» Восстановление разделов и информации на HDD (часть 4)

oleg_pb, R-Studio из под LiveCD/WinPE. Но для раздела с OS любое восстановление, в принципе, делается только для того, чтобы восстановить данные. Затем, правильней было бы переустановить систему. Удачи,

vladimirlenin

Цитата:

это нормально, что в дампе на 100 секторов все нули?

Это не нормально!!! Как ни прискорбно, начало MFT накрылось! Целых 2025 записей улетело, видать записалось что-то туда. Бутсектор у Вас стандартный, но даже смещение 3.2+ ГБ от начала раздела в данном случае не помогло... Ладно, будем крамсать Чекдиском . Итак, Вам надо сделать вот что:
1. Откройте свой дамп сектора 625137344 в WinHex, Ctrl+A, Ctrl+C. Теперь откройте пострадавший физический диск, Ctrl+G Logical 63, Ctrl+B, Ctrl+S. В сектор 63 должен записаться исходный бутсектор.
2. MFT Mirror в порядке, ведь DMDE берет откуда-то название раздела. MFT Mirror у Вас начинается в секторе 312568640 от начала раздела, т.е. в секторе 312568703 от начала физического диска. Сделайте дамп 10 секторов, начиная с сектора 312568703 от начала физического диска, Вы знаете как это делается. Если посмотрите этот дамп, там должны быть записи, каждая размером 2 сектора и начинающаяся строкой FILE. Так вот, откройте этот дамп в WinHex, Ctrl+A, Ctrl+C. Затем перейдите в секторе 6291519 физического диска (Ctrl+G, Logical) и жмите Ctrl+B, Ctrl+S. Резервная MFT должна выполнить свое предназначение и записаться вместо утерянной основной. К сожалению, в резервной MFT только первые 4 записи (1 кластер стандартно), и остальные 2000+ затернтых записей восстановить невозможно.
3. Подождите несколько минут и переподключите внешний хард, без "безопасного извлечения" (содержимое FAT раздела нам совершенно не нужно, а вот Винда может скинуть бутсектор: кто ее знает, она любит бутсектор FAT переписывать, и записанный Вами бутсектор NTFS опять затрется).
4. Переподключили винт? Откройте Управление Дисками, там теперь Ваш раздел должен быть без файловой системы (или RAW). Пускайте Чекдиск, можно сразу с исправлениями: в командной строке chkdsk.exe X: /f (X - буква раздела). Если финт ушами сработает, Чекдиск восстановить много чего и Вы сможете видеть результат в файловом менеджере. Если ругается и не хочет работать, повторите дампы 100 секторов, начиная с 0 и 6291519, проверим как легли патчи (дампы).

Добавлено:
oleg_pb

Цитата:

можно-ли восстановить данные на этот-же диск

Теоретически можно. Практически - проверьте на себе . Но вначале скопируйте все нужное через этот Restorer или R-Studio или что-нибудь подобное... Потом скиньте на filekeeper.org дамп 10 секторов, начиная с сектора 6291519 от начала физического диска (DMDE - Сервис - Копировать секторы в файл). Восстанвление будет при активном участии Чекдиска, никакой гарантии сохранности данных... Ну а пока что ждем дамп.

Mee

Цитата:

в начале второго и зашифрованного есть сектора с сигнатурами нтфс

Ну так пишите в таблицу этот третий раздел (WinHex - Alt+F12 - MBR). Начальный сектор у Вас есть, тип 07, размер возьмите из бутсектора (WinHex - Alt+F12 - Boot sector NTFS), CHS координаты можете задать любые - они не используются.

Antech

Вот собственно дамп Sector3.img данного диска "С".

проблема в следующем:
после перезагрузки слетел логический диск (один из трех на харде - делил - то ли парагоном, то ли акронисом, уже не помню), системой определяется, как неформатированный. форматит не стал, сразу начал читать форум, как спасти данные, - для восстановления нашел r-studio, в нем пропавший диск открылся, стал восстанавливать данные на другой логический диск этого же жесткого диска (восстановил процентов 60-65), после чего начались проблемы. в р-студио выделяю нужные файлы для восстановления, он начинает их восстанавливать, потом замирает и комп уходит в перегруз, после перегруза в биосе не отображается этот жесткий диск (на нем стоит операционка)... выключаю комп полностью из сети, через какое-то время включаю снова - в биосе диск находится, но в приоритете загрузки стоит не загрузочным, меняю приоритет, все загружается, очень-очень медленно, запускаю р-студио, через какое-то время все повторяется...
пытался загрузиться из-под win pe - пропавший логический диск не отображается.
os - win xp sp3, антивир - нод 32 3.хх (при попытке просканировать - - не видит пропавший диск.)
заранее благодарен за помощь...
ps на блок питания не грешу - 450 вт, память проверял, диск проверял незадолго до пропажи - проблем не показал.
pps еще забыл добавить.
при попытке вызвать меню, правой кнопкой мыши, папки или файла на другом разделе, замирает, - и комп опять же уходит в перегруз, вышеописанная ситуация повторяется. р-студио, при этом, не работает...

oleg_pb
данного диска "С"
А я просил с сектора 6291519 от начала физического диска. И сделайте сразу 500 секторов: надо проверить, что MFT начиналась в том же секторе, что и сейчас.

plaid
SMART винта покажите (HDDScan).

дабы в эту тему не заходить с будушими проблемами предоставляю вам показания smart http://pic.ipicture.ru/uploads/090525/ALHASu8FWH.jpg

andrew1692
Напрягает, как ты понимаешь, параметр 5.

Если винт на гарантии, попробуй заменить; если нет, понаблюдай за винтом, забэкапив даные, если параметр 5 будет продолжать расти, то по винту (мусорная) корзина плачет.

Antech

Извините, промахнулся. Вот вроде бы правильный дамп. sectors4.img

oleg_pb
Как-то все хреново. MFT на месте, но после начальных записей (метафайлы, desktop.ini и т.п.) все записи в дампе пустые. Т.е. они есть, но не содержат ни одного атрибута. Вы исходно чем форматировали? Если не Виндой XP/Vista, сделайте "Поиск NTFS" в DMDE (координаты поиска задайте по границам раздела) и покажите результаты.

Цитата:

Antech

я бы с большим удовольствием показал smart, но из под загрузочного hddscan не устанавливается, а при установке на системный диск уходит в перезагруз при попытке открытия файла...
через флоп установится не могу, так как флопоывод отсутуствует, как устройство...
хочу попробовать переставить хард на другой системник, может удастся прогнать hddscan'ом.

plaid, показания SMART можно получить MHDD или Victoria for DOS (присутствуют в пакете Hiren's BootCD)

Sish
бугогаааааа просто, даж не знаю как сказать , пол линем ок , под xp ок , hirens boot cd ok/ а виста утверждает что он умирает!!!

andrew1692,

05 Reallocated Sectors Count - *КРИТИЧЕСКИЙ ПАРАМЕТР* число операций переназначения секторов. Когда диск обнаруживает ошибку чтения/записи, он помечает сектор «переназначенным», и переносит данные в специально отведенную область. Вот почему на современных жёстких дисках нельзя увидеть bad-блоки — все они спрятаны в переназначенных секторах. Этот процесс называют remapping, а переназначенный сектор — remap. Чем больше значение, тем хуже состояние поверхности дисков. Поле raw value содержит общее количество переназначенных секторов.

S.M.A.R.T. (SMART, Smart, Смарт, СМАРТ, С.М.А.Р.Т.)

Ignat
да я уже азобрался, написал уже что только в висте такой косяк, что очень странно

Ignat
это все понятно, лог сохраняешь на хард, при попытке открыть или скопировать - комп уходит в перегруз...
завтра приобрету новый хард для копирования, сделаю образ диска, после чего продолжу экзерсисы...
кстати, нашел в сети, что подобная проблема лечится перепрошивкой харда (seagate st100033as) - сделаю образ, попробую, что получится.

plaid,
Цитата:

лог сохраняешь на хард

- почему . Загружаемся с флеши, запускаем программу и на этой же флеши сохраняем

Antech

Форматировал установочный диск Windows 7, все форматирование заняла примерно 5 секунд. Вот лог файл поиска NTFS ntfsscan_3.log .

Цитата:

дабы в эту тему не заходить с будушими проблемами предоставляю вам показания smart http://pic.ipicture.ru/uploads/090525/ALHASu8FWH.jpg

Цитата:

да я уже азобрался, написал уже что только в висте такой косяк, что очень странно

кстати по поводу этого поста может всетаки hdd regenerator пройтись, какое в ней значение поставить?

andrew1692,
Цитата:

может всетаки hdd regenerator пройтись

- это ещё зачем Если:
Цитата:

пол линем ок , под xp ок , hirens boot cd ok

Есть желание, чтобы не под чем не работал?!!

Ignat

Цитата:

Цитата:
может всетаки hdd regenerator пройтись
- это ещё зачем Если:
Цитата:
пол линем ок , под xp ок , hirens boot cd ok
Есть желание, чтобы не под чем не работал?!!

как уже было сказано, очень интересно все это и подозрительно, скорее всего завтра винт новый куплю, так как очень много нужной инфы которая стоит намного больше чем винт, вопрос один , какое значение в регенераторе поставть 0 вроде по умолчанию

andrew1692, Вы читать умеете?
Цитата:

Есть желание, чтобы не под чем не работал?!!

Цитата:

Есть желание, чтобы не под чем не работал?!!

а вы?
Цитата:

завтра винт новый куплю

дык какое значенте поставить?

andrew1692,
Цитата:

а вы?
Цитата:завтра винт новый куплю

- и можно смело "убивать" старый? Вы сейчас желаете пройтись этой программой по HDD или подождете приобретения нового HDD? А то, похоже, не такая уж важная информация присутствует на HDD:
Цитата:

так как очень много нужной инфы которая стоит намного больше чем винт

Вопросы по параметрам данной программы логичнее задавать в этой теме: HDD Regenerator. Удачи,

Цитата:

подождете приобретения нового HDD

естественно
Цитата:

Удачи

спасибо

andrew1692
Может, тогда сразу ERASE?
Вначале два (основной + бэкап) новых винта и копия важной инфы на них, потом уже эксперименты на старом винте. Забудьте про этот <censored> Regenerator, используйте бесплатные MHDD и Victoria (есть Victoria под Винду, с опцией ремапа).

oleg_pb

Цитата:

Форматировал установочный диск Windows 7

Исходно или уже по второму разу (ошибочно)?

К сожалению, количество фрагментов MFT у Вас поистине огромно. In-place здесь ничего не сделать. Только авторекаверилки на другой диск.

На будущее:
1. Перед использованием винта делайте ERASE в HDDScan/Victoria API. Это удалит реликты, которые мешают восстановлению.
2. Размечайте и форматируйте в Управлении Дисками XP/Vista/7 (в NTFS). Стандартные параметры - проще ориентироваться и восстанавливать + будет "правильный" начальный кластер MFT.
3. Не заполняйте NTFS раздел более, чем на 90 %, чтобы избежать фрагментации MFT.
4. Бэкап.

Здравствуйте!Извините,может немного не по теме,но разрешите обратиться.Не загружается и не восстанавливается Windows,форматировать тоже не могу,так как Acronis, PartitionMagic не видят диск вообще.Эти утилиты MHDD, Victoria, HDDScan,также не видят.Подключала жесткий к другому компу,винда его не видит,а в биосе диск определяется как BzBzBzBzBz и размер 571 гб,а на самом деле WD на 160 гб.
Не в безопасном не выходит.Если включить обычную загрузку висит бесконечно загрузочный экран Windows.
Заранее Спасибо.

Antech


Цитата:

Исходно или уже по второму разу (ошибочно)?

Исходно.......
Обычно 2 и 3 пункты всегда в норме, 1 и 4 приму к сведению. Спасибо за помощь и разъяснения.

kaica,
Цитата:

на самом деле WD на 160 гб

- модель;
- проблема появилась после какого-то действия/события;
- как определяется HDD в BIOS'e на "родном" компьютере;
- материнская плата (МВ);
- пробовали ли менять дата-кабель.

Ignat
Western Digital 1600JS-ooncb1
проблема появилась после того как я sata кабель вынула(может потом плохо вставила,так как кабель выпадает).
На родном все так как должно.
Мать MSI 945 G Neo2(но на самой планке написано MSI 945 P Neo2,но видео встроеное есть)
sata кабель меняла-не помогло.

kaica, не совсем понятно, что именно Вы хотите получить/восстановить при подключении HDD к "родному" компьютеру? От этого и будем отталкиваться