» Восстановление разделов и информации на HDD (часть 4)

сейчас попробую

Antech, уважаемый!

Можно Вас ещё немного "помучать"?


Цитата:

Ctrl+W (Save), перезагрузка, проверка.

Сделал так. Началась проверка больного диска при загрузке Винды. Определилась NTFS как положено....
Доходит до 4 пункта вроде успешно, а дальше заммирает на 0%

CHKDSK is verifying file data (stage 4 of 5)....

Началась проверка вчера в 11 вечера и уже длиться 8 часов!!!!!
На системнике лампочка вначале горела постоянно, сегодня утром глянул - часто мигает.
На экране никаких изменений - 0 процентов по прежнему.
Диск вроде тёпленький.... вроде шорохи есть. Не совсем понятно.

Прерывать CHKDSK и перезагружать побоялся .
Ждать дальше??? Это нормально? )))

Спасибо!

PEKAR

Цитата:

Это нормально?

Это не нормально. Зачем Вы разрешили Чекдиску запуститься на исправление? Он перед началом проверки предлагает нажать any key для отмены. Теперь уже не важно, ждите пока он закончит (если он вообще закончит). Потому что если он все это время что-то портил, то по барабану уже. А если просто тормозит (такое бывает, хотя и редко), то потом отвиснет и все будет нормально. Если будет долго (больше суток) на 0%, то можно и ресетнуть. В любом случае (что выключай, что нет) теперь возможны серьезные вафли в ФС.

Да, у Вас Чекдиск от Vista/7. Я обычно пользуюсь Чекдиском в XP. Так что ХЗ, может для Вистового такие тормоза нормальны (в XP там только 3 этапа - Files, Indexes, Security descriptors и нет никакого Verifying file data).

Antech

Зачем я разрешил? Вы написали: "Ctrl+W (Save), перезагрузка, проверка"

Вот она "проверка" и пошла. Или вы другую "проверку" имели ввиду?

Ладно, не важно уже.... ((((

Приду домой, вечером посмотрю. Если без изменений, то сделаю ресет.

Если там всё не погубилось, то посоветуйте чем проверить?

А от вистовского он у меня откуда взялся на ХП? Update? SP3?

Эх...... А счастье было так близко.

UPD. Вот я дибил..... "....Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную....."
Проглазел... Неуберег....

PEKAR

Цитата:

Ctrl+W (Save), перезагрузка, проверка

Блииин, неудачно выразился , sorry. Я имел в виду проверить доступность раздела штатными средствами (Управление Дисками, файловый менеджер).


Цитата:

посоветуйте чем проверить

Выполнить cmd.exe, там chkdsk.exe БукваРаздела: Это без исправлений, только тест.


Цитата:

от вистовского он у меня откуда взялся на ХП? Update? SP3?

Наверное, SP3. У меня XP SP2.

Antech

Цитата:

Покажите SMART и дампы по 100 секторов, начиная с 0 и 6291519 (DMDE - Сервис - Копировать секторы в файл).

Ни знаю как на этот сайт вставлять файлы я их сохранил здесь http://files.mail.ru/WYXLN7
Надеюсь что все правильно сделал.
Спасибо.

Значиццо, этому харду тока одна дорога - в гарантию!?



А возьмут ли!?

Щас инфу с него сливаю, а потом чего? Форматировать надо!? Или это все релокейты снесёт, и хард будет, как новый?

Antech

Цитата:

Выполнить cmd.exe, там chkdsk.exe БукваРаздела: Это без исправлений, только тест.

Пришел. Чекдиск так и висит. Так же на нуле.
сделал ресет - пропустил чекдиск - винда показала этот диск в формате RAW - через 5 секунд пропал совсем из проводника - а ещё секунд сам вновь появился, но уже вроде NTFS! Все данные на месте!!! забустил чекдиск без исправления.

Вот что выдал:

http://filekeeper.org/download/shared/Chkdsk.JPG

Это победа?

boy999
Да, этот винт в гарантию. Должны принять. На всякий случай SeaTools скачайте и распечатайте результат проверки. Это должно неплохо подействовать на гарантийку.

PEKAR
Да, все нормально. Почему висел Чекдиск, остается загадкой. SMART сейчас нормальный?

Добавлено:
milce101
ОК, постараюсь посмотреть, когда будет возможность (сейчас времени нет).

Antech
СПАСИБО огромное за то что Вы тут так помогли. МЕГОуважуха. Вы мой кумир!



Цитата:

SMART сейчас нормальный?

Вот такой смарт : http://filekeeper.org/download/shared/SMART.jpg
Я честно говоря плохо разбираюсь.
На какие параметры там стоит собращать внимание?
Или он сам обратит (зеленый-красный)? Вроде всё зеленое. )))

А вообще что это было? Просто глюк? из за того что саташный кабель отошел от системного харда? Странно... кабель от одного винта отошел, а полетел - второй.

milce101
По СМАРТу кроме 9 реаллокейтов ничего плохого не замечено; 9 реаллокейтов - это терпимо, но Вам надо следить за Reallocated Sectors Raw.

По дампам - плохо. В таблице один раздел NTFS, начало в секторе 63, в общем все как обычно. Но в секторе 63 мусор, этот массив мусора начинается в секторе 23 и прододжается до конца первого дампа. Но это бы еще ничего. Смотрим второй дамп - это стандартная координата начала MFT на первом Primary разделе (т.е. если бы раздел форматили WinXP и старше, то MFT должна была начинаться в начале второго дампа). Но там мусор, на весь дамп. Либо MFT начиналась в другом месте, либо начало MFT переписано. Но дело в том, что в другом месте - это обычно кластеры 1...4, а это место наверняка переписано мусором, попавшим в начало раздела... Так что пробуйте "Поиск NTFS" в DMDE и покажите скриншот и лог результатов (там есть кнопка Сохранить). Процесс это не быстрый. Чем форматировали раздел? Если не Виндой XP и старше, покажите дамп 1000 секторов, начиная с 0 (заархивируйте его).

PEKAR

Цитата:

Вы мой кумир!

Не сотвори кумира . Кейс был очень простой, проще не бывает. Смутило только странное поведение Чекдиска. SMART сейчас в норме, так что 99% это было не из-за винта и не из-за шлейфа.


Цитата:

На какие параметры там стоит собращать внимание?

У этих параметров Raw-значения должны быть нулевые:
Reallocated Sectors Count
Reallocation Event Count
Current Pending Sectors Count
Uncorrectable Sectors Count
Ultra DMA CRC Errors
Reported Uncorrectable Errors
End-to-end Errors

Также есть смысл следить за Temperature и HDA Temperature (должны быть не более 50 *C по СМАРТу).

В принципе, HDDScan сам Вам покажет, если что-то будет не так в СМАРТе.


Цитата:

что это было?

Если раздел изначально был динамическим, значит сглючила база динамических дисков в конце винта (это могло произойти при отконтакте системного шлейфа). Если раздел был Primary, то ХЗ почему он превратился в динамический (42). Я называю это "глючный динамический", но бывает ли превращение Primary в 42 из-за глюков Винды или других проблем, или все такие кейсы - это изначально динамические диски с испортившимися базами, я не знаю (просто исправляю PT и оно работает; по-настоящему возможности динамических почти не используют, поэтому такое исправление возможно).

Цитата:

Да, этот винт в гарантию. Должны принять. На всякий случай SeaTools скачайте и распечатайте результат проверки

Не факт, что тот СМАРТ именно ему принадлежит.
И Виктория и HDDTune дают этот СМАРТ всем 4м хардам, что подключены к PCI SATA контроллеру.
О как!
Seagate SeaTools 2.13b щас ставлю, на него положимся....

Antech

Цитата:

По СМАРТу кроме 9 реаллокейтов ничего плохого не замечено; 9 реаллокейтов - это терпимо, но Вам надо следить за Reallocated Sectors Raw.
 
По дампам - плохо. В таблице один раздел NTFS, начало в секторе 63, в общем все как обычно. Но в секторе 63 мусор, этот массив мусора начинается в секторе 23 и прододжается до конца первого дампа. Но это бы еще ничего. Смотрим второй дамп - это стандартная координата начала MFT на первом Primary разделе (т.е. если бы раздел форматили WinXP и старше, то MFT должна была начинаться в начале второго дампа). Но там мусор, на весь дамп. Либо MFT начиналась в другом месте, либо начало MFT переписано. Но дело в том, что в другом месте - это обычно кластеры 1...4, а это место наверняка переписано мусором, попавшим в начало раздела... Так что пробуйте "Поиск NTFS" в DMDE и покажите скриншот и лог результатов (там есть кнопка Сохранить). Процесс это не быстрый. Чем форматировали раздел? Если не Виндой XP и старше, покажите дамп 1000 секторов, начиная с 0 (заархивируйте его).

Спасибо за столь подробное объяснение.
Форматировал в Vista, быстрым форматом. http://files.mail.ru/UJQRDU это дамп 1000 секторов от 0.
Запустил в DMDE поиск, оставил комп на долгое время, прихожу а программа на 3% зависла. Теперь придется по новой, как доделаю отправлю.

Seagate SeaTools 2.13b напрочь задумывается при сканировании моих хардов.
Вроде не висит,но движения нет.
Оставлял его за Безопасностью Виндовс на 2 час, всё думает.....
не запускается.

Проблема с Seagate 250 гб, невозможно открыть диск. При попытке открытия пишет:
"Нет доступа к Z:\ Файл или папка повреждены. Чтение невозможно. "
Проверял программой SeaTools - все ок.
Подскажите, что можно сделать, как восстановить данные, желательно прежнюю структуру.

milce101
Плохо, что прога зависла. Может, у Вас бэды? ПоСМАРТу-то есть только 9 реаллокейтов, унков/пендингов нет, но сканирование мы не делали...
Что касается дампа. Мусор занимает сектора 23-454 (decimal). Дальше начинаются записи RSTR (журнал NTFS, насколько помню), после чего, начиная с сектора 487 и до конца дампа (сектор 999) продолжается мусор. Этот мусор похож на содержимое файла архива, MP3... В общем, что-то сжатое (что и показывает архивирование: в архиве все равно Ваш файл почти 500 КБ занимает).


Цитата:

Форматировал в Vista

Значит все было стандартно, начало MFT в секторе 6291519... Покажите 1000 секторов, начиная с этого сектора, plz.
Ну и ждем результаты DMDE. Если опять зависнет, сделайте скриншот и сохраните лог, а потом сканируйте в Victoria API на предмет бэдов.

boy999

Цитата:

Seagate SeaTools 2.13b напрочь задумывается при сканировании моих хардов

Ладно, хрен с ней. Несите в гарантию.

trtrtr
Сколько было разделов и какой именно проглючил? Какая ФС на проблемном разделе?
Подозрение на испорченное начало MFT, обычная вещь... Покажите ставшие уже классическими 100 секторов, начиная с 0 и 6291519, если раздел первый (если раздел не первый, то с 6291456 от начала раздела).

Цитата:

Сколько было разделов и какой именно проглючил? Какая ФС на проблемном разделе?
Подозрение на испорченное начало MFT, обычная вещь... Покажите ставшие уже классическими 100 секторов, начиная с 0 и 6291519, если раздел первый (если раздел не первый, то с 6291456 от начала раздела).

На диске один логический раздел, ФС - NTFS.
Вот файлы дампов секторов 0-100 - http://narod.ru/disk/12569823000/damp.html
файл 6291519 сектора - http://narod.ru/disk/12569837000/damp6291519.html

Нужны советы.
2 винта (C и D) по 300 гб, система на C.
Ставил обновление XP SP3, обновление нормально прошло, а вот диск D выдал такое: "Нет доступа к D:\ Файл или папка повреждены. Чтение невозможно."
Думал решу проблему переустановкой винды (WinXP SP2), итог диск D ушел в неразмеченную область. С самим диском D никаких манипуляций не делал, на нем очень много важных проектов.
2 вопроса:
1) Как сделать копию поврежденного диска, нужно если не получиться, пойду в специализированные центры?
2) Как вытащить ценные данные?

Проблема такая же как и у MegaYzer, но там он не пишет ответа как все выправил. Пока нет ответов ищю дальше...
Умные люди Вы где?
Моя конфигурацию компьютера.

При конвертации PQPartitionMagic' ом диска D (FAT32) в дополнительный раздел пропало электричество.
Выполнялся перенос файлов.
Теперь тип партиция показывается как PqRP.
Данные там очень важные
Подскажите ЧЕМ надёжней восстановить?

trtrtr
Второй дамп 1 сектор вместо 100, да и narod.ru... Но это уже не важно. У Вас действительно начало MFT накрыто. Глючно поднят третий бит в каждом втором байте (глючные восьмерки). Как ни прискорбно, MFT была фрагментирована, но фрагентов только два. Размеры фрагментов вроде удалось кое-как определить. Непонятка со смещением второго фрагмента: есть 2 бита, значение которых точно неизвестно (соответственно, 4 варианта). В связи с этим нужно 2 дампа: 50 секторов, начиная с 176456605 и 176472989 (остальные 2 варианта - за пределами 250 ГБ, около 640 ГБ). Это координаты на 10 секторов раньше предполагаемых начал второго фрагмента (чтобы было видно границу начала фрагмента, если повезет). Кроме того, нужен нормальный дамп 100 (а не 1) секторов, начиная с 6291519 (надо посмотреть, насколько много испорчено, пока что я видел только $MFT).
Также Вы можете записать этот патч начала MFT. Это один из двух возможных вариантов смещения второго фрагмента (где оба неизвестных бита опущены). DMDE - Сервис - Записать в секторы файл. Первый сектор 6291519, Число секторов 8. Не допускайте Чекдиск во время перезагрузки!!! Рекомендуется записывать патч после снятия 100 секторов, начиная с 6291519.

Еще у нас еще под вопросом причина неисправности. Покажите SMART. Смените шлейф винта. Проверьте память в memtest86. Комп не разогнан?

Добавлено:
escombros

Цитата:

Нет доступа к D:\ Файл или папка повреждены. Чтение невозможно.

D - это физический диск или раздел? Если физический, как насчет дампов по 100 секторов, начиная с 0 и 6291519? Если раздел, то покажите скрин окна "Разделы" из DMDE (окно появится после открытия физического диска, надо отметить галку "Найденные").


Цитата:

Как сделать копию поврежденного диска

WinHex => Clone Disk
R-Studio => Drive - Create Image File (без сжатия)
Ну и вообще вариантов полно.


Цитата:

Как вытащить ценные данные?

Вариант 1: сделать таблицу разделов, восстановить начало MFT, запустить Чекдиск на исправление (безопасно при наличии копии). Это сработает, если MFT не была фрагмнтирована и если на диске нет существенных физических проблем.
Вариант 2: напустить R-Studio и просканировать, но тогда только на другой винт.

В любом случае Вам нужно показать SMART (что за привычка не показывать СМАРТ в таких темах???). Также попробуйте посканировать винт в HDDScan (Verify), но очень осторожно: если будут тормоза (много цветных блоков или бэдов подряд) или плохие звуки (щелчки, скрежет), остановите сканирование. Это относится и к снятию копи.

wonovid
Сколько раз твердили миру: не запускайте такие менеджеры...
GetDataBack for FAT, но нет гарантии успеха (хуже прога не сделает, если винт исправен). Подозрение на партмагоидное смещение, но вообще-то ХЗ сколько оно успело испортить.

Antech
R-Studio => Drive - Create Image File (без сжатия), сейчас как раз это и делаю.
D - это физический диск. Образ сделаю, снему DMDE дамп по 100 секторов (SMART покажет эта программа или нужно как-то по другому?).
SMART винта сделаю Victoria.
Спасибо.

Antech, а как собрать MFT, если она разбита на 2-3 куска?..

Antech

Цитата:

Сколько раз твердили миру: не запускайте такие менеджеры...

А какие запускать?

Skif_off

Цитата:

как собрать MFT, если она разбита на 2-3 куска?

Есть два основных варианта:
1. Есть запись $MFT, но она повреждена (частично испорчен ранлист). В таком случае можно использовать сохранившиеся данные в атрибуте MFT : DATA. Там есть три размера в байтах (должны быть одинаковы), номер последнего виртуального кластера (+ 1 * размер кластера * 512 => должно быть равно размеру в байтах), и собственно ранлист. Иногда удается эвристическим путем определить координату второго фрагмента (как я сделал в кейсе trtrtr, не знаю насколько успешно). Также известно количество фрагментов.
2. Нет никаких данных о расположении и количестве фрагментов MFT. Это более сложный случай, конечно. Здесь помогает "Поиск NTFS" в DMDE. Процесс длительный, зато находит фрагменты с указанием начальных секторов и количества записей. У меня есть небольшой *.mcd для пересчета в ранлист (также там удобно отбросить явно реликтовые фрагменты, после чего оценить непрерывность полученной MFT по номерам записей). Если точно известно, что фрагмент один (не 2 или 3, как в Вашем вопросе), то достаточно полистать вниз от начала MFT, чтобы определить где заканчивается MFT (Alt+G, если в WinHex).

wonovid

Цитата:

А какие запускать?

Только Управление Дисками в Винде (Выполнить - diskmgmt.msc). Если делаете расширение/сжатие раздела (Vista, 7), необходим предварительный бэкап. (Под Линуксом, соответственно, средствами Линукса.)

Antech, жду Ваших комментариев.
Буду писать подробно, вдруг что-то не так делаю.

Цитата:

R-Studio => Drive - Create Image File (без сжатия)

Сделал образ диска D. Ничего не шумело и и не пищало.

Цитата:

что за привычка не показывать СМАРТ в таких темах???

Смарт снимал Victoria for Windows 4.46b, не понял какой из 2 дисков проблемный, так как там меняется только SN, поэтому даю скрины С и D, думаю вы поймете.

Цитата:

как насчет дампов по 100 секторов, начиная с 0 и 6291519?

Вроде все правильно сделал.

Цитата:

сканировать винт в HDDScan (Verify)

Снял ею смарты, но тоже не понял какой из них проблемный, поэтому скрины 2 дисков.
Запустил тест Verify, на тот диск, который по смарту с желтыми восклицательными знаками.
Все файлы в архиве:
http://rapidshare.com/files/273724548/escombros.7z.html
http://ifolder.ru/13781027
http://slil.ru/27940696

Ни знаю по какой причине, но у меня уже ни одна программа мой диск не видит.

Сижу жду Antech, пока вам отвечу milce101, в шапке для кого информация:
Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

escombros
Спасибо за файлы. По СМАРТу есть 106 пендингов и 26 ремапов, т.е. количество бэдов приличное. По дампам ничего криминального визуально не обнаружено. Похоже на бэды в нерезидентных метафайлах (root, $Secure), или я что-то пропустил в дампах. Что говорит chkdsk.exe БукваРаздела: ?

Можете напускать на образ R-Studio (вначале Open Drive Files на разделе пор правой кнопке, если не откроет, Scan в тулбаре).

Цитата:

Спасибо за файлы.

Antech Вам спасибо, что появились

Цитата:

По СМАРТу есть 106 пендингов и 26 ремапов, т.е. количество бэдов приличное.

А я правильный диск HDDScan-ом проверил?

Цитата:

Что говорит chkdsk.exe БукваРаздела: ?

Может пока не надо?

Цитата:

если не откроет, Scan в тулбаре)

Не открыл, буду сканировать, а настройки стандартные оставить или что-то лучше поменять?
Сканирую с такими настройками:

escombros

Цитата:

Сижу жду Antech, пока вам отвечу milce101, в шапке для кого информация:
Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

А да, а просто не указал что обращался к Antech, он в курсе о чем идет речь.


Antech
Проверил другие носители, выяснилось что у меня сам USB перестал видеть. На другой нотке та же ситуация в DMDE доходит 3% и засыпает. Что делать?