» Восстановление разделов и информации на HDD (часть 4)

Antech
Чем лучше сделать посекторную копию acronis или ghost?

kovireshad,
Цитата:

Чем лучше сделать посекторную копию acronis или ghost?

- неважно , главное, чтобы формат был ima или img. Также, можете применить WinHex, R-Studio, MHDD.

kovireshad
WinHex - Clone Disk.

прошу прощения за оффтоп пишу здесь, чтоб не создавать отдельной темы в рубрике литература, подскажите литератруру, по восстановлению жесткого диска, когда он уже начинает "стучать", желательно именно книги, которые можно купить в магазине

StanIslav
Попробуй погуглить, да и шапку поизучать будет восе не лишне...

Sish

Цитата:

я пробовал гуглить, даже в олимпийский сегодня съездил.
шапку я всю прочитал, включая все статьи по ссылкам

если кто нибудь самостоятельно занимался ремонтом hdd, то посоветуйте литературу по восстановлению жесткого диска, когда он уже начинает "стучать", желательно именно книги, которые можно купить в магазине

При старте системы, когда диск подключен к мат-плате, биос стал ругаться на SMART-статус.
Из-под виндов, на другой машине, подключив диск по USB (контейнер), сделал SMART-диагностику:

Model: WDC WD5000AACS-00ZUB0
Firmware: 01.01B01
Serial: WD-WCASU7099303
LBA: 976773168

Report By: HDDScan for Windows version 3.1
Report Date: 17.04.2009 19:03:20

Num Attribute Name Value Worst Raw(hex) Threshold

ToppeaDop,
Цитата:

Такие результаты диагностики говорят о чем?

- что переназначено 24 676 сектора.
Цитата:

Что диск пора бежать менять по гарантии?

- вряд ли поменяют, нормальная работа HDD и кол-во переназначенных секторов - не критичное, должны поменять. Т.к. WDC WD5000AACS-00ZUB0 - HDD-SATA 300, то подключите напрямую к МВ ч/з SATA-cabel и ч/з MHDD или Victoria for DOS (программы есть в пакете Hiren'sCD) просканируйте HDD, снимите SMART, результаты выложите здесь. Удачи,

Ignat
Переназначено 676 (2A4h) секторов, это очень много.

ToppeaDop
Винт посыпался. Попробуйте сменить по гарантии. Value<Thresh, должно прокатить.

Antech,
Цитата:

Ignat Переназначено 676 (2A4h) секторов, это очень много.

- Hex->Dec переводил с помощью Microsoft Калькулятор Плюс -> Вид: Инженерный Как видно, неправильно . Посоветуйте, пжл, с помощью чего лучше делать эти операции. Спасибо

Добавлено:
Просьба отменяется. Разобрался с калькулятором

Ignat
Antech

Так как винт "чужой", и на целевой машине биос так ругался, взял себе, чтобы по USB подключить, проверить, мамка той машины глючит, или винт

Раз винт, понесу в гарантийку, хоть это и долго, а винт просто новый (давно куплен, но не пользован был, потом вот не заработал, и еще время прошло, пока я до него добрался).

mhdd и victoria я его уже мучить не буду, мне не инфа на нем нужна, а будущая работоспособность на пару лет

Спасибо за совет!

Спасайте...! Форматнул диск будучи уверенным, что все данные с него скопированы и как оказалось в последствии, что совсем ни есть так
Применял "Быстрое форматирование". После формата диск вообще не трогал. Файловая система NTFS.
Есть ли возможность восстановить структуру каталогов и содержащиеся в них файлы? Если да то каким софтом?

CoDderR, если есть возможность, то сделайте образ проблемного HDD. Далее, есть несколько вариантов восстановления:
1. TestDisk;
2. R-Studio;
3. "Ручное восстановление", совместно с ув. Antech.
Удачи,

В общем, после этого http://forum.ru-board.com/topic.cgi?forum=84&topic=1019&start=1380#7
преобразовал диск по требованию винды в базовый, создал раздел, форматнул его быстрым форматом.
R-Studio какой-то мусор находит... сборище файлов неизвестных мне типов, которых там и быть не может.
Тестдиском попробовать? Что нужно выбирать там?
Диск на 1,5тб. Занято было гигов 300-400. Обидно.

SuperDee,
Цитата:

преобразовал диск по требованию винды в базовый, создал раздел, форматнул его быстрым форматом.

- это Вы поторопились , "требование" же не безоговорочное.
Цитата:

Тестдиском попробовать? Что нужно выбирать там?

- после анализа, если будет найдено что-то похожее на допроблемное состояние HDD, посмотрите файлы на этом разделе. Если похоже на правду, то возможно, ещё не всё потеряно. Ничего не записывайте! Напишите в ПМ Antech, может с его помощью и достанете информацию. Удачи,

Ignat
Выбрал Analyse, выбрал найденный раздел, нажал P List files - и ничего... только папка SystemVolume и всё. Всё, больше ничего не сделать?

SuperDee, похоже на то . Но окончательно скажет ув. Antech.

SuperDee

Цитата:

преобразовал диск по требованию винды в базовый, создал раздел, форматнул его быстрым форматом

Ничего более гениального сделать было нельзя? Простой динамический раздел преобразуется в базовый одним движением руки в WinHex. Если это не помогает, применяется недеструктивная рекаверилка вроде Р-Студии или более детальный анализ раздела в редакторе (он может быть поврежденным или не "простым" - часть RAID/JBOD). Никакого форматирования!


Цитата:

только папка SystemVolume

Это на отформатированном, так и должно быть. Если у Вас был NTFS, форматированный Виндой, и потом опять форматнули в NTFS Виндой, то новая MFT переписала начало старой и TestDisk не имеет смысла (вообще, in-place в таком случае лучше не пробовать, если нет посекторной). Если не затруднит, покажите 1000 секторов, начиная с сектора 6291456 от начала пострадавшего раздела. Первый сектор раздела покажет WinHex (Start Sector) или DMDE. Прибавляете к нему 6291456 и в DMDE Сервис - Копировать секторы в файл. Это если изначально форматили в NTFS Виндой.

Ignat
Antech
Ну, не знал я, как поступить... Обратился в другую ветку, а там меня проигнорили... Видимо, не в ту ветку полез... На будущее буду знать куда и к кому обращаться.

В общем, удалось восстановить данные с помощью EASEUS Data Recovery Wizard Professional 4.3.6. Она просканила автоматом хард, нашла нужный раздел, 5 часов его сканила, нашла все файлы и за час восстановила на другой хард. На сколько я могу судить, данные не повреждены, архивы распаковываются (как минимум те, которые я пробовал).

переписал новый файл старым вместо наоборот
пытался сначала R-Studio и компанием что нить востановить - нифига, они "естественно" ничего не видят. потом взял в руки WinHex и начал искать вручную по диску по сигнатуре... нифига ??? думаю что за черm ? а оказалось что еще в папке с этим файлом включено сжатие ntfs. посмотрел какая сигнатура у сжатого файла - поискал - нашел только новый файл (в принципе чего и следовало ожидать, но ведь есть же вероятность что новый файл мог записаться не по секторым старого, а по другим "нижним" незанятым или я не прав ?)

собственно вопрос, теперь уже просто для общего развития: как было бы само правильно поступить в моей ситуации ? есть ли тулзы, которые умеют искать посекторно данные, которые запаковынны "ntfs-сжатием" ?

писал в теме по акронису, посоветовали спросить здесь..
собственно, проблема:
был терабайтный хард WD, разбит на 20ГБ примари и все остальное Extended. Примари раздел удален, видился как 20ГБ неразмеченная область. Со временем большой раздел забился, решил раширить его за счет неразмеченной области. сдвинул в акронисе ползунок - примари 7мб, экстендед +20Гб...и после всех манипуляций ОС говорит отформатируйте диск( R-Studio все данные видит..
Что делать?

realister12
Если R-Srudio видит данные, в чем вопрос? Копируйте через Р-Студию.

Antech
мне просто физически некуда залить почти ТБ инфромации. Думал что мой случай не единичный.. (профи посоветуют пару каких-нить fixboot/fixmbr в ком. строке - и на руках здоровый диск..) Эх

еще вопрос, с восстановлением ntfs-link не возникнет сложностей?

realister12:
"Эх" будет, когда (ладно, если ) выяснится, что файлы восстанавливаются "битыми", после ползунков-то.

LeoT
не надо так пугать) ща отресторил киношку - норм показывается

LeoT
после ползунков-то
Вот-вот, ползунок-то переместить - дело не хитрое . Они боятся MHDD, но не боятся ползунков... Ползунок смерти .

realister12
Дамп секторов 0-4999 - в студию, пожалуйста. DMDE - открыть физический - Сервис - Копировать секторы в файл. Никакой гарантии, но и никакой опасности.

Antech
при очередной загрузке запустился чекдиск - не отменить, ничего. (ток ща в шапке прочитал про его вред). вобщем навостанавливал он там что-то, наисправлял. но факт в том что диск снова стал видится, метка сохранилась и данные тоже. и размер тот, что я выставил "ползунками". появилась папка found.000, но она пустая. И файл bootsqm.dat еще. можно ли узнать какие файлы были затронуты чекдиском? сектора залил сюда

realister12,
Цитата:

запустился чекдиск - не отменить, ничего

- по умолчанию, имеется 10 сек. для отмены Chkdsk.exe, Autochk.exe, нажатием кнопки Esc. Просто, Вы не заметили

Добавлено:

Цитата:

можно ли узнать какие файлы были затронуты чекдиском?

- посмотрите в Журнале событий: Просмотр событий - Приложение / среди "Уведомлений" от Winlogon.

Ignat
каюсь, на загрузку ОС не обращал пристального внимания. ОС Seven в ней так же 10 сек? журнал событий тут тоже без поллитра не разберешь...не нашел "yведомлений от Winlogon". Главное что диск заработал, осталось выяснить не побились ли данные

Подскажите, существуют ли программы, позволяющие сделать бэкап MFT, и при случае восстановить его в разделе?