» Восстановление разделов и информации на HDD (часть 4)

romychk
Обычная фигня. Это нулевое смещение в AMBR.
Откл питание винта => Magic Boot Disk => MHDD => CLRMBR. После этого можете продолжать с дампами и DMDE...

может кто нибудь имеет образ диска с нужными прогами?

Antech
И при таком реально не грузятся любые LiveCD? Что то я сомневаюсь.
Можно увидеть пример такой ситуации?

9285
В DOS эта ошибка тоже есть. Она есть в любой ОС от MS...

Цитата:

Она есть в любой ОС от MS...

Это понятно, но убунта как бы не от микрософта

romychk
Млин, гугл отменили?
Не забудьте вкл питание винта непосредственно перед запуском MHDD, а то я забыл про это сказать.

9285
Линуксовые должны грузиться, не знаю почему у клиента не грузится. Виндовые - однозначно нет, ДОС - тоже (поэтому даже при загрузке с Magic Boot Disk питание винта нужно откл, или откл винт в БИОСе).
Насчет примера: занулите смещение 05/0F раздела в AMBR - и результат не заставит себя ждать на следующей загрузке .

Dear Friend
Диагностика нужна, у специалиста, имеющего инструменты и опыт работы с такими хардами. От нуля, 15 минут и невозможности восстановления, до нескольких k$ и недель. Причин может быть много - служебка, головы, запил и т.д., это очень разные и работы и цены.

Цитата:

Линуксовые должны грузиться, не знаю почему у клиента не грузится.

Вот и я засомневался в достоверности написаного клиентом.

Всем спасибо добрался с убунты, пропустив одну из служб которая постоянно висла, и помог testdisk

прошу подсказать:

имеетcя винт WD5000BEVT, Victoria и MHDD определяют на нем наличие АТА-пароля (securyty=on,locked,high). Соответственно ни user, ни master пароли не известны. Стандартный пароль для WDC винтов не подошел.

Задача вернуть винт к возможности эксплуатации (восстановление инфы не требуется).

Вопрос: куда копать?

ЗЫ: если к мастерам с PC3000, то к кому в мск можно обратиться?

Прошу помощи! Внешний жесткий диск 320Gb, работал несколько лет без проблем. Сегодня при подключении Windows предложила отформатировать диск, в диспетчере управлении дисков файловая система RAW. Скорее всего, это после неконкретного отключения диска - вчера, при отключении от другого ПК, выскочило сообщение о проблеме сохранения MFT (могу ошибаться, точный текст не помню). Не придал этому значения, т.к. после вечером у себя жесткий диск работал как обычно. Изначально диск был отформатирован средствами Windows (скорее всего, в 7ке, маловероятно - XP).
Читал тему, прикладываю дамп из DMDE и скриншот разделов. Программа видит название диска и файловую систему. Я хочу восстановить сам раздел.Возможно ли это, и что нужно сделать? Восстанавливать несколько сотен Gb, перекидывать туда-сюда не хочется..




Цитата:

Берёте VMWare, создаёте виртуальную машину, ставите туда любимую OS, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent

Как подключить внешний HDD по этой инструкции, просьба более детально шаги расписать. VMWare 7.1.

На всякий случай, SMART

Люди, подскажите плз.
Внешний диск WD (500Гб) упал со стола, теперь не читается (SMART не видит также, HDDScan показывает только размер секторов - 512 Б). при подключении устройство обнаруживается, винт раскручивается, но вроде постукивает - раза 2-3 с интервалом в 2-3 сек. Утилитами определяется емкость 2Тб, и какая-то бредовая геометрия. Вопрос: можно ли восстановить инфу без вскрытия?

Antech
Хочу диск посмотреть на качество -как дампы снимать? Там что-то считать надо -я не могу вспомнить что. Вроде, нет проблем с дисками, но есть желание их посмотреть поподробнее.

daMIR
Так а дампы где?
0
63
6291519 +50 далее

9285
Точно, забыл добавить дампы в сообщение.
Залил с указанных секторов по +100
http://rghost.ru/4987913 sec_0_100.ima
http://rghost.ru/4987935 sec_63_100.ima
http://rghost.ru/4987947 sec_6291519_100.ima

Сделал сканирование в R-studio - видит, вроде бы, все файлы. А от того есть надежда, что и раздел целиком получится восстановить..

daMIR
Ещё ба на 625137344 глянуть (достаточно одного сектора) и на всякий случай
2048 + 100

9285

http://rghost.ru/4990412 sec_625137344_1.ima
http://rghost.ru/4990461 sec_2048_100.ima
Ну каков прогноз, жить будет? Ну и для общего развития - нет ли у вас какого-нибудь руководства или описания того, как вы с этим работаете? Примерно представляю, что таким образом можно вручную посмотреть/подправить таблицу разделов. Скорее, это просто из желания лучше разобраться и понять, лезть туда "руками", без знаний, желания нет


Aleks267
Дампы делаются через DM Disk Editor and Data Recovery Software Сервис-копировать секторы. Я нашел поиском по теме

Цитата:

А от того есть надежда, что и раздел целиком получится восстановить.

Шансы на восстановление раздела у вас хорошие. Таблица партиций в порядке.
MFT тоже нормально показывает. Загрузчик партиции на первый взгляд тоже
не поврежден. Судя по копии на секторе 625137344 и с ним всё ОК!
На мой взгляд у вас просто неисправный сектор на партиции появился и потому
система не может открыть раздел. Для проверки этой версии необходимо просканировать
диск программкой Victoria 3.52 или MHDD в режиме линейного чтения.
Но только чтения!!! Если таковой найдётся, то это и есть причина вашей беды.
Устранив причину - партиция откроется и все файлы будут на месте. За исключением
того, который лежал на повреждённом участке. Но этот файл и так уже повреждён.
Такие случаи неоднократно мне попадались. Последний даже сегодня днём был.
Результат всегда был положительный. Даже системный раздел после этого появлялся
и система продолжала работать. Важные файлы не были затронуты.


Цитата:

Внешний диск WD (500Гб) упал со стола, теперь не читается

Если он в этот момент ещё и крутился, т.е. работал, то шансов обойтись своими
силами практически нет. Только в специализированном сервисе могут помочь.
И то всё не вытянут. Физические повреждения это серьёзный деффект.
Особенно, если головки по диску пробороздили.

Я сюда просто из любопытства заглянул. Понравилось как 9285 работает
в этой ветке. Чувствуется опыт. Но и удивило кое-что в этой ветке тоже.
В шапке, мне кажется, не помешал бы исошник с необходимыми программами -
DMDE, Victoria 3.52 и 4.46, MHDD они же в свободном доступе. Нельзя разве их здесь
разместить, чтоб не гонять народ по гуглям? С этим даже благодарный пользователь справится.
Помогли то очень многим, как погляжу. И никто не догадался...

daMIR
Мне сложно делать какие то прогнозы, так как я (из того что знаю) не вижу каких либо особых проблем. Пока могу лишь просто некоторые мысли.
Форматировался диск под семёркой, хотя разметка диска не 7-ная - смещение 63 сектора.
В начальных секторах какой то мусор, что наводит на мысль что уже были какие то сбросы "мусора" начальные сектора.
В бутсекторе почему то нестандартное значение кластеров для индексных файлов. Влияет это или нет - не в курсе, хотя есть подозрение что это ненормально.
Опять же - у внешних дисков часть проблем может быть связана с интерфейсом. И подключенный раз может показать месиво, а подключеный по другому (например не на переднюю панель китаёзовского корпуса за 300 рублей, а напрямую к задней панели) - всё будет нормально.


Barabash90
Семёрочный загрузчик отличается самим программным кодом, но он не влияет на структуру данных, которая осталась прежней. А вот насчёт сбойных секторов - это да; тем более что по косвенным данным в корневом каталоге присутствует папка found.000, что при NTFS зачастую свидетельствует что сбойные сектора уже были (или появились).

Barabash90

Цитата:

В шапке, мне кажется, не помешал бы исошник с необходимыми программами -
DMDE, Victoria 3.52 и 4.46, MHDD они же в свободном доступе. Нельзя разве их здесь
разместить, чтоб не гонять народ по гуглям? С этим даже благодарный пользователь справится.
Помогли то очень многим, как погляжу. И никто не догадался...

+ TestDisk + ещё какие-то программки, было бы неплохо.

astra12

Цитата:

ЗЫ: если к мастерам с PC3000, то к кому в мск можно обратиться?

Например к Tomset.

9285

Цитата:

нестандартное значение кластеров для индексных файлов

Значение стандартное (2^12 = 4096 байт).

Цитата:

Если он в этот момент ещё и крутился, т.е. работал, то шансов обойтись своими
силами практически нет.

Нет, не крутился, выключен был...

Antech
Я может неправильно написал, но имелось в виду
Cluster per INDX , которое у daMIR равно 244, хотя должно быть равно 1 (при 8-ми секторном кластере по крайней мере).

Кстати, откуда растут ноги у того, что при открытии дампа 63-го сектора в разделах отображется два тома?

Добрый день. Мне очень понравилась Ваша идея! Только один вопрос (не особо разбираюсь в английском): что означает Advanced и как это настроить в VMware?

Народ, подскажите пожалуйста.
Имеется винт Hitachi 500 Gb 2.5 дюйма HTS545050B9A300 практически не пользованный. Форматировался из под ХР SP2 .
Использовался как переносной в usb коробочке. Отключил винт как обычно, а при повторном подключении все файлы стали не читабельными( word жалуется на кодировку, pdf на неизвестный формат), при этом раздел на месте и файлы можно спокойно копировать, но они все равно не читабельными остаются. R-Studio восстанавливает такие же битые файлы.
Всего на диске инфы порядка 60 гигов

Прикладываю SMART и дамп.

/></a>

http://rghost.ru/4997173

Добавлено:
SMART
http://img856.imageshack.us/i/smartr.jpg/

Добавлено:
Да, еще проверял диск MHDD обнаружился только один кластер 150мс , все остальные в норме.

Цитата:

На мой взгляд у вас просто неисправный сектор на партиции появился и потому
система не может открыть раздел. Для проверки этой версии необходимо просканировать
диск программкой Victoria 3.52 или MHDD в режиме линейного чтения.

В смысле, из-за бед-блока система не может открыть жесткий диск и потому предлагает форматирование? И ваш вариант - просканить в режиме чтения, и если бед-блок найдется, то его заремапить, правильно понимаю? Просканировать конечно попробую, но винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.
Antech
9285
Т.е. никаких больше идей нет? Значит, если Виктория не поможет, то через рстудио доставать все три сотни Гб по USB, форматировать, и заливать обратно? ((

Цитата:

винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.

Тогда HDDScan.

daMIR
Идей то у меня много, но вот только нет 100% уверености что это самое вeрное решение.
Из твоих дампов в виртуалке собрал винт - RAW. Перезапустил систему и отошёл на время а винда сделала на автомате проверку. Диск стал открываться и появились папки некоторые файлы (естествено пустые) типа акронисовского бэкапа.
Учитывая что в дампах всё вроде бы нормально - запусти chkdsk в режиме только чтения (без ключей) и покажи что он выдаст.

daMIR
А какие нужны идеи? По дампам было понятно, что очевидных косяков в BS и начале MFT нет (что подтверждено опытом 9285). Если по СМАРТу нет проблем (HDDScan, CrystalDiskInfo, Everest), то почти 100%, что Чекдиск исправит успешно. Иначе сливать на другой винт.