» Восстановление разделов и информации на HDD (часть 4)

Antech

Слов нет!!! Я на седьмом небе. Честно говоря занимался железом уже давно. Книга Гудмэна "Секреты жесткого диска" была практически настольной. Но в силу того, что поменял основной род деятельности, железом занимался мало. Огромное спасибо!!!

P.S. Вопрос: откуда были взяты данные для секторов? Они были высчитаны или увидены из сканирования HDD в логе?

sergeym1

Цитата:

Книга Гудмэна "Секреты жесткого диска"

А не гуглится она (pdf/djvu). У меня есть некая "Hard Disk Drive Mechatronics and Control.pdf", но нет времени читать, да и детали там сложны для понимания (там теория вплоть до формул). А вообще я читал для общего развития главу 12 (Устройства магнитного хранения данных) из книги Скотта Мюллера.

Antech

Где-то есть а pdf-формате. Найду - обязательно скину. Книжка что-то среднее между филосовским трепом о жестких дисках, плюс техничсекие ньюансы для интересующихся.

Лаптопу 3 года, AMD, HDD 250 GB. Купил с установленной Вистой 64. Захотел поставить ХР 64 (не нравится Виста) и разбить диск на 2 драйва (для ОС и для файлов). С помощью Paragon Partition Manager (стартовый диск) удалил все partitions и создал 2 новые. При запуске с WinXP64 CD в самом начале прога не видит жесткий диск. Файлы копирует, а потом пишет, что cannot find HDD...

Что посоветуете?

1293

Цитата:

Что посоветуете?

Читать и спрашивать в соответствующем разделе: Установка ОС на ноутбук.


Добавлено:
И на всякий случай Установка WinXP на SATA

быстренько прочитал 226 страниц так што сильно не бейте....
даже немного затрудняюсь сформулировать свой вопрос...но попробую..
при сканировании жесткого диска викторией наблюдаю такую картину:
четыре сектора-нормально пятый-бед.... и так по всей поляне....
в глупый башка лезет тока предположение что это типа мертвая голова так нехорошо себя ведеть....а может ...и наверняка есть и другие объяснения данной картины маслом ????
кто чо подскажет-посоветует....?
немного подумал - сам себе пытаюсь оппонировать...если есть мертвая головка - оно вобче работать будет или нет?

millerowoone
а SMART что говорит?

а вот не будет смарта... ....сегодня...
винт на работе лежит...
завтра могу выложить смарт и скриншотик виктории....
спасибо за первый тычок...

millerowoone
В любом случае винт в помойку...
ИМХО это либо радиальная царапина, либо голова/коммутатор. И SMART тут никак не поможет.


Цитата:

если есть мертвая головка - оно вобче работать будет или нет?

Если у него по каждой голове копия блинвари или "отвалилась" голова, которая не используется для блинвари, то почему бы ему не работать?

Antech
Потому что ему надо по всем головам пройтись при ините. Только некоторые модели, отстучавшись вдоволь при этом, выходят потом в готовность. Другое дело что голова может быть не совсем уже мертвая, а еще пока больная и способная видеть серву.

Двигал парагоном основной раздел в конец диска (ntfs), чтобы в начале оставалось 2 гб пустого пространства. Он уже почти закончил, как я подошел в ноутбуку и перевел его в спящий режим, машинально, что тут скажешь. Продолжать он, конечно, отказался. В итоге имею 2 гб неформатированного пространства и 118 гб unallocated. Партиция раньше восстанавливал, но тут же он двигает данные. Что делать?? Помогите!!

dmde нашел 95% данных на втором разделе (видимо таблица меняется по мере переноса данных) в итоге весь сок есть, оставшиеся 5% видимо это часть windows, он не так важен. dmde нормально читает таблицу, при восстановленни данных, они проигрываются. а как записать эту таблицу, чтобы смонтировать том??

было 118+2, должно стать 2+118 (завершение на 95%). testdisk и к-studio boen по первой таблице - но файлы-то уже в другом месте, поэтому выходит мусор. dmde находит отлично, но не находит boot sector (я не знаю, как его восстановить). эта вторая партиция сдвинута, и dmde отлично ее находит. я не знаю, что и где прописать, чтобы все смонтировалось (загр сектор и таблица). файлы, вытащенные через dmde проигрываются. как все восстановить??? решение где-то близко, это очевидно.

вот скрины

http://rghost.ru/5953411

http://rghost.ru/5953531

http://rghost.ru/5953571

http://rghost.ru/5953611

вечером использовал chkdsk /f для основного тома (тот который был изначально -118 гб в начале), он долго мурыжил mft и что-то там удалял. следующий запуск dmde показал, что chkdsk сделал хуже - не находится примерно половина файлов, причем самых нужных. ((( частично данные не целостны (до chkdsk все было ок), потом я запустил active recovery, и он нашел уже 5 (ПЯТЬ) разделов. хорошо, что я помню, где мой начинается. лучше б я сразу его включил и тупо восстановил данные. ОХХХ... в каждом из них сбита mft таблица. однако сама таблица (ее показывает active recovery (весь список файлов есть в самом первом варинте разбивки), однако он конечно же не восстанавливается (данные не целостны, уже ведь в конце диска).

мне уже не нужны разделы. мне нужны эту таблицу экстраполировать на мой раздел т.е. сдвинуть ее на 2 гб, и хотя бы скопировать 3-4 корневые папки, которые точно перенеслись, если я правильно понимаю. как это сделать? что делать??

Цитата:

вечером использовал chkdsk /f для основного тома

И к чему была эта спешка? Теперь задача восстановления "на месте" существено усложнилась. Теперь в большей степени рыть в направлении прог для выуживания файлов из обломков ФС.

После чекдиска уже и не факт, что по фс получится удовлетворительный результат. Часть скорее всего придется только по заголовкам доставать...

9285, LeoT, не могли бы вы объяснить, как это сделать? выуживание файлов не интересно, они ведь все на месте, слетела только их mft. может кто-то знает, как заниматься с mft, как все этого делается, что такое заголовки и проч. понятное дело, об автоматике речи не идет, я готов потратить время, но мне надо понять алгоритм, если кто-то реально понимает, как исправить ситуацию.

до chkdsk,

http://rghost.ru/5953531/image.png

после

http://rghost.ru/6032301/image.png

вот что сделал chkdsk, подпортив mft... а можно было просто вытунуть active recovery ((( не знал, о программе до этого, к-studio находила мусорю.

однако как я уже писал, сама mft (как на первой картинке) существует для первого варианта разбивки, просто ее надо грамотно вытащить, поправишь перенести, чтобы хотя бы выдернуть данные. буду благодарен за помощь. частично начал читать книгу восстановление данных, но там немного сложно, пока не очень понимаю.

----

girrik5
Судя по логу поиска NTFS более актуален новый раздел (был). И к чему было проверять старый непонятно.
При всей мнимой кажущести простоты (ага, чутьподвинул, поправил и всё полетело (в хорошем смысле)), на самом деле не так.
Давайте для начала глянем что осталось в секторах
63+100
4144170+100
230291774

PS. Желательно выложить одним архивом.

9285, спасибо!! сейчас немного просканировал середину диска и он нашел два тома ntfs. но вот что интересно: я подключил первый фрагмент mft (почему-то программа сняла с него голочку и появились НУЖНЫЕ ПАПКИ ))) стал я их вытаскаивать по одному - 2 из 10 не играют — видимо я на правильном пути. короче надо как-то собрать эту mft и я так понимаю указать пути к секторам. восстановить хотя бы видео с камеры, фото и документы. хочу учесть, что я ни разу не проводил полного сканирования. если бы можно подобное было сделать active recovery — потому как в dmde нельзя восстанавливать папки.

вот mft с новыми папками (зеленое солнышко), с них можно снимать данные ) в предыдущих версиях их не было (не замечал отсутствие галочки)

http://rghost.ru/6044691/image.png

я добавил это первый раздел mft - он как раз начинается в 63 секторе.

http://rghost.ru/6044551/image.png



вот сектора. к сожалению, не умею скидывать в один. также не знаю, правильно ли я скопировал.

http://rghost.ru/6042751

girrik5
Т.е. нормально восстанавливается по MFT от старой разметки, которая от раздела с началом в секторе 63? Что у Вас сейчас в секторе 63, какой там начальный кластер MFT?
Сейчас R.Saver восстанавливает нормально? Тогда можете им и скопировать, он бесплатный.

P.S.
Люди, которые могут собрать MFT по фрагментам, тут есть. Но дело это не быстрое и неудобное дистанционно. Другой вопрос, нужно ли это.

girrik5

Цитата:

потому как в dmde нельзя восстанавливать папки

Наглая ложь.

Цитата:

сектора. к сожалению, не умею скидывать в один. также не знаю, правильно ли я скопировал

Речь не о сложении секторов, а о складывании всех файлов в один архив (что кстати ты и сделал) - утомляет открывать по несколько страниц, особено со всякой мутью.
И сектора нормально скопировал, но только +100 означает 100 последующих.
Проверим понимание этого и ждём содержимое секторов 6291519+100

Antech
Если исходить из лога сканирования разделов, то вроде бы как новый раздел имеет больше совпадений. Что вполне обьяснимо тем что новая структура уже была почти создана.

Antech, ситуация такая. dmde при сканировании центра диска находится два тома ntfs (на скрине), при подключении первого фрагмента mft (где 40 тыс записей) появляются папки с зеленым солнышком, которые нужны. они почти полностью работоспособны. если я делаю то же самое в active recovery, те же папки битые (( лишь отдельныне файлы проигрываются. сейчас делается полное сканирование в active recovery, он уже нашел 7 разделов. надеюсь, хоть в одном, эти папки (особо важные) будут в порядке.

может и не 63-й, на скрине выше написано начало mft где-то с 6 млн сектора (если я все правильно понимаю), возможно dmde смог как-то найти части всей mft. я пока не очень разбираюсь, что и как. мне хотя бы восстановить эти 7-8 корневых папок (самое важное), дальше попробую ковыряться (фрагменты mft). о r.saver впервые слышу, попробую после полного сканирования. какие еще нужны скрины и данные, что вам понять, в чем дело и как это исправить.


http://rghost.ru/6066791 вот сектора.

сейчас попробую r.saver

girrik5
Чтобы понять, посмотрите вот что. У Вас должен быть один или несколько фрагментов MFT со смежными диапазонами номеров записей. Например, первый фрагмент 0...10000, второй - 10001...20000 и т.д. Далее Вы смотрите где начинается раздел, в этом секторе должен быть бутсектор, и таблица разделов должна указывать на него как на начало раздела. Тогда уже пробуйте что-то типа R-Studio + Open Drive Files и там копируете как угодно. Делать in-place в таком случае нежелательно, т.к. MFT наверняка повреждена, а тут еще и Чекдиском что-то испортили, в общем лучше создать условия для работы рекаверилки и копировать на другой винт.


Цитата:

на скрине выше написано начало mft где-то с 6 млн сектора

На том скрине, где видно, - с сектора 6291456. Это стандартное смещение MFT (600000h секторов) от начала раздела. А от начала диска - надо прибавить начальный сектор раздела.


Цитата:

возможно dmde смог как-то найти части всей mft

Записи начинаются строкой FILE и имеют фактически фиксированный размер 2 сектора (хотя формально он может быть другим), так что найти записи вполне возможно. Моя прога тоже это умеет, но не определяет фрагменты (последовательные куски), а просто ищет. И находит. И бесплатно. И целыми каталогами восстанавливает. И можно задать конкретные параметры. Но неудобно / не юзабельно.

Посмотрел в сектор 63 - все нормально, бутсектор NTFS, смещение MFT 6291456 секторов от начала раздела. Если Вам нужна именно MFT с началом в секторе 6291519 от начала диска (смещение раздела 63 сектора), то почему не хотите скопировать через R-Studio - Open Drive Files?

Antech, спасибо за ответ. я относительно понял первый абзац, второй и третий, но не понимаю, как это использовать. то, что физически где-то там находится, логично, но я совсем не знаю, как эти сведения использовать (исправлять, дописывать). я уже перепробовал несколько программ восстановления. все они находят ФС, восстанавливают, но данные не корректные. единственная, которая делает это правильно — dmde. причем и она до времени этого не делала, однако после моих телодвижений начала показывать это папки (зеленое солнышко). вот, что я делал: открыть диск - поиск ntfs сканирование первых 5%, появляются 2 тома с кол-вом записей около 50 тыс (может больше). сканирую диск с 48% до 55%, он опять что-то находит. потом я открываю том 1 (т.е. второй по списку — все это в скрине выше). и появляется оригинальная метка раздела — hdd120. на этом этапе я могу восстанавливать эти зеленые папки, но пофайлово в бесплатной версии. в других программах это не получается, почти все битое. если вы могли объяснить, как мне использовать эту и приведенную вами выше информацию в других тулзах. я также сохранил лог dmde.

р-студио не находит мой диск — может потому, что нет разделов (все пространство не размечено), а r.saver что-то пытается делать, но ОЧЕНЬ долго. при первом сканировании (5%) выводит 10 разделов, включая fat fat32, их там в помине не было. я не знаю, какой из 3-4 ntfs выбирать (!), но даже при выборе любого он заново начинает его сканирование — просит ждать пару часов, пытался проверять после 10 мин работы — все папки (файлы, ФС, найденные, восстановленные) пустые. в итоге обе программы для меня бесполезны. если бы и нужно было подождать дцать часов, я должен быть уверен, что делаю это правильно. я бы очень хотел получить ту же ситуацию, что и в dmde, чтобы вытащить эти папки.

о какой вашей программе вы говорите? dmde?

лог dmde, если пригодится http://rghost.ru/6179561

girrik5
Это не читал?
Цитата:

содержимое секторов 6291519+100

girrik5
Дело в том, что никто не знает что у Вас там находит DMDE. Если хотите обнародовать, Вам нужно показать скрин(ы), где видно нужный раздел в результатах поиска: его начальный сектор, его фрагменты MFT (причем обязательно так, чтобы было видно столбец начальных секторов фрагментов). Скрин с именами каталогов не дает ничего кроме наличия некоей MFT. Найти-то ее легко, вопрос в смещении: от какого саектора отсчитывать позиции содержимого файлов, заданные в записях ФС. Обычно этот вопрос не возникает, т.к. позиции отсчитываются от бутсектора раздела. но у Вас все накрыто и ХЗ где начало раздела (поработал партмагоид, да еще и Чекдиск). DMDE имеет весьма хитропопый алгоритм нахождения начального сектора раздела по записям MFT и характерным нерезидентным атрибутам (INDX'ы типа I30, т.е. каталоги нерезидентные). Именно это и позволяет ей правильно восстанавливать Ваши файлы, а вот Р-Студия не может.


Цитата:

о какой вашей программе вы говорите? dmde?

Нет, MediaWorkshop. А автор DMDE тут бывает, но у него и ник соответствующий. И уж точно нельзя назвать DMDE неюзабельной или нейдобной, она как раз очень user friendly и автоматизированная.

Народ, первый раз понадобится восстановить данные с внешнего диска МАКа (HFS+) на ПК. Есть какие-то особенности восстановления или все так же можно юзать р-студио и ему подобные ПиСишные программы ?
Что посоветуете с поддержкой HFS+ ?
(просмотрел тему "Обзор ПО для восстановления данных с магнитных накопителей", там только р-студио и хэнди рековери работает с HFS+ )

Trex
вы сами себе ответили
Цитата:

р-студио

Здравствуйте. Возникла небольшая проблема. Суть: есть диск сеагейт 500гб,так вот, если ставить на него закачку с даунлоад мастера, то случилось такое: раздел перестал открываться тоталом и виндовсом(хотя рстудио и остальные видят инфу на нем сразу, без сканирования), а на месте этих файлов возникают бэды(((.Такое случалось уже 2 раз, но что это от закачки понял только сейчас((.Если ставить закачку на другой диск, то все ок. Инфу я скопировал, но хочется восстановить раздел, если получиться(если не получится-не страшно)).ДМДЕ видит два куска MFT:
http://s014.radikal.ru/i329/1105/9f/1911c9b18002.jpg
СМАРТ:
http://s39.radikal.ru/i086/1105/90/0090e095796c.jpg
пендинги появились в местах, где была закачка. ошибки ультрадма или были в новом или в первый месяц появились и больше не изменялись,третья ошибка в смарте появилась тоже после это глюка(
Что можете посоветовать и изза чего это может происходить?

Trex
Есть еще R.Saver и UFS Explorer.

изложу суть проблемы: брат в мое отсутствие дома, был в командировке переставил винду. говорит что выбивало синий экран и винда не грузилася. поставил он win хр sp3 и при установки поудалял все диски (сделал неразмеченую область на вес винчестер ) и создал раздел для винды 25 гигабайт и туда установил. Раньше было три раздела 50 гигабайт под хр, 50 гигабайт под семерку и вес остальное из 500 винчестера под данные. потом сказал и показал как делал, что через управления дисками в виндовсе с неразмеченой области создал раздел и отформатировал в NTFS быстрое форматирование.
как и чем востановить данные которые были в третьем разделе? побывал recuva файлы находит но после как востоновила пару файлов.файл не открывается.

Nick5070
Сделайте скан с ремапом в Victoria или MHDD.

ser07
Покажите результаты Поиска NTFS в DMDE.