нем... к окончанию суток будет результат.

9285
Огромное спасибо за помощ. Поставил на быстрое фоматирование, все зависания пропали, диск виден. При помощи R-Studio всё ещё вижу и могу вытащить нужные данные. Два года он у меня пролежал на полке, а вот как всё просто решилось - при Вашей помощи. Спасибо, что не жалеете своего времени и помогаете таким как я. С уважением.