» Восстановление разделов и информации на HDD (часть 4)

Цитата:

После этого перезагружаетесь и смотрите результат. Скорее всего, раздел не будет работать. Тогда запустите chkdsk.exe X:, где X - буква раздела и покажите, что говорит Чекдиск.

один момент. править я буду во временной хр. а при перезагрузке - какую хр загружать? все ещё временную и с неё делать chkdsk?
спасибо, буду пробовать.

Добавлено:
сделал все в точности через WinHex, перезапустил комп, диск так же не открывается.
запустил командную строку и вписал chkdsk g:
он выдал следующее:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
И всё, собственно.

пс. а ничего что слово BAAD встречается ещё в других секторах? это нормально?

DeGraze
А, ну да, я не заметил... Сейчас поправлю другие сектора, please wait...

я вот поискал по тексту ошибки везде где мог и нарыл такую темку, с вашим советом.
http://forum.ru-board.com/topic.cgi?forum=84&topic=2494
поэтому на всякий выкладываю 300 секторов начиная от начала mft
http://slil.ru/26960004
вообще MFT какая то очень уж большая, больше 100 Мб
файл $Volume имеет размер 0 байт. по-моему, так быть не должно...

DeGraze
Исправил все BAAD'ы, файл здесь.
Записывайте его в WinHex, теперь размер 38 секторов. Внимание. В MFT нужно записать все 38 секторов, т.е. как я Вам объяснял раньше. Но в MFT Mirror - только 8 секторов! Поэтому, когда откроете файл в WinHex, выделите только первые 8 секторов (для этого удобно использовать Alt+1 и Alt+2). Чтобы просматривать файл как образ, выберите в меню Specialist - Interpret Image Fil As Disk. Последние два байта выделенного для копирования фрагмента должны быть 0D 07, в строке состояния должно быть показано Sector 7 of 38. Надеюсь, этот патч поможет.

Добавлено:
DeGraze

Цитата:

MFT какая то очень уж большая, больше 100 Мб

Нормальный размер, он зависит от количества файлов.


Цитата:

файл $Volume имеет размер 0 байт

У него тоже смещение (из-за которого "невозможно определить версию тома"), в новом дампе это смещение исправнено.

сделал!
Спасибо! уже есть определенные сдвиги. Можно зайти на диск и просмотреть файлы.
при перезагрузке чекдиск норовил проверить раздел, но я прибил его - вдруг полезет править?
запустил без параметров из командной строки, вот лог проверки:

Цитата:

C:\Documents and Settings\1>chkdsk g:
Тип файловой системы: NTFS.
Метка тома: sys.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 70179 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Добавлено:
а каковы мои дальнейшие действия? придётся запускать проверку с параметром /f ?

PerpleXOR

Цитата:

Можно зайти на диск и просмотреть файлы

Великолепно, там куча проверок метафайлов, если заходит, значит MFT более/менее ОК. Обратите внимание, ни одн автопрограмма не смогла бы это исправить, ручное восстановление рулит .


Цитата:

Удаление поврежденного сегмента 70179 записи о файле.

Два варианта:
1. Позволяете Чекдиску исправить (/f). Может потеряться файл или несколько файлов.
2. WinHex, открываете раздел (как логический диск), меню Position - Go To FILE Record, 70179. Делаете дамп на 5 секторов, начиная с того, в котором стоит курсор.

не нашёл, как делать дамп в WinHex, поэтому в DMDE нашёл запись о файле, пото физсектор, и скопировал 5 секторов. он выделен зелёным, кстати.
http://slil.ru/26965586


это наверное как раз те самые файлы, которые R-Studio по несколько штук находила с одинаковыми именами и предлагала записать с переименованием. один как раз пришелся на историю квипа, второй на папку входящих в мыши. Но это так, догадки.

PerpleXOR
Понятно, BAAD . Но здесь нет смещения. На вид только BAAD и не примененный USN (т.е. элементы массива ОК, но в последних двух байтах секторов значения не заменены на шаблон, поэтому и BAAD от когда-то отработавшего Чекдиска, или даже от драйвера NTFS).
Испорченный файл, кстати, пустой HTML "index[11].htm" (только несколько тегов, больше ничего нет). Весь файл в дампе (в самой записи MFT), он резидентный. Вот исправленная запись. Думаю, как заливать, Вам уже объяснять не надо .

Код: <html>
<head></head>
<body bgcolor="#FFFFFF" topmargin="0" leftmargin="0" marginwidth="0" marginheight="0" scroll="no">
</body>

Приветствую, уважаемые!

прошу вашей квалифицированной помощи.

Винт - Western Digital 4000KS SATA-II 7200rpm (Cache 16 Mb) 400Gb
Ось - Windows XP Home Edition, SP2
Материнка - Socket 775 GigaByte GA-P35-S3G iP35 1333 Mhz
проц - Socket 775 Intel Pentium Core 2 Duo - E8200 2,66Hz 1333 Mhz
что за БП -
Цитата:

наименование и мощность БП, возраст БП

не знаю, потому сказать не могу
SMART винта и результаты MemTest86 в данный момент узнать не представляется возможным.

винт разбит на 3 логических диска. три раздела - C, D, E
в разделе C - была установлена система

не так давно начались проблемы с винтом - стала часто падать ось, приходилось переустанавливать. (одно только форматирование этого раздела занимало 5 часов)
может, можно как-то и исправить это, но вопрос в данном случае не в том.
купила новый винт - тож SATA, того же типа, объемом 160 гиг. на него поставила ось, а старый винт присобачила типа как съемный носитель.
в третьем разделе E хранится очень нужная информация.
собсно, все было норм, я начала постепенно скидывать ее на сменные носители, но все не успела

ни с того ни с сего, как я поняла, произошел конфликт между двумя винтами.
комп сам собой ребуткнулся, после выдал сообщение, что система восстановлена после серьезной ошибки...
старого винта в системе как ни бывало..
пыталась и через диспетчер устройств обновить конфигурацию, но как только дело доходило до обнаружения устройства и "поиска драйверов" - фсе, снова самостоятельный ребут.
в BIOSе тож как не бывало старого винта (именно потому и не представляется возможным узнать smart, и остальное)

попыталась установить ось на старый винт во второй раздел, отключив новый винт.
программа установки выдала сообщение, что невозможно отформатировать раздел
причем разделы C и D нельзя удалить (E мне нужен, потому и не пыталась с ним экспериментировать)
все три раздела программа установки видит, но пишет, что все три свободны по объему

запуск ERD Сommander'а тоже ничего не дал - Bios упорно игнорирует жесткий диск

Помогите, пожалуйста.
очень нужно вытащить информацию.

ЗЫ: Вирусов нет. сканила
ЗЗЫ: сейчас установила SP3

Заранее благодарна

Natulik
Цитата:

...SMART винта и результаты MemTest86 в данный момент узнать не представляется возможным

Представляется). Скачай какой-нибудь LiveCD, с нужными программами на борту, и работающие с HDD утилиты умеют с ним обращаться без BIOS, это к этому:
Цитата:

...в BIOSе тож как не бывало старого винта (именно потому и не представляется возможным узнать smart, и остальное)

А вообще, 5 баллов за старательность)

Добавлено:
Можешь тут посмотреть насчёт таких дисков

TeXpert
спасибо))

и все же забыла добавить((
что теперь с двумя подключенными винтами я не могу войти в систему.
висяк и перезагрузка


Цитата:

какой-нибудь LiveCD, с нужными программами на борту, и работающие с HDD утилиты умеют с ним обращаться без BIOS

а можно пример какого-нибудь?))

Natulik

Цитата:

произошел конфликт между двумя винтами

Понятно. В общем, учитывая Ваш skill level в винтах, безопаснее всего будет обратиться к специалисту. Если хотите самостоятельно, покажите как определяется винт в MHDD (скачать образ CD можно на ihdd.ru).

Antech
Спасибо огромное за помощь!!! Описываю последовательность, что я делал, и что из этого вышло:
запустил из под резервной винды chkdsk g: /f - исправило 2 ошибки. Выключаю комп. Убираю из машины резервный винт, запускаю её....и получаю опять разноцветную гирлянду. Выключаю комп, меняю кабель на новый, получаю NTLDR is missng. Ну, думаю, уже легче.
Загружаюсь.....загружаюсь.....загружаюсь (минуты 2 висит лого при запуске компа). Плюнул, нажал Del, вошел в биос и отключил показывать лого, посмотреть что за ошибка. Оказывается, теперь ДИКО долго тестируется память. Не засекал, но примерно 15-20 мб/сек. А памяти 2 гига -> 3 минуты выходит. Прропускаю тест.
Загружаюсь с диска с ХР, вхожу в консоль, пишу fixboot c:, перзагружаюсь - гирлянда.
Подключаю на 4й сата канал резервный винт, но в биосе забыл поменять настройку и снова грузится лайв сд с виндой, в которой я тыкаю "Загрузка с диска С", загружается винда... и это оказывается грузанулся мёртвый до этого винт!!!
Радости немеряно.
Ошибка, имхо, неуловима, поэтому я сейчас не дышу и не выключаю комп, а сливаю всё что можно на внешний винт.
По возможности буду менять материнку+проц+память.
Важное замечание - когда загружалась консоль восстановления, она всё равно определяла диск как 131068 Мб. В биосе сменил Access mode на Large - всё равно. Похоже, контроллер платы?

Natulik
Цитата:

...что теперь с двумя подключенными винтами я не могу войти в систему

Отключи нафиг здоровый винт, после попробуй загрузиться с LiveCD, дальше знаешь что делать
Цитата:

...а можно пример какого-нибудь?))

В той теме спроси -- я давно не скачивал, не знаю, какие сейчас свежие (если уж качнуть, то стоящий), но там есть и мини-диски

Цитата:

безопаснее всего будет обратиться к специалисту

Цитата:

Если хотите самостоятельно, покажите как определяется винт в MHDD

я и рада бы к специалисту.. нет возможности и специалиста))
по крайней мере наш даж браться не захотел)
TeXpert
Antech
спасибо) скачаю, опробую - отпишусь)

Цитата:

как определяется винт в MHDD

скрин не получилось сделать. потому придется писать вручную:
INTEL <unknown> 8086 2926 E701 E801
INTEL <unknown> 8086 2926 E901 EA01

Created directory: "CFG"
Autodetect disabled To enable see MHDD.CFG

Port 1F0h (Primary controller)
1.[
Port 170h (Secondary controller)
3. [WDC WD 4000AAKS-OOYGAO 12.01COZ WD-WCA S85690011 781, 420, 655
Port 100h (PC-3000 board)
5. [
PCI controllers
6. [
8. [HL-DT-ST -DVDRAM GH20NS10 E100 K 1879LK5654 340,788

ENTER HDD number [3]_

в Victoria:
GENUINEINTEL CPU 2650 Mhz
Get S.M.A.R.T. attributes Error!
Все остальное тоже - сплошные Error!

Ваше мнение насчет моей траблы?

ЗЫ: вероятно, нужно было еще какие-то функции прог запускать - не знаю.
Подскажите, плиз

Natulik,
Цитата:

что за БП - Цитата:наименование и мощность БП, возраст БП. не знаю, потому сказать не могу

- БП - Блок Питания и в Вашем случае эта информация будет не лишней .
Цитата:

ЗЫ: вероятно, нужно было еще какие-то функции прог запускать - не знаю.

-
Цитата:

ENTER HDD number [3]_

- нажмите 3, после два раза F4. Результат сканирования выложите здесь. Удачи,

PerpleXOR

Цитата:

ДИКО долго тестируется память

Теперь стало совершенно ясно, что дело не в винте. Разбирайтесь с другим железом: память - проверить производителя (если "хрен знает что" - сменить на Hynix Original или Samsung Original), тайминги и напряжение на нормальной памяти должно автоматически установиться по SPD, потом гонять memtest86 от часа и больше. Пока это не будет сделано, дальнейшие включения компа с подключенными винтами опасны для данных. Отключите винты, пока не отладите все остальное. Ваши проблемы с MFT - это шлейф либо память.


Цитата:

она всё равно определяла диск как 131068 Мб

Это проблемный дистрибутив Винды. Он может повредить данные из-за "Проблемы LBA-48". не используйте старые дистрибы и глюканутые сборки. Какое счастье, тут можно про варез. Скачайте оригинальный дистриб "корпоративной" Винды XP Pro SP2 - не требует активации и винт определит на полный размер и не нагадит из-за LBA-28/48.

Ваши эксперименты с fixboot/fixmbr на глюкавом дистрибутиве и глючном железе - вообще экстремальная затея. Удивительно, что все удачно восстановилось и не испортилось. Устраните проблему с памятью и найдите правильный дистриб Винды, до этого отключите винты с важной инфой!

Natulik
MHDD => SMART ATT, MHDD => SCAN, результаты поакжите здесь.

Antech
поступил проще, в BIOS включил Quick Boot
дистриб выкинул, у меня есть Win XP SP2 VLK
ещё один винт начал показывать Ultra DMA CRC error, но пока их только 6, так что может и кабель, но нужно время чтобы выяснить - он или нет.


Цитата:

Это проблемный дистрибутив Винды.

не факт.... TestDisk с Hiren's тоже неверно определял объёмы, и головки/цилиндры.
В любом случае, спасибо огромное за помощь. Работаю пока так, но сделал все возможные бэкапы, и при случае перееду.

Добрый день! Достался мне диск maxtor fireball 3 40G, поставил я его в компьютер вторым диском. Сначала он виделся нормально, но на нем была записана всякая системная информация со старого компьютера, я его отформатировал в NTFS встроенной утилитой Windows XP sp1, старая файловая система была тоже ntfs. Теперь диск видно, видно его размер, но войти на него нельзя, тут же появляется сообщение о необходимости форматирования диска. Вторичное форматирование не помогает. Попытка отформатировать из командной строки не удалась, вышло сообщение о нарушениях файловой системы диска. Подскажите, как быть в данной ситуации, может его отформатировать какой-нибудь утилитой от стороннего производителя?
Не знаю, может это повлиять или нет, но первый диск (master) более старый и не поддерживает smart, работает максимум с UDMA 66. Оба диска на одном шлейфе, smart в биосе отключен, т.к. при включении этой опции старый диск отказывался работать.

SergeyZX
Я бы сначал протестил диск чем-то типа MHDD или Victoria, а потом, если хочешь сторонний софт, вполне подойдёт BootCD Acronis Disk Director.

SergeyZX, попробуйте: Управление дисками -> Удалить созданный/ые раздел/ы на проблемном диске -> Создать основной/ые раздел/ы с FS:NTFS. Перед этим неплохо было бы обновить BIOS и ПО для Chipset.

SergeyZX
maxtor fireball 3 40G
Это случайно не 4K040H2?
Так или иначе, SMART покажите; а если вышеозначенный винт, то SMART просто необходим.

Цитата:

эта информация будет не лишней

Thermaltake 430 W
model: XP 550 PP
возраст не указан (дата изготовления)
какие еще сведения нужны?

Цитата:

- нажмите 3, после два раза F4. Результат сканирования выложите здесь. Удачи,

ох, и долго же сканировался винт.. почти полтора суток..
а результаты что-то необнадеживающие..
из ~400 Гб MHDD просканировал только 213.
после того выдал сообщение:
CATASTROPHIC FAILURE
CANNOT WRITE LOG
FILE DISK IS FULL


Цитата:

MHDD => SMART ATT, MHDD => SCAN, результаты поакжите здесь.

еще пока не успела сделать

ЗЫ. А как S.M.A.R.T узнать?

Добавлено:
ЗЗЫ. Из 213 гиг просканненых где-то 31000 было AMNF. UNC - около 20

Natulik, Вы все-таки хотите окончательно угробить хард вместе с инфой на нем? Пока что есть надежда, что с него хоть что-то вычитается. А когда он застучит (а он наверняка застучит, если его так сутками мучать) - тогда достать с него (WD4000AAKS-YGA 6-тиголовый, насколько помню) инфу смогут только очень немногие специалисты и за немаленькие деньги. С него срочно надо делать посекторную копию, пока он еще инитится. Если, конечно, у него все головы читают...

PS. Кстати, насчет "нет специалистов" - как-то даже странно это слышать, учитывая, что Россия входит в число мировых лидеров как по количеству DR специалистов (их в стране аж несколько десятков настоящих), так и по их профессиональному уровню. Или Вы где-нибудь в Новой Зеландии живете ?

LeoT, не остров Новая Зеландия, но остров Сахалин, что гораздо хуже

Natulik, посекторная копия делается в первую очередь, здесь LeoT 199-раз прав .

Возраст БП - срок эксплуатации

Да, посмотрел профиль, действительно Сахалин...
Ближайшие спецы, которых я знаю - во Владивостоке...
Но почта и на Сахалине работает, на крайний случай .

просто следовала инструкциям насчет скана диска
не буду винт мучить.. но все-тки интересно, с чего он бахнулся?

Natulik

Цитата:

...но все-тки интересно, с чего он бахнулся?

Да мало ли что -- например, стоит блок на полу, а ты и пнула его нечаянно в пылу эмоций)

У WD слабые места - головы и "крутилка". Умирают по своим внутренним причинам. Все остальное встречается относительно редко. Такого, чтобы WD (да еще такой новый) начал "сыпаться" не из-за голов, по лично моему опыту практически не бывает. А стукнутые они обычно сразу стучат, и при этом там внутри сразу все плохо - побитые поверхности и погнутые головы...