» Восстановление разделов и информации на HDD (часть 4)

ICQman2GO, есть у меня большое подозрение, что те товарищи, которые хард ковыряли, всю инфу на нем потерли. Достаточно одну циферку в терминальной команде неправильно набрать, чтобы запустить полное форматирование.

LeoT
ICQman2GO
Да, я тоже сразу подумал про неверный аргумент T>m. Но только теперь я понял... Да, там MBR не совсем чиста (Drive ID и 55AA имеются), при стирании были бы исключительно нули. Но, скорее всего, это произошло уже после стирания (Винда инициализировала диск, или другая программа). Таким образом, имеем вариант "шансоньетка" - с полностью нулевыми шансами.

LeoT
Antech
Хозяин винчестера не мог такое сделать- он в этом ничего не понимает. И винт привезен из Франции. А тот кто ковырял- вполне уверенно утверждает как все было. Сначала ему привезли этот винт, который был вынут из ПК, где сгорела материнка. Этот винт подавал признаки жизни, головки парковались, но к информации доступа не было, т.е. диск определялся только в BIOS. Типичный признак LBA0?
Что он делает?Покупает такой же винт, но прошивка на нем 3.AAF(на старом 3.AAC). Перекидывает плату с нового на старый-не работает с этой прошивкой. Тогда он перешивает на 3.AAC- и доступ к блинам появляется в виде неразмеченной области.
Потом он попробовал старую плату поставить на новый винт и увидел, что с ней винт работает(деталей не помню), вобщем, заново перепрошил старую плату прошивкой 3.AAC, создал на новом винте раздел на всю область и записал туда какую-то папку. Так как на новом винте старая плата заработала, он поставил ее обратно на старый винт и увидел неразмеченную область. Тут он попытался поискать разделы в DMDE- ничего не нашел и только после этого передал мне оба винчестера. Разговора об терминале не было. Но что могло послужить командой на форматирование? Тот скачок напряжения в сети, когда сгорела материнка или манипуляции с платами?
Вообще чего-то в этой истории не хватает, то ли кто-то из них врет,как говорит доктор Хаус, то ли недоговаривает. Мне тоже непонятно- почему диск чистый. На нем написано маркером "Error Lost data". Так что перепутать его не могли.
P.S.Может его при перелёте из Франции обработали сильным магнитным полем, дабы избежать утечки информации?

ICQman2GO
Магнитное поле должно было быть очень сильным... Но, в то же время, не настолько сильным, чтобы разрушить сервометки. Учитывая, что оно наверняка не было бы равномерным, добиться такого эффекта непросто.

Стирание занимат много времени. Не обязательно оно было сделано в терминале, може ти просто Erase в HDDScan или Victoria. Вам могли просто этого не сказать. Кроме того, переставлять платы просто так нельзя, не знаю, к чему конкретно это могло привести в данном случае, но это нельзя делать. Прошивки должны совпадать + там, насколько помню, не так просто определить прошивку (в терминале смотреть надо).
В общем, если Вы видите на территории всего винта сплошные нули, значит 99% ловить там нечего. Один процент - на хитрый глюк транслятора, но это уже не ко мне вопрос, а к винтовым гурам.

Нужна помощь!Был диск,несистемный,Seagate Barracuda 7200.9. 500 Гиг. На нём была записана информация,объёмом в 250 Гиг. Чисто случайно был удалён раздел диска (он был один) После этого диск не трогали. Можно ли его восстановить не делая образ диска на другом винте. Ведь папки и файлы остались целые,т.к. их никто не трогал.Заранее спасибо.

Dr StandBy

Цитата:

3. По возможности (если позволяет место на резервном накопителе) сделайте образ восстанавливаемого диска. Для дисков поврежденных физически этот шаг является обязательным. Далее можно будет работать с таким образом, как с обычным диском, не опасаясь что-либо испортить и не нагружая понапрасну физически неисправный диск.

Можно поподробнее? Мне как раз это и нужно - сделать образ восстанавливаемого диска, дабы не мучать физический - тот на ладан дышит уже
И какой образ делать? Обычный ISO?
Кстати:

Цитата:

Далее можно будет работать с таким образом, как с обычным диском, не опасаясь что-либо испортить и не нагружая понапрасну физически неисправный диск.

Как? Какие программы восстановления будут работать с образом?


Цитата:

4. Используйте имеющиеся на диске программы для восстановления. Ни в коем случае не сохраняйте восстановленные данные на поврежденный диск, если предварительно не сделали с него посекторную копию.

Всё тот же вопрос - как и чем?

4spamming
Цитата:

Можно поподробнее? Мне как раз это и нужно - сделать образ восстанавливаемого диска

Самый верный способ - взять еще один физический диск такого же размера или более и при помощи Acronis True Image Home edition ver 10 или более (последняя версия 2010) сделать посекторное клонирование диска.....

Цитата:

Как? Какие программы восстановления будут работать с образом?

Диск будет таким же как и оригинальный... Программы для восстанновления информации должны найти все что можно восстановить, как и с оригинального...

4spamming

Цитата:

И какой образ делать? Обычный ISO?

WinHex - Clone Disk. Источник - физический диск. Приемник - файл (но можно и диск, если есть свободный винт нужного размера). Образ будет посекторный.


Цитата:

Какие программы восстановления будут работать с образом?

R-Studio, GetDataBack, DMDE.

pilz
Ну это очень просто, если все так, как Вы говорите. Покажите скрин окна "Разделы" из DMDE. Ваш раздел будет сразу обнаружен. Или в DMDE Сервис - Копировать секторы в файл, первый сектор 0, число секторов 100, и на zalil.ru.

vnik23

Цитата:

Самый верный способ - взять еще один физический диск такого же размера или более и при помощи Acronis True Image Home edition ver 10 или более (последняя версия 2010) сделать посекторное клонирование диска.....

Цитата:Как? Какие программы восстановления будут работать с образом?

Диск будет таким же как и оригинальный... Программы для восстановления информации должны найти все что можно восстановить, как и с оригинального...

Т.е., если я правильно Вас понял - я могу скопировать Акронисом тот винт (с его разделами С, D, E) объемом 40 ГБ (5, 7, и 27 Гб соответсвенно разделам) и копирнуть его на резервный винт объёмом 160 ГБ (который, хоть и имеет бэды, но вроде вначале гигабайт 50 свободно), предварительно отформатнув этот 160-гиговый.
После этого работать с 160 Гиговым, либо подключив его как slave к третьему винту (нормальному, на котором я сейчас), либо работая только с CD-RoM (и LiveCd соответственно) и этим 160-гиговым?



Добавлено:
Antech

Цитата:

>>И какой образ делать? Обычный ISO?
WinHex - Clone Disk. Источник - физический диск. Приемник - файл (но можно и диск, если есть свободный винт нужного размера). Образ будет посекторный.

Clone Disk - это программа, или опция в программе WinHex? Поясните, пожалуйста.

ICQman2GO: Действительно, скорее всего erase сделали по интерфейсу. А если бы размагнитили, то хард бы стучал и совсем никак не детектился и тем более не читался бы.
А был бы какой глюк с транслятором, то он бы проявлялся в виде нечитаемости по LBA.
Кстати, хард не был ли в какой-нибудь DR фирме, от услуг которой потом отказались из-за высокой цены, а они при выдаче сказали, что, дескать, "все равно вернетесь, так как только мы сможем восстановить"?

4spamming
Цитата:

я могу скопировать Акронисом тот винт (с его разделами С, D, E) объемом 40 ГБ (5, 7, и 27 Гб соответсвенно разделам) и копирнуть его на резервный винт объёмом 160 ГБ (который, хоть и имеет бэды, но вроде вначале гигабайт 50 свободно), предварительно отформатнув этот 160-гиговый.
После этого работать с 160 Гиговым, либо подключив его как slave к третьему винту (нормальному, на котором я сейчас),

Да Вы все правильно поняли.....Главное чтобы Acronis смог прочитать все секторы HDD. Резервный HDD на 160 gb стоит прогнать через программу MHDD и полечить.....Для клонирования не важно форматирован резервный HDD или нет. В процессе работы мастера Acronis'a будет задан дополнительный вопрос что сейчас все данные с резервного HDD будут уничтожены, продолжить или нет....

4spamming
Clone Disk - это инструмент в WinHex. Вы можете и непосредственно диск-в-диск скопировать (данные на диске-приемнике потеряются), и диск-в-файл.

Акронис может оказаться излишне самодеятельным.

Вообще, лучший вариант из простых и доступных - Linux LiveCD + dd_rescue. Но там надо быть familiar с консолью.

Здравствуйте товарищи, принесли SAMSUNG SV2001H, 200 гиг. В результате работы вируса (есть такое подозрение, или же отключения питания, или же появления ошибок - исчез раздел Д, виден только Ц - 20 гиг. Биос определяет как...20гиг о_О. Винда также. Воспользовался Р-студио - он обнаружил исчезнувший раздел, восстановил файлы но, без оригинальных названий(. В сети искал такую проблему - нашел пару случаев, но там человека устроило восстановление файлов без названий. А мне бы раздел восстановить(, Акронис тоже не видит его, онтрак - тоже. Может там МБР как-нибыдь переписать и все заработает? Помогите пожалуйста

Раздел С НТФС раздел Д - ФАТ32, вот выдержка из лога Р-студио

nformation System 17.10.2009 18:53:46 Scanning drive SAMSUNG SV2001HQN200-05 started
Warning File System 17.10.2009 18:54:42 Unexpected MFT record 3782273832 at 1613373952. If you are scanning RAID and this message will reappear constantly, check RAID for consistence.
Error System 17.10.2009 18:59:49 Read disk SAMSUNG SV2001HQN200-05 at position 10209234944 failed after 1 attempts. Ошибка в данных (CRC) (23).
Error System 17.10.2009 18:59:50 Read disk SAMSUNG SV2001HQN200-05 at position 10209235968 failed after 1 attempts. Ошибка в данных (CRC) (23).
Error System 17.10.2009 18:59:58 Read disk SAMSUNG SV2001HQN200-05 at position 10365153280 failed after 1 attempts. Ошибка в данных (CRC) (23).
Warning File System 17.10.2009 19:01:14 Unexpected MFT record 2046 at 12255827456. If you are scanning RAID and this message will reappear constantly, check RAID for consistence.

vnik23

Цитата:

Резервный HDD на 160 gb стоит прогнать через программу MHDD и полечить.....

Прочитал тему Сравнительная таблица MHDD vs Victoria. Лечить лучше ей?


Цитата:

Для клонирования не важно форматирован резервный HDD или нет. В процессе работы мастера Acronis'a будет задан дополнительный вопрос что сейчас все данные с резервного HDD будут уничтожены, продолжить или нет....

Спасибо, но по совету Antech воспользуюсь WinHex'ом. Acronis, судя по всему, излишне инициативен.

Antech

Цитата:

насколько помню, не так просто определить прошивку (в терминале смотреть надо).

почему трудно? HDDScan показывает версию прошивки-выше я приводил скриншоты. Или Вы имеете в виду, что трудно ее определить в момент проблем с винтом- CC, LBA (0) и т.д.?
да она, в конце концов, на самом винте под parts№ написана
А вот что такое DateCode и SiteCode?

4spamming
Цитата:

Прочитал тему Сравнительная таблица MHDD vs Victoria. Лечить лучше ей?

Обе хорошие программы. Если время позволяет, то лучше по очереди обоими программами пройти можно. Все таки разные производители.....

ICQman2GO
Это не та версия.
http://hddfix.ru/Stati/Remont_zhestkih_diskov_CHast_1_Zamena_elektroniki/

Здесь версия M-14. Но это модель старая - Alpine. В более новых (7200.11, 7200.12) стартовое сообщение более простое, к примеру так:

Код: Rst 0x10M
(P) SATA Reset
PASSPackage Verified
(P) SATA Reset
Package Verified
No Phy: Staggered spin bypass

Antech

DMDE пкоазывает те же 20 гиг. Загрузился в досе с MHDD - что делать далее - не знаю. Р-студио у меня версия сетевая - может полную скачать надо? Кстати раздел, которые она находит - красного цвета, и их несколько то есть видно красным ФАТ16 и красным ФАТ32, я пытался восстановить который ФАТ32, результат описан выше.

Какие команды писать м MHDD?

Добавлено:
открывается командная строка дос, где необходимо ввести каке-то команды, разве это правильно?

Alaan

Цитата:

Открывается командная строка DOS

MHDD.EXE <ENTER>
Выбираете винт, вверху будет показана емкость в LBA's (количество секторов) и МБ.

спасибо, сделал как подсказали, в списке обнаруженных устройств ничего нет, то есть 1-2-3 - пусто, винт висит на конечном шлейфе удма как мастер, перед ним на том же шлейфе привод ск оторого гружусь, пробовал и наоборот - результвта нет. Винчестер (кстати) не сата

Добавлено:
вот скрин с винды7 - он такой же как и в досе

Alaan
Винт должен быть Secondary Master. Или Primary, но тогда запускать MHDD.EXE /ENABLEPRIMARY <ENTER>. Или Slave, но тогда нужно вводить соответствующий номер (например, 3 на скрине выше), хотя там и не показано девайса.

Конечный шлейф - это что?

это крайний вход на шлейые, есть же еще посередине. Попробую как посоветовали

Добавлено:
не получается, в качестве эксперимента решил проверить два сата винта - тот же результат, может я не то делаю?

Записалисо на двд болванку
1- загрузился с диска
2- выбрал второй вариант загрузки
3 - написал MHDD.EXE пробел /ENABLEPRIMARY
4 - высветился список как на скрине
5 - нажал -3-
6 - появилось новое окно с синим словом MHDD в командной строке
7 - нажал F2 (как указанно в шапке окна)
8 - диск нот реади (красным шрифтом)(

где моя ошибка?

Здравствуйте.Буду благодарен за помощь)
Есть жёсткий:
SP0822N
P/n: 1329J1FYA09981
P/V: FS
PALO
P80VE JVС
Rubicon Rev08
Симптомы: долгое время комп то видел его, то нет.
Однажды, я не выключая компа, хотел подключить жёсткий,
но когда поднёс вилку от БП к розетке на жёстком, пробежала искра
и Комп отключился. После перезагрузки жёсткого не видно.
В биосе пишет Bootcode-Hanaro 2 Engine. Я так понял -
слетела прошивка. Нужно перезалить H/T и Main без Burn,
чтобы сохранить информацию на жёстком. Комплект нашёл:
wa32e_sf.dn wa32e_b.dn3 wa33a_m.bin
Но жёсткий не раскручивается при включении и светодиод не горит.
Втулс 5,05а видит его, но работать с ним не хочет. Hutil202 не видит.
Далас через винду видит.
Я так понял, полетело что-то в аппаратной части жёсткого,
и программами проблему не решить?

я как-то тоже решил подключить в работающий комп винт, по запарке штеккер верх тормашеой вставил - искрануло, сгорел моторчик . ну может еще чего, но восстановить ничего даже не пробовал, было это давно очень, сейчас может и есть способы вернуть информацию

Halon
первое что горит - контроллер и возможно все что за ним.. мотор горит в последнюю очередь..

У меня вопрос по флешке. Немного не в тему, но может подскажете.
Есть старинная 64мб флешка, начала тупить, то не читается то не пишется.
Форматировал разными прогами.. причем в одних и тех же адресах то пашет то нет.
Решил пропаять, вроде запахала.. много еще чего с ней делал, форматил, мбр разные писал и т.п.
В итоге решил проверить ее виндой на ошибки, та чето исправила и теперь это не 64мега а 32мега ))
Чем можно опять вернуть 64 мега? пробовал винхексом из предварительно сделанного образа влить инфу, изменив параметры диска.. все заливается, но переодически орет что доступа к диску нет или он занят другой прогой.. в итоге залезаю на нее, вижу 64 метра, вижу файлы целые, но 32мега чем-то заняты, а чем - не отображает даже винхекс.
Чем ее можно еще понасиловать.. есть еще чип на гиг с убитой флешки, но возможно сама память жива.. хочу перепаять, если ничего не поможет ))

Halon
У MHDD может быть проблема с Вашим контроллером, даже если он PATA (сейчас они не чипсетные, а отдельные, т.к. в чипсетах нет PATA контроллеров; MHDD писалась когда контроллеры чипсетные были). Попробуйте Victoria DOS (там кнопка P - выбрать драйв). Если не увидит, тогда остается под Виндой тестить - посмотрите, какой объем покажет HDDScan или Victoria Win.

Antech спасибо за совет, буду пробовать

Добавлено:
действительно дело было в контроллере, у виктории выбрал внешний контроллер и увидел винт. Определяется как два раздела
1-19гиг
2 - неразмеченная область (около 7 мегабайт), которая присутсвует на винте

а вот исчезнувшего раздела -Д- 180 гиг - не видно

Halon

Цитата:

Определяется как два раздела

А объем, какой объем в LBA?

показывает 19 гиг, в LBA это или нет - не знаю, 200 гиг нигде не указанно

Добавлено:
сейчас залью фото


Добавлено:
вот, собственно говоря и залил