» Восстановление разделов и информации на HDD (часть 4)

dmde
6322 исключая удалённые
8500 включая их)

dmde
В логе две ошибки:
1. битовой карты
2. зеркальной копии MFT
chkdsk как бы должен всё исправить без проблем
Или я чего то не понял?

9285
Я подумал, что MFT могла быть обрезана (нет файлов - нет проблем ). Но, похоже, здесь не этот случай (тогда непонятно, почему не сработал R.Saver).

Esked
9285
Если количество файлов+каталогов - то, что надо, то 99% что Чекдиск /f исправит без проблем.

Antech

Цитата:

Если количество файлов+каталогов - то, что надо,

И как это определить?

9285
Ориентировочно , больше никак, наверное.
А, ну еще можно проискать рекаверилкой и посмотреть общее количество найденных файлов/каталогов (если, конечно, рекаверилка покажет).

Трабл: сигейт 12 на 1 тер начал показывать всем (биосу, рековерам и пр.) объем 32 мб. (Возможно, собственный кеш). Все рековеры, которые сканируют в raw возвращают ошибку чтения за пределами этих 32 мб. Умная testdisk вернула "похоже, определяемы размер диска меньше настоящего", больше толку с неё не было. Рантаймовский дискэдит пытается показать следующее

Чем попытаться поправить геометрию - не знаю. Винхекс диск открывать отказывается. Вообще говоря, нужна инфа с него...

Товарисчи а подскажите как защитится от преобразования файловой системы в RAW, и как облегчить восстановление. Имел возможность познакомится с этим в прошедшие выходные, очень не приятная весч. Свой внешний HDD на 320Гб почти 8 часов восстанавливал. Поможет ли если если я сохраню таблицу разделов и загрузочный сектор этого диска? И какими программами лучше это сделать.

ukdouble1
Материнка явно гигабайтовская. По крайней мере симптомы их багофичи.
И здесь это обсуждалось (HPA).

Цитата:

Рантаймовский дискэдит пытается показать следующее

Если ты имеешь в виду надпись инвалид, то это нормально. В нём просто надо правильный вид выбирать. В твоём случае - таблица разделов.

Dimbl44
Для того чтобы защититься от чего то, нужно знать чем это вызвано.
Если проблема была в испорченой таблице или бутсекторе, то копии помогут. А если крякнется MFT, то толку от этих секторов нет.

Dimbl44
Сколько раз твердили миру, что помочь от этого по-настоящему может только бэкап...

Цитата:

Сколько раз твердили миру, что помочь от этого по-настоящему может только бэкап...

Бэкап всех 320Гб, ХМ в принципе недостатка в гигабайтах сейчас наверное никто не испытывает при их сегодняшней цене, как вариант можно. Но хотелось бы не так радикально.

Цитата:

А если крякнется MFT

ну так может и её как нить сохранить
По поводу программ совет какой нить дадите?

Цитата:

ну так может и её как нить сохранить

Зачем сохранять то, что постояно изменяется?

Цитата:

По поводу программ совет какой нить дадите?

Да любая, которой самому пользователю удобно сохранять то, что хочется (таблицу, бутсектора, а главное резервные копии важных данных).

2 9285
спасибо за hpa - очередное творение Постригана за 15 сек всё сделало.

Не могу понять как востановить раздел.
В компьютере установлено 2 жестких диска. Первый Samsung SP2504C SATA - 250 ГБ, второй Maxtor 6Y120L0 PATA - 120 ГБ. Тот, что на 250 ГБ разбит на 6 разделов - С:-19,5 ГБ, D:-2,5 ГБ, остальные по 45-60 ГБ. Все разделы NTFS, кроме D: он FAT32. WinXP Pro SP2.
Два дня назад читал в интернете какую-то инфу, вдруг комп сам перезагрузился. После этого я не могу добраться до диска E: и вся работа в Windows происходит с небольшими задержками, да так, что например записать на CD-DVD ни 1-го ни со 2-го HDD невозможно, запись обрывается ошибкой (пытался LiveCD записать, смог записать только маленький образ около 50 MB)
Windows не отображает метку тома диска E: и пишет, что -
"Нет доступа к E:\
Ошибка при выполнении операции со страницей."
В свойствах раздела пишет файловая система RAW
Все испробованные мной программы для востановления данных
без проблем раздел показывают и быстро находят. С помощью A-FF Find and Mount без проблем, что либо с него скопировать.
Partition Table Doctor не помечает раздел как ‘X’ - corrupt и при сканировании раздела нашла всего один бэд-сектор
Вся надежда была на TestDisk, но тут возникла проблема, не понятно, что же в ней делать, так как и она показывает, что раздел логический и с ним вроде все в порядке (разделы находятся и при быстром и глубоком сканировании без проблем).
Не понятно так что же исправлять надо?
Вторая часть вопроса. Месяца два назад была похожая ситуация (сама вдруг произошла перезагрузка) но со вторым HHD Maxtor 6Y120L0 PATA - 120 ГБ, который разбит на 4 раздела. Но тогда исчезли все разделы и вместо них появился один RAW раздел и Windows предлагала его отформатировать. С помощью TestDisk сделал потерянные разделы опять логическими и все разделы стали видны в Windows, на одном правда не хочет запускаться Скандиск, но с ним все равно можно работать без ошибок.
Так вот как мне востановить доступ к разделу, если он не считается потерянным или испорченным, кроме как в Windows? И из-за чего могут происходить те самые перезагрузки, после которых исчезают разделы?
Вирус, маловероятно, у меня AVG Anti-Virus Free 2011 и другие. RAID Controller в диспетчере устройств горит желтым вопросом, так как не ставил под него драйвера, так как не использую RAID - это уже совсем маловероятно. Я склоняюсь к тому, что это блок питания барахлит (зимой поменял на более мощный PowerApple 450Wt)?

Компьютор такой - Asus K8N (nForse4 SLI Deluxe), AMD Athlon 3200+, ATI HD Radeon 4650, memory DDR 2 GB / WindowsXP Pro SP2 Rus - стоит с 2008 года.

P.S. Загружался с reanimator'a ubcd-503 содержащего Parted Magic на основе Linux - так вот Linux монтирует этот сбойный раздел, правда показывает только три папки хотя их больше. Разные программы по востановлению файлов находят в основном все папки и файлы, только некоторые не показывают несколько папок, правда самых важных и больших. Некоторые программы показывают, что раздел заполнен на 1/4, хотя разделе Е было свободно ~2 GB из ~50GB.
Подскажите, что же делать? Востановит данные на другом HDD и отформатировать заново рахздел пока не получается, из-за отсутствия другого HDD, да и на других разделах.


Добавлено:
SMART винта из HDDScan

HDDScan S.M.A.R.T. Report
Model: SAMSUNG SP2504C
Firmware: VT100-33
Serial: S09QJ1LYA17374
LBA: 488397168

Report By: HDDScan for Windows version 3.1
Report Date: 23.06.2011 21:27:28


Num Attribute Name Value Worst Raw(hex) Threshold

001 Raw Read Error Rate 100 100 00000000-0000 051

003 Spin Up Time 100 100 00000000-1740 025

004 Start/Stop Count 096 096 00000000-119A 000

005 Reallocation Sector Count 253 253 00000000-0000 010

007 Seek Error Rate 253 253 00000000-0000 051

008 Seek time Perfomance 253 253 00000000-0000 015

009 PowerOn Hours Count 100 100 00000000-6080 000

010 Spin Retry Count 253 253 00000000-0000 051

011 Recalibration Retries 253 002 00000000-0000 000

012 Device Power Cycle Count 096 096 00000000-1138 000

190 Airflow Temperature 100 073 46 C 000

194 HDA Temperature 100 073 46 C 000

195 Hardware ECC Recovered 100 100 00000092-2404 000

196 Reallocation Event Count 253 253 00000000-0000 000

197 Current Pending Sector Count 100 100 00000000-0002 000

198 Uncorrectable Sector Count 253 253 00000000-0000 000

199 UltraDMA CRC Error Count 200 200 00000000-0000 000

200 Write Error Rate 100 100 00000000-0000 000

201 Soft Read Error Rate 253 100 00000000-0000 000

202 Data Address Mark Errors 253 253 00000000-0000 000

FasterFox
Вероятно, бэды сели на структуры ФС, предположительно на корень. Но это могут быть и софтовые бэды, ведь комп работает нестабильно (спонтанные перезагрузки).
Покажите результат сканирования в HDDScan (Surface - Verify) или Victoria API. В Виктории можете сразу и ремап включить (вроде бэдов не много по СМАРТу).
Покажите результат chkdsk.exe E: (без /f).


Цитата:

Все испробованные мной программы для востановления данных

Кроме Find and mount - плохой выбор. Это автоисправлялки. То, что они делают, нужно делать в редакторе, либо не жадничать и купить винт для копирования недеструктивной рекаверилкой. Млин, у Вас раздел не больше 60 гиг и Вы не хотите потратить ~1500 rur на 500 гиг?
http://www.ulmart.ru/hdd/?r=1__75078;1__77480;1__88551;2_737_2826


Цитата:

из-за чего могут происходить те самые перезагрузки, после которых исчезают разделы?

Отключите автоматическую перезагрузку при ошибках (см. google). Если будет синька, это даст больше информации к размышлению. Если перезагрузится без синьки, то может быть проблема в питании.


Цитата:

PowerApple 450Wt

Быстрое гугление не дало результата. Может, лучше взять проверенные Delta или Chieftech? Я не говорю, что проблема в нем, но ставить БП непонятного происхождения весьма стремно.


Цитата:

memory DDR 2 GB

No-name? Хотя бы потестируте ее в memtest86+.


Цитата:

nForse4

Читал не раз негатив про глюкавые чипсеты nVidia. Но в данном случае интерфейсных в СМАРТе нет.

Спасибо за помощь.
по СМАРТу вот это не страшно?
005 Reallocation Sector Count 253 253 00000000-0000 010
и температура до 47 С доходит

Verify Test - сделал не в HDDScan for Windows 3.3, а в HDDScan for Win2K/XP 2.8
так как не понял как его запустить, но это похожая программа.
Drive testing
Model : SAMSUNG SP2504C
Firmware : VT100-33
Serial : S09QJ1LYA17374
LBA : 488397168
Start LBA : 0
End LBA : 488397168
Block size : 256
Bad block found, start LBA : 46592
Block start at 1144320 time 63ms
Block start at 1146112 time 1953ms
Block start at 1149696 time 2000ms
Block start at 1791744 time 109ms
Block start at 3158016 time 2031ms
Block start at 4421888 time 157ms
Block start at 5540608 time 2015ms
Block start at 7506176 time 171ms
дальше все в таком духе.
Только 2 bad'а почти в начале, но всеже не в самом начале

ремап включить - это не повлияет на возможность дальнейшего востановления?

chkdsk.exe E: - вот именно так и написать? Я просто боюсь чтоб не наделать с ней
еще больше делов. И думаю она вообще не запустится - RAW всетаки

Find and mount - как я понимаю ничего не исправляет, а делает виртульный образ раздела и монтирует его под другой буквой, как DAEMON Tools примерно.
Только чтение, без записи. Вы, наверно, перепутали с другой программой.

Перезагрузки безо всякого предупреждения, без синьки, как будто на ресет нажали.
Думаю это все таки блок питания. Да и по внешнему виду он не очень хорошо, как то
подозрительно дешево выглядит. К сожалению его отец купил без меня. Я бы купил
какой нибудь Chieftech или в таком духе. Видимо надо будет заменить.
А вот в MiniTool Partition Wizard Home Edition 6.0, R-Studio 5 и еще какой то,
при глубоком сканировании, синий экран появляется


Цитата:

Читал не раз негатив про глюкавые чипсеты nVidia.

Это, если правильно я помню, про nForce3, у меня nForce4 SLI

Память - Hynix HYMD512 646CP8JD43, с ней все нормально.

Другой винт купить не ранее чем через месяц смогу, хотя они и дешевы сейчас.
Видимо без него никак не получится. Достану данные и форматну по новой раздел.
Просто очень мешают лаги из-за винта в системе и невозможность писать из-за них на СД-ДВД.

Удивляет, что Linux монтирует хоть как то раздел, а WinXP утверждает, что RAW.

Всем добрый вечер! На жестком диске 2 раздела, слетела винда. При переустановке винды пользователь выбрал быстрое форматирование, произошел сбой питания - не понятно прошло форматирвание или нет. В итоге поставили винду на 1-й раздел, туда же поставили Active@File Recovery, при анализе 2 раздела программа находит папки бывшие на нём до форматирования, но большинство из них отображаются как пустые. Что можно еще сделать для восстановления информации? Пробовал Recuva? Handy Recovery - пишут неопознанный тип файловой системы, результативность 0.

FasterFox

Цитата:

по СМАРТу вот это не страшно?
005 Reallocation Sector Count 253 253 00000000-0000 010
и температура до 47 С доходит

Реаллокейтов нет, температура до 50 *C - терпимо.


Цитата:

ремап включить - это не повлияет на возможность дальнейшего востановления?

Не, не повлияет. Бэда всего 2, врядли винт прямо вот сдохнет при попытке ремапа. Но обратите внимание на большие задержки (те что около 2 с). Вероятность таких задержек от деятельности ОС не слишком велика - они очень большие. Вы ведь не загружаетесь с этого винта и ничего на него не пишете (на живые разделы) во время теста?


Цитата:

chkdsk.exe E: - вот именно так и написать?

Да (вначале откройте консоль, т.е. Командная строка или Выполнить - cmd.exe).


Цитата:

И думаю она вообще не запустится - RAW всетаки

RAW = не монтируется. Но Чекдиск смотрит глубже. Другое дело, что при некоторых повреждениях он запускается, при других - нет (либо также "файловая система RAW" - это нет бутсектора и и он поврежден, либо "Повреждена основная таблица файлов" - это дохлый или подпорченный атрибут $MFT : DATA). Этим-то и полезен запуск Чекдиска без исправлений: можно сразу примерно сориентироваться, не запрашивая дампы в случаях, когда они не требуются (при простых глюках, допускающих исправление Чекдиском без предварительной обработки).


Цитата:

Только чтение, без записи.

Поэтому я и написал "кроме". А вот в MiniTool Partition Wizard Home Edition - разве не очередной партмагоид? Остерегайтесь всего, что не из состава ОС и лезет на запись мимо штатного драйвера ФС (ну кроме дискового редактора, но и там надо быть аккуратным, а вот автоисправлялки и извращалки разделов - табу). Я вообще удивляюсь, какой только каки народ не найдет на просторах нэта "и все тянет в рот" , т.е. в комп. И ведь на данном этапе Вашего кейса не нужно вообще ничего кроме HDDScan (или аналога) и read-only теста в Чекдиске.


Цитата:

Перезагрузки безо всякого предупреждения, без синьки, как будто на ресет нажали.

Автоперезагрузка на ошибках отключена?
Если БП паршивый, меняйте, а то ведь были случаи, когда кроме флопа все выгорало.


Цитата:

Память - Hynix HYMD512 646CP8JD43, с ней все нормально.

Да, с этой наверняка все нормально.


Цитата:

Удивляет, что Linux монтирует хоть как то раздел, а WinXP утверждает, что RAW.

Ничего удивительного, все зависит от того, как обрабатываются ошибки. Скорее всего, Чекдиск скажет что поврежден корень и все решится ремапом и chkdsk /f (кроме секторов с большими задержками около 2 с). Но сразу /f не давайте, покажите вначале что в read-only. Да, если много больших задержек, то винт может через некоторое время двинуть кони совсем. Тогда уже 1.5 тыр покажутся детской иргой.

MAXXX
R.Saver, R-Studio, GetDataBack, RecoverMyFiles.
Покажите SMART.
А вообще, точнее нужно описывать кейс. Еще поблема неизвестна, а уже речь про восстановление. Из Вашего сообщения следует, что на винте с двумя разделами неудачно отформатировали первый раздел, а восстанавливать потребовалось второй. Причем неизвестны не то что симптомы, неизвестно даже что вообще с ним произошло! Sorry.

Здравствуйте. Прошу у Вас помощи по восстановлению данных. Во время установки windows 7 был случайно удалён весь раздел на жёстком диске. На нём был единственный раздел в ntfs. Я попробовал восстановить файлы с помощью TestDisk, но он лишь создал raw раздел на 39 гигабайт и всё. Остальной объём hdd оказался не распределённым, каким он и был до этого полностью. Модель диска samsung sp2004c 200gb. Уже не хочу экспериментировать, боюсь за данные. Прошу подсказать, какой программой лучше восстановить данные в таком случае или посоветовать, как же восстановить их этой программой. Очень надеюсь на вашу помощь. Заранее спасибо.

zh0pp3r
Покаэите окно "Разделы" из DMDE.

Подскажите уважаемые, удалил нужные файлы из папок AppData|Roaming и попытался их восстановить рекавой, там что-то восстановилось, но оно странного названия вроде "$IHOCQ3O" и нечитаемого виндой формата с одинаковым размером. В общем я ни как не могу понять те это файлы и папки или нет. Да и как с ними работать ?

Ребята помогите скажите если у меня винда полетела!!!Я удалил разделы так как винда не хотела ставиться, затем отфармотирова и поставил занова венду но мне нужно найти бсвою базк по домашней бухгалтерии 4!!!Это еще реально или все пиши пропала???

У меня был (и есть) внешний USB HDD 250 Gb с файловой системой NTFS. Я по ошибке его отформатировал (в извращенной форме) программой FlashBoot. В результате, Винда видит диск как Fat 16 размером 2 Гб. Как восстановить данные на оригинальном диске 250 Гб NTFS?

Pavelx85
На каком разделе была база? Если на первом, сканируйте в R.Saver/R-Studio/GetDataBack, но шансов мало. Если на втором или далее, покажите окно "Разделы" из DMDE.

rybshik
Если исходно форматили Виндой, то должно быть не сложно: покажите результаты "Поиск NTFS" в DMDE (скрин и лог), а также дамп 100 секторов раздела, начиная с сектора 6291456 (от начала раздела, а не диска, иначе будет неверный диагноз). Можно сделать вместо этого 100 секторов, начиная с 6291519 от начала физического диска, но это будет мимо, если раздел начинается не в секторе 63.
Если же форматили (в NTFS) Акронисом и т.п., то, скорее всего, in-place там уже нечего делать, юзайте стандартные недеструктивные рекаверилки...

Antech база находилось C:\Documents and Settings\<имя пользователя Windows>\Application Data\Keepsoft\Homebuh4\Base

Цитата:

база находилось C:\D

Скрестить два пальца и, запустив рекомендованное ранее, верить в то, что на место базы ничего не записалось.
Запускать всё это (естествено) с другой системы, исключающей записи на имеющийся раздел.
Надеюсь что этот случай приведёт к осознанию необходимости отделять мух (ОС и ПО) от котлет (данные пользователя) и делать бэкапы.

Pavelx85
Без бэкапа, на системном разделе, да еще и в виндозо-активном каталоге... Было сделано все для потери инфы. Не держали бы Вы лучше ничего в каталогах профилей, чего стоит сделать на несистемном разделе в корне каталог Storage и в нем уже структура подкаталогов по вкусу... И этот Storage периодически бэкапить.

Следуйте совету 9285: поробуйте недеструктивные рекаверилки R.Saver, GetDataBack, R-Studio, RecoverMyFiles, DMDE + Поиск NTFS. Исключите запись на пострадавший раздел (можете сделать MBR OFF в Victoria API + перезагрузка или CLRMBR в MHDD). Если рекаверилки ничго не найдут, то можно уже больше ничего не пробовать.

Antech
Цитата:

юзайте стандартные недеструктивные рекаверилки...

После 4х-часового сканирования утилитой EASEUS Partition Table Doctor удалось найти почти все файлы и каталоги (130 Gb). Ещё 3 часа потребовалось этой утилите чтобы восстановить и переписать всё это другой диск. Программа отрапортoвала об успешном восстановлении. В связи с этим у меня вопрос такой. Какова вероятность, что какой-нибудь из восстановленных (и внешне нормальных) файлов повреждён (ну там пара битов изменилась)?

rybshik
50/50 - или поврежден, или нет. Выяснить это в данном случае можно только полной проверкой всех файлов.

Извиняюсь за оффтоп и за повтор, но как тут не заметить: Easus - чудесная фирма: она выпускает партмагоид для убиения инфы и рекаверилку для борьбы с последствиями партмагоида. Полный комплект .