» Восстановление разделов и информации на HDD (часть 4)

9285,

Цитата:

Надо поискать её на этом разделе.

А как и чем это сделать, и что делать, когда найду?

p.s.
Цитата:

Если почитаешь тему, то должен понять что лучше всего пользоваться штатными средствами.

К сожалению, я прочитал шапку темы, когда проблема уже возникла.

free_welder
Искать средствами DMDE. Что делать в случае нахождения? Это двумя словами не обьяснить, и зависит от того, что найдётся - старая MFT или новая и что с самими файлами успелось сделаться (акронисом).
Если найдёшь, то можешь сбросить дамп примерно 50 секторов от начала MFT.
PS. Понятно когда прочитал - это уже совет на будущее.

9285

Цитата:

За вот такое:
MFT Start Cluster 7377854
MFT Copy Start Cluster 7377900
Разработчикам Акрониса надо бы руки повыдёргивать.

Да это для них стандартно . Т.е. если этим чудом форматить, то MFT и MFTMirr начинаются в начале раздела, недалеко друг от друга. Смысл в MFTMirr при этом вообще отсутствует.

free_welder
По поводу Вашего кейса. Я читал. Но, честно говоря, нет желания ковыряться в "продуктах распада" после акрониса. Там может быть такая лабуда с кучей фрагментов MFT... В общем, ИМХО делать in-place в данном случае не оправдано. Рациональнее авторекаверилкой на другой винт.
Но если хочется именно in-place... Можете сделать Поиск NTFS в DMDE и попробовать зайти в найденный(е) раздел(ы). Если найдется раздел с нужными файлами, то можно слепить бутсектор и поправить таблицу, потом полирнуть Чекдиском, и может даже оно будет работать...

Antech
Я в курсе. Фраза была для тех, кто ещё верит в безобидность подобных утилит.
Хотя, всё таки, они иногда и могут оказать службу. В случае того же free_welder для удаления логического диска, т.к. штатными средствам вроде как нельзя это сделать (в смысле диск то удалить можно, но сам расширенный раздел изменить - нет).

Antech

Цитата:

Рациональнее авторекаверилкой на другой винт.

Спасибо за совет! R-Studio восстановил нужные мне данные!

* del

Здравствуйте.
Винда перестала видеть логический диск С. (NTFS 225 ГБ). При этом этом диск прекрасно виден в Убунту. Ничего не понятно.
http://s002.radikal.ru/i197/1106/23/62880f4ea283.png

zmvzmvzmv
Попробуй назначить ему букву в управлении дисками.

Какая винда-то, кстати?

Sish
Не, это не поможет: у него в свойствах раздела ФС RAW, и тип ФС не указан на мнемосхемке в Управлении Дисками. Тут буквой не поможешь...

zmvzmvzmv
Покажите SMART.
Покажите результат chkdsk.exe C: без /f

^^
СМАРТ http://i23.fastpic.ru/big/2011/0615/a5/a6afc4374ede4bdd28eb338b9a4213a5.png
chkdsk c: http://i23.fastpic.ru/big/2011/0615/de/7e596ee21f3fc73edf8df6225af35bde.png

---
Сделал ещё chkdsk d:, он мне написал что-то про MFT и bitmap, 2 раза разное
chkdsk d: 1 http://i23.fastpic.ru/big/2011/0615/08/e7daf34541f8370bed1b7bcc1610bf08.png
chkdsk d: 2 http://i23.fastpic.ru/big/2011/0615/fa/8a6fb250987cbd4046bda28d34a04ffa.png

zmvzmvzmv
Замените шлейф винта.


Цитата:

chkdsk c

Так это, оно не находит никаких ошибок.


Цитата:

chkdsk d

Минорная ошибка, можете пустить с параметром /f для исправления. Но только после смены шлейфа.

Скажите, что можно сделать в таком случае:

Была информация на диске, один логический диск, созданном при установке WinXP, NTFS (форматирование по-быстрому). (сделано средствами компакт-диска с WinXP)

На этот же винт по ошибке снова установили WinXP (и опять с помощью компакт-диска с WinXP) сначала удалили раздел, потом снова создали и отформатировали под NTFS (быстрое), т.е. сделали точно такой раздел какой был.
Потом установили на этот винт WinXP.

Можно ли восстановить какие-либо файлы на винте из первой установки Windows?

RRaa
Шанс восстановления существует практически всегда - вопрос только в том, какова его вероятность.

RRaa
Если и раньше в этом разделе стояла та же Винда, то шанс есть (R-Studio, R-Saver, GetDataBack for NTFS).
Если раньше была только нужная инфа, и на это накатили Винду с форматированием, то шансы (по ФС) стремятся к нулю (только частично и по заголовкам содержимого).

RRaa
Часть информации конечно же осталась, но вероятность восстановления нужной информации и трудоемкость работ по ее восстановлению вряд ли будут сопоставимы с той ценностью, которую она представляет.

Antech

Цитата:

Нужен дамп 100 начальных секторов диска (физического), результаты Поиска NTFS в DMDE, описание структуры разделов (сколько, типы, объемы, ФС, чем форматились), описание действий, после которых вместо партмагоидного глюка стало "RAW".

Сначала один диск "скрылся" после поправки секторов Партишном, далее акрониксом был скрыт этот диск, после чего вышестоящий логический стал "RAW".

Разделы форматировались (и создавались) стандартными средствами Windows XP (Управление дисками).

Размеры разделов по порядку:
1) 51 391 516 672 байт (основной, исправен);
2) 52 436 156 416 байт (основной, исправен);
3) (RAW - логический - тот, что нужен) размер узнать не могу точно;
4) 201 320 296 448 байт (логический, исправен) - тот, что "исчезал" - был пересоздан и отформатирован, сейчас нормально функционирует.
Всего 3й и 4й разделы 396 277 539 840 байт (194 957 243 392 - на 3й).

Вот, в файле дампы выложил - 100 секторов физического и 100 RAW логического (странное начало у него - может я чего - то не понимаю).
http://narod.ru/disk/16298925001/From%20DMDE.rar.html
Поиск NTFS делать по полной? (не вложил результаты его)

RSaver в 3м диске находит в основном файлы, содержащиеся на других дисках, но и часть тех, которые были на нём до падения. Мне бы как - нибудь этот диск поправить, чтобы можно было файлы вытянуть. Спасибо, если посмотрите.

Esked
Сбрось ещё дампы секторов:
209080010 + 100
583561116 + 100
Что ты за эксперименты проводил, что привело к записям чужого раздела, да ещё и побитым?

PS.
Цитата:

размер узнать не могу точно

Если не знаешь точно, то хотя бы приблизительно.

Цитата:

Воспользовался PartitionMagic при разбивке одного HDD, тот естественно, пофиксил разделы на другом HDD (точне я собственноручно дал ему это сделать). Перестал отображаться логический раздел. Файлы видны через утилиты восстановления, но вытаскивать их очень проблемно (>100ГБ)
Помогите! Не особо соображаю, а через пару часов нужно винт возвращать. Долго смотрю в DMDE, разобраться ну никак не могу...

На 227 странице был разговор, мб Antech помнит. Вообщем то, что делал - описано в сообщении, больше - ничего лишнего...
Размер я вычислил и тоже указал в сообщении. (194 957 243 392 - на 3й) вот.
http://narod.ru/disk/16309330001/DMDE2.rar.html - дампы..

Esked
Не надо воспринимать всё в штыки.
Насчёт размера это вообще как бы на будущее (я естествено читал твои расчёты).
Ну а что касается прежнего "разговора", то я его читал - потому то и возникли вопросы и непонятности. И в частности по поводу фразы
Цитата:

А я уже методом проб и ошибок довёл это дело до RAW...

и не очень понятной
Цитата:

далее акрониксом был скрыт этот диск, после чего вышестоящий логический стал "RAW".

Могу кратко пояснить.
У тебя в начале потерянного раздела копия начального сектора первого раздела, но побитая. В следующем - аналогично, но с другими смещениями. Просто так это не возникает.
Вроде бы как восстановленный раздел имеет нестандартное смещение, что не соответствует стандартной разбивке ХР-шкой и может свидетельствовать что это уже проделки Акрониса. А учитывая что нет копии загрузочного сектора третьего раздела можно предположить что Акронис ошибся с восстановлением раздела и (скорей всего) накрыл конец третьего раздела. В принципе, уже почти всё ясно, но всё таки - просто "для поржать" (из КВН) - сбрось ещё дампы секторов
583561106+100
583561215+100
И всё таки лог поиска NTFS на участке секторов 195гигового раздела.

PS. А я пока посмотрю из того что есть - MFT раздела вроде в норме. Кстати, в ней метка тома DataOld - то есть такая, как у нынешнего четвёртого. Совпадение, или последствия проб и ошибок?

9285

Цитата:

PS. А я пока посмотрю из того что есть - MFT раздела вроде в норме. Кстати, в ней метка тома DataOld - то есть такая, как у нынешнего четвёртого. Совпадение, или последствия проб и ошибок?

Да я вновь созданный 4й раздел DataOld назвал. Вот, и у 3го была метка DataOld)

Цитата:

Не надо воспринимать всё в штыки.

Да я не воспринимаю в штыки) Пояснил просто)
Я делитант в вопросах структуры диска, но больше никаких лишних движений не делал. Хотя, я пару раз 4му исчезнувшему разделу букву диска через акроникс пытался приделать.

Вот лог и дампы
http://narod.ru/disk/16352402001/DMDE3.rar.html

Спасибо, что смотрите, а то я затянул уже, восстанавливать надо бы...

Цитата:

но больше никаких лишних движений не делал

Загрузочные сектора одного диска просто так не появляются в другом месте.
Впрочем, может это очердные козни акронисовских поделок.

Исправленный сектор http://sderni.ru/71403

Спасибо огромное, файлы вытягиваются!
Можно ещё один вопрос, что есть $Volume05?
http://imageshack.us/photo/my-images/84/svolume05.png/

Добавлено:
Хм.. DMDE прекрасно тянет, а вот R.Saver не видит файлы. Есть что - нибудь подобное DMDE только "freeware"?

Цитата:

что есть $Volume05?

Судя по скриншоту - раздел, который определён по имеющейся копии бутсектора. Возможно когда то ранее и бывший на винте. И не обязательно у тебя.


Цитата:

DMDE прекрасно тянет, а вот R.Saver не видит файлы.

R.Saver ещё не пробовал по хорошему, но судя по описанию - автомат. И если не угадал, то и результата мало. А в твоём случае (судя по тому же логу поиска NTFS) есть немало структур, подходящих для другого раздела. Может это и сбивает с толку.


Цитата:

Есть что - нибудь подобное DMDE только "freeware"?

Кроме R.Saver что то и не припомню. А разве 250 (или сколько там) рублей за простейшую лицензию DMDE это так много?

9285

Цитата:

Кроме R.Saver что то и не припомню. А разве 250 (или сколько там) рублей за простейшую лицензию DMDE это так много?

Да не много, просто придётся в таком случае отложить восстановление на недельку)

Спасибо ещё раз!

Esked
Кстати, не пробовал проверку диска в режиме только чтения? Может там всё и так в порядке?


Цитата:

просто придётся в таком случае отложить восстановление на недельку)

Конфуз помнится в мае ещё случился. Наверное неделя уже не критична.

Цитата:

Кстати, не пробовал проверку диска в режиме только чтения? Может там всё и так в порядке?

Проверил. Ошибки есть.
http://imageshack.us/photo/my-images/12/chk.png


Цитата:

Конфуз помнится в мае ещё случился. Наверное неделя уже не критична.

Да надо бы уже восстанавливать, а то и без железа железные проблемы)

Цитата:

Проверил. Ошибки есть.

Не буду утверждать 100%, но ошибки некритичные и можно подправить и вытащить данные простым копированием. Хотя такое всегда спокойней делать имея посекторную копию исправляемого.
По крайней мере ошибка зеркальной копии предсказуема, так как за неимением данных о местонахождении оной, я не стал прописывать её адрес.

Цитата:

Замените шлейф винта.

Я поменял шлейф винта. Всё осталось по-прежнему.

9285
Разорился на DMDE всё-таки. Вытащил всё. Спасибо огромное ещё раз!

9285

Цитата:

но ошибки некритичные

не считая того, что в основной MFT меньше 6000 файлов... а сколько их там было на самом деле?