» Восстановление разделов и информации на HDD (часть 4)

daMIR

Цитата:

но винчестер USB-ый, боюсь, Виктория и MHDD его просто не увидят.

Правильно думаешь - не увидят, DOS'овская версия Виктории не увидит, а
для Windows Victoria 4.46 увидит, ей же и ремап можно будет сделать при
необходимости.

Barabash90

Цитата:

Victoria 4.46 увидит

Да, но СМАРТ не покажет.

Цитата:

запусти chkdsk в режиме только чтения (без ключей) и покажи что он выдаст

[more=Результат]Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\damir>chkdsk H:
Тип файловой системы: NTFS.
Метка тома: damirchik.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 77056)
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 9.
Запись атрибута (128, $SDS) в сегменте записи файла 9
повреждена.
Обработано файловых записей: 77056.
Проверка файлов завершена.
Обработано больших файловых записей: 158.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

C:\Users\damir>[/more]
Попробовать запустить с ключом /f? Можно ли это сделать под виртуалкой, как описано в шапке?

Добавлено:

Цитата:

Если по СМАРТу нет проблем

Вроде как нет, на сколько я в нем разобрался. СМАРТ прикладывал в первом сообщении Восстановление разделов и информации на HDD (часть 4)

daMIR
Antech уже ответил.
Если хочешь 100% гарантии, то жди того, кто тебе её даст. Или кто сделает посекторную копию, и запустит проверку не в режиме только чтение.
Про виртуалку это о другом.

daMIR
Ошибка лажовая, можно дать чекдиску исправить. Разумеется, 100% гарантию Вам никто не даст.

Здравствуйте! Произошла проблема следующего характера. На компе 2 физических диска. 250 Гб и 1 Тб. На первом стояли win7 и winXP (с конфигурацией, когда win7 создало свой раздел "Зарезервировано системой". В итоге первый винт выглядел так: "Зарезервировано системой" - активн., осн.; win7 - осн., winXP - осн.). А второй - логический - для данных. Стал устанавливать Ubuntu на предварительно отрезанный кусочек от ХР. Выбрал "указать разделы вручную", указал точки монтирования виновских разделов, и диска с данными. Не форматировал!!! А после установки оказалось что все четыре диска NTFS пустые. Загрузился через Acronis Disk Director, он показал следующее: визуально диски пустые. Но при просмотре их в шестнадцатиричном коде информация видна. (Мне даже удалось набрести на какой-то текстовый файл, почитал немного...). А после проведенных сканирований различными программами по восстановлению данных они показывают страшную картину. (О.С. с программами установлена на 250ГБ винт). Во-первых, на 1ТБ диске они [чит. программы по восстановлению] находят множество MBR (ок. 12, соответственно говорят, что было много логических дисков (хотя после покупки нового винта я форматировал его максимум три раза (но, допустим, мне подсунули Б/У винт)), также находят остатки папок и файлов, которые ранее (до краха) присутствовали на 250ГБ диске: в основном это системные данные О.С. Во-вторых, те остатки информации, которая должна была присутствовать на 1ТБ диске, в 90% не восстанавливается (затерта другими данными). Все перемешано в жутком беспорядке. Создается впечатление, что в какой-то момент Ubuntu форматнула 1ТБ диск, перенесла в произвольном порядке часть информации с 250ГБ диска, а затем снова форматнула оба. Кто что может сказать по этому поводу.
P.S. Предчувствуя перед установкой что может случиться неладное, я подумал: "Отключить второй винт надо". Но не отключил: да что может случиться, все под контролем. Я же не собираюсь форматировать. Вывод: верьте своему внутреннему голосу.

С уважением ко всем!

Приветствую!

Disk Seagate ST3200827AS 200Gb SATA
БП нормальный Chiftec 650

Ребят, ну, опять переразбивал диск на-живую (не я).
От первого раздела хотелось прибавить ко второму, который по совместительству являлся системным.
В результате от первого раздела откусилось (было ~160 Гб), а ко второму (~25Гб) не присоединилось.
В итоге системный диск (второй) читается, но с него не грузится - NTLDR is missing, хотя там установлена W7.
А первый раздел, хоть и виден, но предлагает отформатировать.
Вы уже здесь помогали с похожей ситуацией, только там винчестер поболее был.
SMART:


Разделы в DMDE:


Можно ли вернуть всё назад, то есть сделать 1-й раздел опять 161 Гб, и восстановить загрузку со второго раздела?

В догонку на всякий случай дампы секторов:
sec_0_100.ima:
http://ifolder.ru/22730971
sec_338055795_100.ima:
http://ifolder.ru/22730997
Перезалил
http://rghost.ru/5031242 - sec_0_100.ima
http://rghost.ru/5031269 - sec_338055795_100.ima

Vaucher
Вероятнее всего операция обрезания не завершилась до конца, но сам раздел уже начал создаваться. У программы которой делали это случаем нет каких либо логов действий? Не думаю что получится восстановить раздел в прежнем виде (скорей уже новый надо довести до ума или просто вытягивать данные)
Судя по тому, что и ранее использовались партмагоиды, шанс наличия копии бутсектора мал, но всё таки давайте попробуем найти их.
Сбросьте дампы секторов
307339100-307339514
338055700-338055794
74262575 + 50
163934199 + 10

Плюс, попробуйте устроить поиск MFT на пространстве бывшего 161,2 гигового раздела.
Скриншоты поиска и лог файл до кучи (дампов).

Можете выложить всё по отдельности - может кому и не нужны "лишние" дампы, но лично мне было бы удобнее чтобы всё было в одном архиве. Зашёл на одну страничку и сразу всё скачал.


Цитата:

NTLDR is missing

Вполне нормальная ситуация раз BR NTLDR-овский. Но это поправимо.

9285

Цитата:

Я может неправильно написал, но имелось в виду
Cluster per INDX , которое у daMIR равно 244, хотя должно быть равно 1 (при 8-ми секторном кластере по крайней мере).

У daMIR кластер из 16 секторов. Взгляни...


daMIR, прежде чем запустить чекдиск не мешало бы просканировать диск на битые секторы. Если чекдиск напартачит, потом мало не будет. Используй сначала все средства неразрушающего действия. А напоследок уж можно и рискнуть.

fotya84

Цитата:

все файлы стали не читабельными( word жалуется на кодировку, pdf на неизвестный формат)

Картинки, фильмы, музыка работают с этого диска? Если работают, то ваши документы, похоже, повреждены вирусом. Скорей всего так и есть. А это не сюда обращаться.



bonderlogin

Цитата:

Вывод: верьте своему внутреннему голосу.

Хороший вывод, но запоздалый для вас. На будущее пригодится.
Второй винт лучше было отключить.

Barabash90
Я заметил 16 секторов. Имено поэтому и уточнил про 8-ми секторку.
Так какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

9285

Цитата:

Так какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

Такое и должно быть 244 (F4H). Чтоб убедиться специально флеху так отформатировал.
Посмотри что получилось...


Забыл упомянуть... На скрине стоит -12 - это значит 256-12=244

Barabash90
Спасибо!
Только не до конца понятно, зачем такое количество кластеров (тем более что их обьём в два раза блоьше), если при восьмисекторном кластере достаточно одного.
Есть какое то обьяснение такому?

9285
На все Ваши дополнительные вопросы я отвечу в понедельник. Покалеченный винт там.
Второй раздел-то вроде читается и является системным, нам бы восстановить с него загрузку, а первый, 160 гигабайтный, в принципе, рекавелками виден.
Но, ведь, не восстановя его мы не сможем грузануться со второго?
Или надо просто восстановить МБР и БР на на втором разделе и сможем грузануться?

Vaucher
Тут вариантов множество, и всё зависит от того как было раньше.
Тем более что вас могла сбивать с толку очередность разделов.
Взгляните на таблицу разделов. Активен второй раздел? По положению в таблице - да. По физическому расположению нет.
А на втором (в физическом плане) как раз таки BR от семёрки. То есть, поменяв признак активности, возможно всё и загрузится, но
если контейнер загрузки семёрки находится на читабельном разделе (коим 1хх гб раздел по вашим описаниям не является).

9285
"Доживём до понедельника" © Семёрка действительно установлена на втором (25 Гб) разделе. Во всяком случае bootmrg и всё остальное находится там. Почему владелец так поставил мне не известно. Этот раздел активным попытался сделать я - думал поможет загрузиться. Переразбивка проводилась Paragon`oм.
Запускался paragon из под виндовс с естественной последующей перезагрузкой.
Можно сказать я собственными руками подтолкнул владельца к этому.
Почему на с LiveCD? Ды фик его знает
Дубль с винта сняли. Так что в понедельник продолжим.

9285

Цитата:

какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

В этом поле пишется положительное значение, если INDX занимает один и более кластеров, и отрицательное значение, если INDX занимает меньше одного кластера. В таком случае размер INDX в байтах вычисляется как 2^(-РазмерINDX). В данном случае это 2^12=4096 байт, т.е. как обычно (когда кластер 8 секторов). Трактовка этого параметра - как и у размера FILE Record, но ведь никого не смущает эта величина, стандартно равная -10 (2^10=1024 байт - стандартный и, наверное, единственно используемый размер файловой записи NTFS). Просто в данном случае кластер уже не только больше файловой записи, но и больше индексной (16 секторов).

Люди, помогите! Сами мы не местные... Да и рука сломана, тяжело одной левой, знаете ли .
В общем, по порядку:
Операционная Система - WinXP Pro SP3.
В системе 2-а жёстких диска (контроллер включен в режиме AHCI):
1) Загрузочный (разбит на 2-а раздела) и 2) Архивный (1 раздел).
Как всё произошло:
Дёрнула меня неладная приобрести 3 Тб WD30EZRSDTL (http://www.nix.ru/autocatalog/hdd_western_digital/HDD_Tb_SATAII_Western_Digital_Caviar_Green_WD30EZRSDTL_PCIEx1_SATA_controller_110239.html).
Ну, и соответственно попытался завести это "чудо" под WinXP, а оно никак. Поставил Paragon GPT Loader - диск увиделся, но только в рамках одного сеанса: любая перезагрузка, и всё - кирдык.
Тогда я взял ещё один жёсткий диск (временный) и предварительно отключив все остальные диски поставил на него Win7. Далее подключив винт с GPT-разделом (в выключенном состоянии) загрузился в 7-ку - раздел (и данные) все видны. Правда, 7-ка, зараза изначально этот винт не признала - пришлось "инициировать". Зато потом - всё ОК.
Перезагрузился в ХР - винт (3 Тб) по-прежнему не активный. Т.е. активировать-то его посредством Paragon GPT Loader можно (создать раздел по-новой и отформатировать с потерей данных, разумеется), но всё это на один сеанс. Перезагрузился опять в 7-ку, и...
Вот тут-то всё и произошло: не могу сказать точно, в какой момент это всё случилось/получилось, но оказалось так, что все жёсткие диски были подключенны одновременно, а именно:
1. Старый системный HDD (2 раздела) с ОС WinХР.
2. Архивный винт (1 раздел) с данными.
3. WD30EZRSDTL (3 Тб, GPT - тоже 1 раздел)
4. Временный (1 раздел), на который и была установлена 7-ка.
И вот ента самая 7-ка, зараза, мне и заявляет: обнаружен "нераспределённый диск", давайте проинициализируем. 7-ка получает "по рукам", лезу смотреть что за диск. Закрадываются нехорошие подозрения.
Перезагружаю 7-ку, загружаю ХР - точно, Архивного раздела нет . В диск-менеджере ХР всё тоже самое.
Ну, диски 3 и 4 - меня не интересуют, ибо - подопытные кролики. Диск 1 (WinХР) в полном порядке - оба раздела.
Проблема в диске 2 - Архивный.
Сразу скажу: винт с GPT-разделом тут не при чём (отключил его пока нафиг, он подключен через E-SATA отдельно. И питание у него отдельное, и охлаждение - некое подобие рейд-корзинки), разве что GPT-игрушки (Paragon) могли стать причиной. Но под ХР всё работало и не кашляло. Во всяком случае, после перезагрузки (и неоднократной) все винты/разделы были на месте.
Теперь по поводу винта, который "пропал" (раздел), т.е. диск 2 - Архивный.
Винт как винт, смарт у него вполне нормальный (контролирую регулярно), рабочая тем-пра не вылазит за 37 градусов, и то только летом. Блок Питания - хороший, фирменный, 650 Вт. Работает уже безо всяких глюков не один год. В общем, никаких предпосылок (физических) я не вижу. С логическими тут чуть сложнее.
В общем, нужна методика "что делать". В частности, какой взять Инструмент. Их (инструментов) много, склоняюсь пока к TestDisk - по многочисленным рекомендациям, может, есть чего лучше? С TestDisk никогда не работал, раньше пользовал Тирамису - Easy Recovery, вроде сейчас называется как-то так. Понимаю, что надо бы склонировать потерянный диск на другой носитель и эксперементировать с копией, но вряд ли это возможно. Диск - 1 Тб, замены для него у меня нет, и в ближайшее время найти будет весьма проблематично. Хотелось бы средство (тулзу) чтобы сначало "посмотреть" на этот диск - что с ним? Конечно, не на уровне побайтного изучения секторов - тут я, увы, не тот копенгаген . Просто проблема, может быть, не столь сложна, как кажется. Тут, насколько я понимаю, главное второпях не напортачить.

Замечу, что Leon_Ko уже решил сам свою проблему (iXBT).

Antech

Цитата:

Замечу, что Leon_Ko уже решил сам свою проблему (iXBT).

Всё правильно, подтверждаю. Только хобот тут не при чём: просто не успел ещё здесь отписаться, с одной рукой-то. Заодно обновил свой инструментарий .

Vaucher
Ну вот, выясняется что сам менял признак активности.
Если дубль сделан, то всё упрощается и можно спокойно делать и проверки и другие действия (прописывание загрузчика 7-ки во второй (маленький) раздел). Опять же, косвенный, но признак что проблема логическая а не физическая - в противном бы случае наверняка были бы ошибки чтения секторов.

Antech
Спасибо. Бум разбираться.

Цитата:

Ошибка лажовая, можно дать чекдиску исправить. Разумеется, 100% гарантию Вам никто не даст.

Сделал чекдиск, "отделался легким испугом" Чекдиск поудалял права на папки, в связи с какой-то проблемой с идентификатором безопасности. Восстановил права, папки и файлы открылись, все на месте.
Спасибо большое всем, кто помогал (и помог!) советом и делом!

Всем здравствуйте!
Помогите пожалуйста. Накосячил я маленько.

У меня два HDD:
1) WDC WD64 SATA - основной. Разделен 32 Гб - система, 125 Гб - игрухи, всё остальное 439 Гб.
2) Samsung SP1203N - остался от старого компа. Тоже разделен: 10 Гб - основной раздел и остальное поровну 2 логических диска.

Всё началось с того, что на диске 2 основной раздел начал время от времени просить проверку. При включении компа CHKDSK автоматом запускался, проверял, находил испорченные файлы, переносил их.
Меня это мало волновало потому что на этих 10 Гб лежит всякий хлам (Корзина).

Но чёрт меня дернул запустить старую прогу PQMagic. Она, конечно не запустилась, но перед тем как зависнуть, нашла якобы запорченные сектора и исправила их.

После перезагрузки я обнаружил, что пропала Партиция на Диске 1.
Причем Винда грузится нормально. Диск C: - отображается и работает нормально, а Диски D: и E: - исчезли.

https://lh5.googleusercontent.com/_IVlKG7tRo2M/TZkgn6Mc53I/AAAAAAAAAUw/qCUuT6gS4Jk/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA2.PNG

Акронис показывает следующее:
https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZkb2vMHUeI/AAAAAAAAAUo/YYcuXRr8VAc/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA1.PNG

Почемуто один из логических дисков, стал основным. Появилась неразмеченная область, которая и составляет весь жесткий диск.

Как всё вернуть обратно?

DEADMoroZZ72
Покажите SMART и результаты сканирования (HDDScan).
Покажите скрин из виндового Управления Дисками (Акронис не надо).
Покажите дамп сектора 0 (physical drive).

Цитата:

Картинки, фильмы, музыка работают с этого диска? Если работают, то ваши документы, похоже, повреждены вирусом. Скорей всего так и есть. А это не сюда обращаться.

Открываются только видео файлы, но не 100%. Ни аудио ни картинки не открываются. Поэтому вероятность вируса крайне маленькая, тем более машина на которой все это произошло работает и с другими накопителями ничего не случается.
Если есть мысли, буду очень благодарен.

9285
Спасибо за помощь, но дальше хозяин сам...
"Нетерпячка" у него...
Загрузку Win7 я ему вернул, а с большого раздела пусть сам инфу вытягивает рекавелками.
Мне совсем чуть-чуть не хватает знаний чтоб самому восстановить. У меня клон остался - буду на нём тренироваться

Antech
Смарт:
https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZllFk6XvjI/AAAAAAAAAVE/RoFeCsXgYmE/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA3.PNG

Управление Дисками:
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZlnubG3_gI/AAAAAAAAAVM/kR644ydsnLU/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA4.PNG

Дамп сектора 0 (оно или не оно - не знаю):
https://lh5.googleusercontent.com/_IVlKG7tRo2M/TZm9gDPL8mI/AAAAAAAAAVU/n0C_6n63ILY/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA5.PNG

Если, что то не так - сильно не пинайте.
Если еще что-то надо - всё выложу. только скажите.

DEADMoroZZ72
Это не дамп, но даже лучше в данном случае.
Замените шлейф винта - есть интерфейсные ошибки.
Патч MBR. DMDE - Копировать секторы. Источник - файл, приемник - диск. Первый сектор 0, число секторов 1. Результат после перезагрузки.

Antech
Благодарю за помощь.

Результат после перезагрузки:
Слетел загрузчик винды. Загрузился с установочного диска (правда не с первого раза).
Диски все заработали, единственное пришлось помнять буквы Е: на D: и наоборот.

Шлейф заменил, ничего не изменилось:
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZrDdFMzv5I/AAAAAAAAAVo/bL79ZYrI2_k/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA6.PNG

Только температура возросла до 45)))

Вот еще посмотрите, пожалуйста, что у меня со вторым диском?
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZrFQPmTFWI/AAAAAAAAAVw/AA7Vow67phE/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA7.PNG

Antech
Еще один вопрос:
А это нормально, что все разделы стали Основными?

https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZsxkZY-m3I/AAAAAAAAAWE/ekH23WW8vms/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA8.PNG

Раньше у меня был один дополнительный раздел с двумя логическими дисками.

DEADMoroZZ72

Цитата:

Слетел загрузчик винды

Я Вам сделал загрузчик Win-7 (ориентируясь на скрин). Может дело в этом было (если WinXP), или загрузчик в самом разделе накрылся. Впрочем, не важно.


Цитата:

Шлейф заменил, ничего не изменилось

И не должно. Счетчик интерфейсных может через некоторое время сбрасываться (в зависимости от винта), но обычно сохраняется. Следите, чтобы он не возрастал.


Цитата:

А это нормально, что все разделы стали Основными?

Абсолютно. Это я их такими сделал, ибо проще/быстрее. Потому и буковки надо было в Винде поменять.

Добавлено:

Цитата:

что у меня со вторым диском?

На вид ничего особенного, кроме попыток реаллокейтов. Самих реаллокейтов нет, как будто бэды были софтовыми (но софтовые в таком количестве - 5Dh - ненормально). Сканирование ничего плохого не находит?