» Восстановление разделов и информации на HDD (часть 4)

ZioniC
Возможно там небыло файловой системы или не виндовсом надо смотреть..
видео там скорее всего хранилось в рав формате.. к тому же у каждой фирмы могут быть свои форматы.. как например у сони, корг, ямаха и т.п. так что там может и не быть открытых форматов.

Mafia80
Респект, Вы сделали хорошее исследование. Жаль, что безуспешно...
(В Вашем файле только 1 сектор, но это и не важно).


Цитата:

хард был первым в массиве, он видится большинством прог как винт с разбиением, все остальные как неразбитые

Если это был RAID-0 или JBOD, то так и должно быть.
(Т.е. начальные части дисков использовались под RAID-0 или JBOD)


Цитата:

на 3-х хардах есть более 2-х массивов

Это вообще brain-damaged массивы, не стоит такое делать, тем более набортным контроллером. На набортном кроме простого RAID-1 ничего не рекомендуется делать.

ZioniC

Цитата:

с него

Не "с него", а "из него". С него можно снять, а вытаскивают из него.


Цитата:

возникает вопрос а как узнать что за FS там была

Вам правильно подсказывают, что ФС там могла быть какая угодно. Скорее всего, что-то совершенно нестандартное и очень простое. У Вас будет диск из аналогичного регистратора - это повод провести раскопки в WinHex.
Был случай чудесного восстановления в случае, подобном Вашему. Пострадавшая самостоятельно разобралась с ФС регистратора и восстановила испорченную ФС.

Mafia80
Antech


Спасибо за ответы.
Привезли диск второй, не отформатированный.
Та же самая ситуация. windows не видит там файловой системы.
При этом на регистраторе все показывает.
Сайта производителя - не нашел.
Скачал pdf по регистратору, 110 страниц прочитал, нигде не написано какая там fs


Как можно узнать какая там fs ?
winhex пользовать или еще какой способ есть?

Antech
Возможно я накасячил, вместо 0 ввел О в серийнике нового харда..
Буду проверять, но сначала солью всю инфу в надежное место ))
Часть серийников, что находилось после 330000 секторавидимо реестр винды или какие-то осевые файлы-логи.. на всякий случай их поменяю, но не думаю что кроме как на винду они вляиют.
До 7-ми утра парился, моск закипел, вот видать и накосячил.
Но проги тоже в этом помогли, часть операций типа копипаста приходится делать через блокнот т.к. блокируются остальные окна, например при вызове меню замены в хексе..
а в хексе в блокноте не понять что за значение. ))
А в прошивке наоборот О стояло.. хотя ее я вроде правильно менял.

ZioniC
любым меннеджером хардов, восстановителем разбиений или чем-то подобным, знающим кучу разных форматов..
Р-студия возможно.. там же можно посмотреть начальные сектора и, если что, тут положить.

Antech:

Цитата:

Пострадавшая самостоятельно разобралась с ФС регистратора и восстановила испорченную ФС.

Если это про тот случай с 777, то она не разбиралась, там просто повезло. На той конкретной модели такое возможно, если запись была "на первом круге" и только автоматическая без детектора движения и "донор" писался при тех же настройках аппарата. В других ситуациях такой "финт" не прокатывает.

ZioniC
Как можно узнать какая там fs ?
Для начала посмотреть, нет ли там чего-нибудь стандартного. Типа FAT32 или Ext3. Это можно посмотреть в WinHex, открыв физический диск. Если ничего стандартного нет, надо делать реверс-инжениринг ФС, что непросто.

Mafia80
тот хард был первым в массиве, он видится большинством прог как винт с разбиением
Поэтому ИМХО нет никакого смысла править что-то в начале дисков. Там сразу выделенное место для содержимого массива, потому что таблица разделов находится в нулевом секторе.
Сконцентрируйтесь на хвостах дисков.

любым меннеджером хардов
Я бы не пользовался любым. Можно еще и второй хард испортить, потом надо будет заморачиваться с тем, как заставить регистратор отформатить его. Это, наверное, несложно, но лишний геморой можно поиметь...

LeoT
Понятно... А как сейчас с кодеками для регистраторов? До сих пор единственный вариант - заставить регистратор воспринять файлы, или есть способы воспроизвести на PC?

Antech:

Цитата:

А как сейчас с кодеками для регистраторов?

По-разному. Они ж все разные, даже MJPEG у них у всех по-разному кодируется, не говоря уже о вэйвлетах всяких. С каких-то можно "сырое" видео перепаковать в avi, разобравшись в формате фрейма, а с каких-то проблематично - нужна перекодировка, а нечем. Пока что из попадавшихся мне аппаратов - 50/50...
Что у ZioniC - не знаю, такого аппарата еще не видел.

LeoT
Ясно, спасибо.

Добрый день! Подскажите пожалуйста такую программу которая позволяет так скрыть информацию на винте что бы и в DOS и в операционке ее небыло видно и занятое информацией место было видно как свободное. Диск не системный. Спасибо Извиняюсь если не по адресу

AlexGines
Вопиющий оффтоп.

занятое информацией место было видно как свободное
Это только если удалить.

Можете попробовать TrueCrypt, а контейнер разместить где-то поглубже в темпах.

спасибо попробую

Цитата:

The RAID information is stored on each hard drive in the form of metadata. It is not possible for us to access this information.

То, что мне ответили на мой вопрос в интеле.. Еще говорят, что нужен софт который умеет работать с такой инфой и тех. поддержку по стороннему софту не дают ))
Есть варианты что может быть за софт?
Я видел такие имена файлов, например при восстановлении в р-студио они в отдельной папке прилагаются, но до них как-то руки не доходили и даже не в курсе с чем это едят.
Пока пытаюсь залечить беды на одном из участников массива, потому как рейд реконструктор вешает один их хардов на беде при 20% и дальнейшее восстановление идет со скоростью 1000 секторов в 30 секунд.. это я так бы до сл. нового года не солью инфу.
Еще падла гроза помогла.. комп ребутнулся после 15 часов восстановления.
Стабилизатор не спас, а от убогого ибп больше проблем, чем помощи, за что и стоит в углу )))

Кстати, этим косвенно подтвердили, что в биосе конфигурация массивов не хранится. (ну разве что порядок загрузки харда и режим контроллера)

Mafia80

Цитата:

Я видел такие имена файлов

Это другая metadata. Вы видели метафайты NTFS, а Интел имеет в виду COD.
Как я уже говорил, если хотя бы один из дисков при разобранном массиве видится как размеченый, значит в началах дисков никакой инфы о массиве нет. Вывод: искать надо в концах дисков. Причем, т.к. пространство диска не только под COD используется, то объем для поиска ограничен снизу (можно посмотреть по таблице разделов, сколько использовано).


Цитата:

Есть варианты что может быть за софт?

Есть. Мега-проприетарный, настолько проприетарный, что за пределы какого-то отдела Интела он может и не распространяется совсем. Остается только реверс-инжениринг: берете новые винты, заполняете их байтом CC или другим паттерном (CC == Clear) в WinHex (Ctrl+A, Ctrl+L, CC, ОК). Потом создаете массив и смотрите, что БИОС контроллера понаписал в концы дисков. Сохраняете измененные сектора в дамп (выделяете хвост диска, Shift+Ctrl+N - в файл). Потом пересоздаете массив: меняете, например, размер страйпа. Опять делаете дампы. Задаете третий размер страйпа, снова дампы. Теперь, сравнивая дампы, определяете где записывается размер страйпа (не забывайте, что порядок следования байт будет изменен, например число AA55 будет записано на диске как 55 AA, а 1234567 - как 67 45 23 01, т.е. старшие байты - справа).
Таким образом, Вы не только 100% определите, какие участки хардов модифицирует БИОС контроллера, но и узнаете, где конкретно записываются некоторые значения (размер страйпа, серийники винтов, может удастся определить и размер области на каждом диске, используемой под юзер-данные). Конечно, это не гарантирует успешное подсовывание нового диска в массив, да и время тратится, но зато интересные раскопки в WinHex. Кстати, Вы можете скинуть полученные дампы на filekeeper.org и (по возможности) мы вместе их посмотрим.

Здраствуйте. Вышла очень неприятная ситуация. Установил WinXP Extreme Pack sp3 в автоматическом режиме, естественно он объединил два логических диска в один.
Информация об HDD - Samsung HD160jj - логические диски были разделеы таким образом Ц - 20 003 мб, Д - ~147 000 мб.
Столкнулся с этим впервые, потому ни о каких процедурах "первой помощи" не знал. Куда пропал второй диск, понял не сразу, а когда уже понял было поздно, так до этого (подумал "перезагружу появится") со своего другого жесткого копировал инфу на пострадавший диск, для того чтобы отформатировать. Уже после этого понял что два разделы были обьединены.
Под рукой было несколько утилит на загрузочных дисках, одна их них даже обнаружила все потерянные файлы - в основном фото,музыка и видео - около 40-60 гб, вроде бы как надежда появился, начал искать программы для востановления информации, перепробовал много чего, видео и изображения нечитабельны. Музыка востановилась без каких либо проблем, текстовые документы тоже, даже экзешники некоторых игр удаленных очень давно тоже востановились и были рабочими. Кстати фото/видео которые были сохранены до удаления за неделю, востановились прекрасно, даже со скрытым атрибутом оказались рабочие.

Проблема:
Можно ли востановить фото и видео? Есть ли программы, которые реанимируют или что там еще могу делать (реконструируют?!!) подобные данные? Хотябы частично?

NoDoctor
R-Studio/GetDataBack пробовали? Если они не восстанавливают, есть шанс, что поможет MediaWorkshop (только для NTFS), но тогда предварительно надо выполнить Поиск NTFS в DMDE.


Цитата:

Установил WinXP Extreme

Вооот, не надо было глюко-сборками пользоваться. Есть ведь замечательная корпоративная XP SP2 - не требует активации и совершенно оригинальная, и можно скачать в инете.

Здравствуйте, такой вопрос возник. После некорректного восстановления данных с помощью ZAR, мр3-файлы сдвинулись относительно тэгов приблизительно треков на 15.Если слушать всё под ряд и не обращать внимания на название трека, то всё в порядке.Но беда в том , что папка около 100 гигов.Вручную резать можно до пенсии. Мож кто подскажет чего дельное.Повторное восстановление сделать нельзя.

Antech
Использовал много разнообразных программ:
R-studio
GetDataBack
EasyRecovery
UnErase
HandyRecovery
PCI filerecovery

это те программы которые более менее, смогли что-то найти. Предложенную вами программу я не нашел в интернете, было найдено что-то типа Аврора МедиаВоркшоп.

Нужно каким-то образом найти способ, в домашних условиях востановить те файлы которые якобы востановились, но почему-то не читабельны.

NoDoctor
Программа моя (и я тестил ее специально на файлах с расширенными записями). Тема - на форуме iXBT, в Магнитных. Там есть и линк на скачивание, надеюсь он еще не засох.
А можно посмотреть результаты Поиска NTFS в DMDE? Раздел был NTFS?

Уважаемые форумчане, пожалуйста, помогите решить проблему!

Стоит: Recuva 1.29.429 Free RUS

Действия

В настройках Recuva ставится в

Цитата:
Общие: "Надёжное удаление" - [простая перезапись].
Действия: Поиск-> "Показывать скрытые файлы" - [ДА].
"Глубокий анализ" - [ДА]
"Поиск не удалённых файлов" - [ДА]
Остальное - НЕТ
Восстановление-> "Восстанавливать структуру папок" - [ДА].


ТТХ

=========================
ЦП: AMD Athlon XP, 1666 MHz (12.5 x 133) 2000+
Системная плата: Gigabyte GA-7VAX (5 PCI, 1 AGP, 3 DDR DIMM, Audio, LAN)
Чипсет системной платы: VIA VT8377 Apollo KT400
Системная память: 1024 Мб (PC3200 DDR SDRAM)
DIMM1: Hynix: 1 Гб PC3200 DDR SDRAM (3.0-3-3-8 @ 200 МГц) (2.5-3-3-7 @ 166 МГц)
Тип BIOS: Award Modular (01/14/03)

Контроллер IDE: VIA Bus Master IDE Controller - 0571
Контроллер хранения данных: VAX347S SCSI Controller
Статус SMART жёстких дисков: OK
Разделы:
C: (FAT32) 30710 Мб (16378 Мб свободно)
D: (FAT32) 15195 Мб (1425 Мб свободно)
-------------------------------------------->>>>
E: (FAT32) 32 Гб (файловая система уничтожена без форматирования. Данные частично повреждены)
Восстановление загрузочной области диска и файловой системы ни к чему не приводит. Была попытка восстановления из пакета утилит AdvancedBootUtilites 2000 года. Результаты не удовлетворяют - JPG, TXT и многие разрешения восстановить не удалось, восстановлено только AVI.
>>>>---------------------------------------------
G: (NTFS) 104.2 Гб (3.5 Гб свободно)
Общий объём 149.0 Гб (20.9 Гб свободно)
=========================

Ошибка\Алгоритм

После запуска Анализа выполняется просчёт в 2 цикла.
Через ProcessExplorer ведётся просмотр хронологии физической памяти, она заполняется пока не достигнет максимума.

Анализ выполняется в течении 6 часов. 1-ый цикл проходит довольно быстро. Замерзание ползунка процесса происходит на 2-ом цикле. По прохождении 6 часов выводится сообщение о "нехватки памяти".

Вывод

Помогите пожалуйста решить эту проблему с зависанием. Любым программным путём. На остальных не повреждённых дисках Анализ происходит оч.быстро, минут за 5-10. На повреждённом диске раньше хранились картографические данные, состоящие из тысяч масштабированных фотографии + фильмы + документы в текстовом, офисном формате, всевозможные пособия в форматах на подобие DJVU и.пр.

PS: Recuva привлекает своей широкой поддержкой всевозможных форматов восстанавливаемых файлов. Т.е возможно восстановить данные практически не потеряв файлы с редкими разрешениями.

Добавлено:
Упс, забыл: ОС: Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)


Добавлено:
Повторю что данные не были удалены или отформатированы. Была повреждена файловая система диска, возможно загрузочная область, возможно что-то ещё. Диск определяется как не отформатированный. Физическое состояние диска в норме. Нужно восстановить данный на нём.

Veshor
Какой сервис-пак на WinXP?
Вы исправляли автолечилкой in-place? Сейчас в Винде раздел открывается?
Если раздел открывается, то Вы испортили уже автолечилкой... Тогда пробуйте GetDataBack for FAT.
Если раздел не открывается, покажите дамп секторов 0-99 раздела. DMDE -Сервис - Копировать секторы в файл. ПервыйСекор=ПервыйСекторРаздела, ЧислоСекторов=100. Первый сектор раздела покажет DMDE (окно "Разделы") или WinHex (таблица вверху, после открытия физического диска).

Нет, раздел вроде не тронут.
WindowsXPSP3 Retail. Настроен на безопасность так что все автозапуски, автопроверки и автоинформаторы отключены. Проводником Explorer не пользуюсь, работаю в TotalCommander.

Что вы написали, наверное в силу своего ламерства, я не понял, куда это применять.
смог добыть лишь это. надеюсь оно.
12345.dat
50.0 КБ

Добавлено:
Нет, раздел вроде не тронут.
WindowsXPSP3 Retail. Настроен на безопасность так что все автозапуски, автопроверки и автоинформаторы отключены. Проводником Explorer не пользуюсь, работаю в TotalCommander.

Что вы написали, наверное в силу своего ламерства, я не понял, куда это применять.
смог добыть лишь это. надеюсь оно.
12345.dat
50.0 КБ

Добавлено:
глюк

Veshor

Цитата:

раздел вроде не тронут

А как же это:

Цитата:

Восстановление загрузочной области диска и файловой системы ни к чему не приводит.

Цитата:

Была попытка восстановления из пакета утилит AdvancedBootUtilites 2000 года.

Если предпринималась попытка восстановления in-place (без копирования), то никакие дампы не помогут, используйте GetDataBack и копируйте на другой винт.

Файл скачать не могу, сорри. Просит подождать 10 сек и так до бесконечности. Залейте, пожалуйста, на filekeeper.org

Здравствуйте! У меня случилась большая беда с жестким диском. Итак, рассказываю по порядку. Операционная система - Windows XP SP3. Модель жесткого диска - Seagate Barracuda 7200.11 500Gb ST3500320AS. Тип в системе - динамический диск, отформатирован был встроенным средством Windows в системе NTFS как один большой раздел. Куплен примерно год назад, и с тех пор включался всего несколько раз для того, чтобы скинуть на него информацию с основных винчестеров, установленных в компе (то есть использовался как хранилище). Недавно, после очередного включения, он вдруг "обнулился" - Винда стала показывать его пустым (при том, что заполнен он был практически полностью!). Характерные особенности поведения жесткого диска - при попытке открытия система пишет следующее сообщение: "Диск в устройстве не отформатирован. Произвести его форматирование?". В свойствах винчестера сообщается, что тип его файловой системы - RAW.
Уважаемые форумчане, помогите, пожалуйста! Посоветуйте: что можно предпринять в этой ситуации для спасения очень ценной информации? Заранее очень благодарен и признателен за помощь!

Art_Lover
берешь р-студио или подобную прогу, делаешь сканирование на предмет потерянной таблицы разделов и восстанавливаешь.. однако ни разу с восстановлением динамичеких дисков не сталкивался..

Mafia80

Цитата:

делаешь сканирование на предмет потерянной таблицы разделов и восстанавливаешь..

Восстанавливать информацию? А способов "поднять" жесткий диск в этой ситуации нет?

Art_Lover
можно, но это уже стремно ))
тогда забекапив мбр и найденное можно юзать другй сот по восстановлению мбр.
на хирен бут сд была какая-то полуконсольная софтина, которой можно восстановить нужную мбр, но там очень все не наглядно и неясно что именно восстанавливается, причем автоматом.. но мне восстановила и ни один файл не пропал.. имя сей софтины не помню.

Antech

Цитата:

Вроде

- я старался его не повредить. Всё слетело после отключения и включения HDD. Были перепутаны клеймы, Windows не загружался. Клеймы были поставлены на место. Windows загрузился, дополнительный жесткий диск - нет, хотя раньше работал. Был отключен потому что 1 человек имевший однажды доступ к моему компу и продолжающий нашу работу на нём, решил что диск с резервными данными должен быть отключен.

Мои издевательства над диском:
==============
1) Vienna показала 100% работоспособность.
2) Active BootDisk 4.0 показал что те файлы которые я не удалял имеют статус не тронутых (ну и кучу удалённых высветила с разной степенью сложности), однако правильно она умеет восстанавливать только видео.
==============
Надеюсь ничего неисправимого я не наделал :-\ .
Мне обязательно надо восстановить файловую систему, чтобы все папки располагались правильно относительно друг-друга и файлы имели свои оригинальные имена иначе программа которая была на диске не будет работать!

http://filekeeper.org/download/shared/12345.datВот вроде дамп секторов, я точно не знаю и не разбираюсь что это: 12345.dat 50.0 КБ


Добавлено:
Попробую сканировать убитый диск в R-Studio4.5 Demo RUS.

Добавлено:
И восстановить какую-нибудь папку.

Mafia80

Цитата:

ни разу с восстановлением динамичеких дисков не сталкивался

Если это простые динамические, то восстанавливается также, как при потере таблицы разделов, т.е. просто. Если бы там был софт-рэйд из 2 и более разделов, то да, это сложнее...

Art_Lover
Ответил Вам на iXBT.

Veshor

Цитата:

Вот вроде дамп секторов

Это дамп первых 100 секторов физического диска с одним NTFS разделом 40 ГБ. Кстати, у этого раздела глючок в бутсекторе: после символов "NTFS" должно быть 4 пробела (т.е. поле OEM Name, или как его там, 8-байтовое и дополняется пробелами), а у Вас там 4 нулевых байта. Раздел в таком виде не будет монтироваться Виндой, AFAIR. Надо вписать вместо нулей двадцатки (ASCII код пробела - 20h). Ну да ладно, к FAT разделу на 32 ГБ это отношения не имеет.
Сорри, я не знаю, как еще сказать, каким образом снять дамп... Попробуйте GetDataBack for FAT... Вы уверены, что там FAT?

Mafia80

Цитата:

можно, но это уже стремно ))
тогда забекапив мбр и найденное можно юзать другй сот по восстановлению мбр.
на хирен бут сд была какая-то полуконсольная софтина, которой можно восстановить нужную мбр, но там очень все не наглядно и неясно что именно восстанавливается, причем автоматом.. но мне восстановила и ни один файл не пропал.. имя сей софтины не помню.

Понятно. Спасибо большое за помощь! Возможно, сумею найти название этой проги или кто-нибудь подскажет.
Antech

Цитата:

Ответил Вам на iXBT.

Большое спасибо за ответ! Я отписался там же.

Добрый день. Ситуация следующая
Вручили мне ноут, на котором "мальчик поставил винду". До того, как он ее поставил было два раздела. Их размеры сказать не могу, не видел до этого ноут. Но подозреваю что оба были примерно одниаковые, по 100 гб. Сейчас ц = 100 гб, д = 90 и е = 10 гб. Поиск Р-Студио не нашел ничего. Может я неправильно правда искал, я в ней не сильно образован. Изи рекавери при выборе опции "после форматирования", нашла кучу всего. Восстановил часть файлов на флэшку, в основном фотки. Ни одна из проверенных мной не открылась. Атрибуты файлов в Изи Реквари DX. Можно ли каким то образом вытянуть эти фото работающими. У девушки там вся биография в фото. Правда она глупая уже писала на этот диск файлы, но не много.
Заранее спасибо.