» Восстановление разделов и информации на HDD (часть 4)

Здравствуйте!
Подскажите прогу для сканирования HDD на читаемость файлов.
Винт в системе видиться и работает, только появились Б блоки.
Нужно понять какие файлы в этих Б блоках.

ghfcgfg
WinHex это умеет, но надо не забывать переводить номер сектора от начала винта в номер сектора от начала раздела. Также помните, что обычные проги для сканирования (MHDD, Victoria, HDDScan) имеют по умолчанию размер блока 255/256 секторов, и выдают только начальный LBA непрочитанного блока, а не LBA бэда. Почитайте про "дефектоскоп" в Виктории.

Доброго времени суток. Нужна ваша помошь. Есть винт Model: ST3160815AS
Поделен на 2 раздела NTFS: 48.8 Gb и 100.2 Gb. Первый раздел с виндой - загрузочный, второй с остальным хламом... При работе зависла винда, после резета
винда (XP sp2) не грузиться (второй раздел целый-невредимый). Подцепил винт к рабочей машине;
CHKDSK выдал: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."

DMDE: "Ошибка MFT. Будет использоваться MFTmirr" "MFT Cluster - нет допустимых значений."

R-studio: "Невозможно открыть том, так как файл MFT находится за пределами области диска"

По R-studio определил место расположения MFT (6291456 sec), MFTMirr (51199120 sec)

Дампы с этих секторов+99 и SMART выложил сюда: http://slil.ru/27518421

Очент надеюсь на вашу помошь.

Stringer
Произошло смещение в MFT и MFT Mirror. Первые две записи - на 32 байта, следующие две записи - на 48 байт. Патч MFT здесь (исправлены смещения, шаблоны корректировки и идентификатор атрибута DATA в файле $Volume). Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 6291519 (Ctrl+G, Logical). Вы должны видеть начало MFT (Вы его видели когда дамп снимали). Далее вставьте патч: Ctrl+B, Ctrl+S. Аналогично проделайте для сектора 51199183 (MFT Mirror). Номера секторов даны в предположении, что раздел начинается в секторе 63. Вы можете также записать патч любым удобным Вам способом. Потом перезагрузитесь и проверяйте, что с разделом.

По СМАРТу у Вас только 2 интерфейсные ошибки, врядли они привели к этим смещениям, хотя кто знает. Но на всякий случай проверьте память в memtest'е.

Здравствуйте!

При делении диска Seagate ST3120022A 120Гб программой Partition Magic
произошла ошибка seek error. После этого винда перестала загружаться.
Выходит список вариантов загрузки: безопасный режим, обычная загрузка и т.д.
Не один из вариантов не работает.
На другом компе винт видит, но не открывает.
Файловая система показывает RAW, до этого была NTFS.

Занято было 55 Гб, свободно соответсвенно 65 Гб.
Хотел создать логический диск размером 50 Гб.

Все фотографии остались на этом диске, подскажите пожалуйста как восстановить диск.

Всем привет!

Опять слетел системный диск с 9x-ыми виндами (FAT32). Дело было так:

В Windows ME завис курсор от мыши, думал батарейки в мышке сели, но прав был или нет выяснить не удалось, т.к. при попытке перезагрузиться выскочил BSOD с ошибкой в каком-то vxd драйвере. Нажал reset и решил загрузиться в Windows 2000, т.к. от ME мне на тот момент больше ничего нужно не было. В какой-то момент загрузки появилось непонятное окно черного цвета, похожее на BSOD с какими-то техническими надписями. Снова нажал reset и попробовал загрузиться в XP, загрузка прошла нормально, причем chkdsk при загрузке не появился и я подумал, что с системным диском слава богу все нормально и на радостях даже забил его почти до отказа несколькими видяшками, чтобы освободить диск D: с 2000-ной виндой, но не тут то было! После перезагрузки в Windows 2000 непонятно откуда вылез chkdsk и стал прибивать мне файлы.
Сначала решил рискнуть, думал прибьет несколько штук и успокоится, а он находил все новые и новые ошибки и успел таки зверюга залезть в папки со всеми тремя виндами (95, 98SE, ME) и потереть из каждой по несколько файлов. В общем понял, что дело плохо и снова нажал reset и загрузился в Windows 2000 отменив запрос на проверку диска. Открыл диск C:, с виду никаких повреждений, свободного места на диске столько же, только папка Windows не открывается (пустая, т.к. гружусь через Acronis OS Selector). Запустил R-Studio, он нашел кучу папок с именами ROOTxxxx, но проверка показала, что на самом деле все эти файлы на месте и не повреждены (пока chkdsk до них не добрался).
Запустил DM Disk Editor проверка таблиц FAT показала: FAT1: 1-5121 99% норм.; 4582 хор., 5 плох., 535 неизвестно. FAT2: то же самое Попробовал исправить ошибки Fix-It'ом в ручном режиме, он ошибок не нашел. Загрузился с компакт-диска с утилитами восстановления и запустил ScanDisk, он сразу вывел сообщение, что не может прочитать или найти последний кластер на диске C:, и еще что-то про LBA долго рассказывал, попробовал запустить NDD с поврежденного диска, выскочило сообщение - "Невозможно открыть сектор". И вот я здесь. Какие будут рекомендации?

P.S. Диск WD 120Gb, FAT32, разбит на три логических диска C:, D: по 20 Gb и E: 71 Gb. На C: стоят три 9x-ных винды, на D: 2k и XP. Установлен Acronis OS Selector 8.0.

Seymour
Цитата:

Какие будут рекомендации?

Попробуй программами типа R-Studio вытащить самое ценное, запиши их на болванку/флашку, затем переформатируй нафиг свой диск, ибо у тебя ну уж совсем кривой способ установки нескольких ОС -- есть простое, и железное правило: "Каждой ОС -- свой раздел!". Давно замечено -- Acronis OS Selector надёжностью не отличается, а разбираться с кашей, когда несколько ОС свалено в одном разделе, вряд ли кто будет. Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com), сделай раздел под файл подкачки (для Win2k и WinXP, получится экономия места), туда же можно настроить каталоги TEMP, TMP и для временных файлов браузера, эти каталоги для всех установленных 5 систем, ещё раздел для данных, куда перенастраиваешь Мои Документы, и прочую лабуду, общую для всех систем. Вот вкратце. Размеры разделов на твой вкус. Я живу по такой схеме уже давно, причём у меня ещё и FreeBSD и Linux, и не одна машина

TeXpert

Цитата:

Предлагаю примерно такое: раздел C сделать небольшим, и там храни только загрузчик (например, boot.ini, ntldr и ntdetect.com)...

Мысль интересная, надо будет подумать. А без форматирования никак пока не обойтись? А то мне сливать некуда, все диски под завязку забиты и загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT).

Короче гемор это, с форматированием. Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...

Antech, у вас есть какие-нибудь идеи?

Seymour
Цитата:

Место для слива данных нашел (на usb драйве), но как я эти данные потом на место верну, загрузиться то я с этого диска не смогу...

Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать. А потом, данные возвращать лучше после установки системы, тогда ты и сам догадаешься как. А вопрос насчёт разбивки диска надо обсуждать в соответствующей теме, поищи

Добавлено:
Вдогонку:
Цитата:

...загрузочные файлы потом как заново прописывать не знаю (io.sys там и прочие от NT)

Ничего прописывать не надо, просто устанавливай в таком порядке: Windows 95/Windows 98/Windows ME/Windows 2000/Windows XP. В таком варианте загрузчик NT-систем сам подхватит младшие версии Windows. Все Windows устанавливай в расширенном разделе (C делаешь превичным и активным)

TeXpert

Цитата:

Элементарно вернёшь -- например, загрузившись с какой-нибудь LiveCD, многие умеют флашки монтировать.

У меня не флэшка а полноценный винт с usb-контроллером. И никаких LiveCD нету, кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройств. И переустанавливать заново я ничего не собираюсь, и так уже месяц переустанавливаю...

Один вопрос, как заставить chkdsk сохранять отчеты о проверке? Раньше он всегда создавал файлик в корне проверяемого диска в котором можно было посмотреть какие файлы были исправлены, а теперь ничего не создает. Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватает, в случае если не будут грузиться винды.

Seymour
Насчёт разбивки сюда: http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=3916&start=1060#lt

Цитата:

И никаких LiveCD нету

А что мешает скачать? Их уже море
Цитата:

...кроме вашего любимого ERD Commander'а, а он вряд-ли поддерживает подключение внешних устройств

А он флашку распознавал, не вижу причин, чтобы он не видел внешнее устройство, лучше заранее подключи, для верности
Цитата:

И переустанавливать заново я ничего не собираюсь

Эт ты зря, эдак можешь не месяц, а больше времени потратить в итоге
Цитата:

Хочу все-таки после слива данных проверить диск chkdsk'ом и сверху накатить копию, а отчет поможет узнать каких файлов не хватает

Я бы не стал доверять chkdsk

Help

Винт вдруг перестал быть системным - не в какую не грузится с него XP. При этом машина нормально грузится с CD.
Сам винт работает нормально: читается на другой машине, ошибок не находит не одна программа, при загрузке с CD содержимое винта так же видно, как не в чём не бывало.

При установке на него винды (в режиме обновления или новой , и так и так) всё проходит штатно: выбирается раздел, каталог, копируются файлы, а затем когда доходит момент до перезагрузки, вытаскивания CD и продолжения установки с винта - говорит "не системный диск, вставте системный диск" Что то подобное.

При этом, до этого там стояла обычная XP. Которая работала долго верой и правдой, а теперь вдруг эта штука перестала быть системной.

Дополнительно: BIOS винт видит, определяет. с CD висят на разных шлейфах.
Сам винт 80G WD IDE.

Может кто знает как бороться с таким

denl26
в акронисе поставь диск активным.
у знакомого такое как-то "само" тоже случалось,не пойму с чего,
но метод рабочий

Добавлено:
т.е. раздел активным

TeXpert

В общем паника оказалась напрасной, chkdsk при полной проверке нашел всего около 50-ти ошибок и 105 потеряных цепочек общим объемом в 14 Мб. Посмотрел лог в журнале событий, восстановил битые файлы с дистрибутивов и все дела.

P.S. А сбой в ME кстати был из-за службы PCHealth, не зря для ее удаления даже специальную программу придумали...

Подскажите чего сделать!

Есть два винта 160 и 1000 оба sata.
160 порезан на две части 60+100
60 - система
После переустановки XP решил сделать образ с помощью Drive Image. Создание образа делал на винт 1000. В конце операции вылезло окно с ошибкой (точно сказать не смогу чего было написано ). Поcле этого винт на 1000 стал "Неразмечен".
0,5 терабайта инфы

Помогите!

avihs
Покажите дамп секторов 0-99 пострадавшего физического. DMDE - Сервис - Копировать секторы в файл.

Antech
http://ifolder.ru/12112877

avihs

Цитата:

винт на 1000 стал "Неразмечен"

А вот и нет. Он размечен. Проблема в другом.

Произошло глючное смещение в MFT на один байт. Покажите дамп секторов 0-299 физического диска. Ваш дамп, к сожалению, заканчивается на начальных записях MFT, поэтому я могу поставить диагноз, но для лечения этого недостаточно.

Не пытайтесь восстанавливать раздел автоисправлялками. Сейчас есть шанс на быстрое и эффективное in-place восстановление, но после вмешательства автоисправляющего софта проблем может прибавиться. Главное, чтобы смещение оказалось только в начале MFT...

Кроме того, надо разобраться, от чего возникло смещение. Покажите SMART винта и результаты memtest86 (хотя бы 1 час).

P.S.
Раздел отформатирован левым софтом, параметры нестандартные. Советую в будущем форматировать средствами Винды (или другой ОС, с которой Вы обычно работаете). Partition Magic и т.п. лучше не использовать.

alyuka

Проверил - раздел активный. Повторно "проактивить" его не даёт.

Antech
Все что вы просили:
http://ifolder.ru/12130431
memtest86+ за 10 часов - 0 ошибок

avihs
По СМАРТу тоже все нормально. Причина глюка остается неизвестной...

Про MFT. Там оказалось много (11) записей в начале смещено. Смещение я исправил, это не сложно. Патч здесь. Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 95 (Ctrl+G, Logical, 95, OK), курсор должен стоять в начале сектора с начальной строкой ".FILE". Нажмите Ctrl+B, Ctrl+S для записи исправленного начала MFT. Если не редактируется, включите "Editable" по F6. После этого перезагрузитесь и смотрите, что с разделом. У Вас много записей сместилось, наверняка есть и другие проблемы. Так что врядли раздел откроется. Поэтому покажите результат chkdsk.exe на проблемном разделе, но вначале без параметра /f (на filekeeper.org).

denl26

попробуй в биосе параметры винчестера потыркать (включить эмуляцию IDE и т.п.)

Antech

G:\>chkdsk.exe h:
Тип файловой системы: NTFS.
Метка тома: 1000Gb.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента 110509.PQI из индекса $I30 файла 5.
Удаление элемента 2007DV~1.AVI из индекса $I30 файла 400.
Удаление элемента DVDRIP~1.AVI из индекса $I30 файла 400.
Удаление элемента Я остаюсь DVDRip 2007.avi из индекса $I30 файла 400.
Удаление элемента Ярик 2007 DVDRip.avi из индекса $I30 файла 400.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

подскожите программу для посекторного копирования винта 500 gb?

DeniskinMEN
Цитата:

подскожите программу для посекторного копирования винта 500 gb?

Acronis True Image Home ver.12

Цитата:

Раздел (500 ГБ) не удален. Он динамический (42), но он не удален. Можете исправить на базовый. Откройте физический диск в WinHex, Alt+F12 - Master Boot Record - Apply. Параметр Partition Type Indicator измените с 42 на 07 (это NTFS). Enter, закройте окно, Ctrl+S. После перезагрузки Винда должна занюхать обычный базовый раздел.

Появился еще один такой же диск, только на 700 Гб.
Сделал всё то же самое, но если сделать - "Alt+F12 - Master Boot Record - Apply"
То там все значения 00... Невозможно восстановить информацию?

avihs
Все правильно, обнаружены ошибки. Теперь, как обычно в таких кейсах, два пути:
1. Пустить Чекдиск на исправление (/f). Вероятность проблем мала, но не нулевая.
2. Скопировать ценное через R-Studio, проверить (выборочно или полностью, если возможно). Далее выполнить п. 1.

DeniskinMEN
Полно таких программ, есть платные и бесплатные, вплоть до бесплатной Visual C++ Express от Микрософта .
Я предпочитаю WinHex - Clone Disk.

точнее не восстановить, а так же быстро возобновить работу диска

ra1n
Дамп секторов 0...99 - в студию, пожалуйста.
Таблицу разделов восстановить не проблема, вопрос - что там с самими разделами.