» Восстановление разделов и информации на HDD (часть 4)

oldos
Посмотрите программой, ОТЛИЧНОЙ от Проводника(FAR, Total Commander...) - нет ли в корне диска F файла autorun.inf. Если есть - прибить его, и будет счастье.... (там была ссылка на почивший вирус, вот и не открывается "корень" диска)

Цитата:

нет ли в корне диска F файла autorun.inf. Если есть - прибить его, и будет счастье....

Для полноты счастья надо рестартнуть эксплорер, дибо ребутнуться

Полное счастье - запретить авто-старт всяческих дисков
Кстати, надо бы проверить остальные диски (которые < F) - не исключено, что там то же есть авторан, только вирус не прибит, а заодно - и флэшки и прочие дискетты (если таковые имеются)

Скажите какой программой по вашему мнению лучше всего тестировать винчестер на предмет ошибок и бед секторов?

Demon13id47
HDDScan, Victoria API, MHDD, Victoria DOS.

и снова здравствуйте
я вновь с этой проблемой. Подключив диск к вмваре машине я прилежно прошерстил и проверил файлы на предмет неверного восстановления. Все правильные - переместил на другой винт, т.о. сейчас на виртуальной машине остался проверенный chkdsk раздел с неправильно восстановленными файлами. Неправильность заключается в левых 32256 байтах, записаных в начало каждого файла, причем эти хвосты - остатки каких-то других файлов.

теперь задача вроде бы проста - восстановить из с нужным смещением:

Цитата:

В R-Studio (или в моем бесплатном MediaWorkshop) задать начало раздела с необходимым смещением (смещение в байтах разделить на 512) относительно текущего начала раздела, указанного в таблице. Просканировать и восстановить на другой винт.

скачал R-Studio 5.1, так и не въехал, где это всё нажимать. Подскажите. И ещё такой вопрос - делать это надо на неисправленном диске или можно прям в вмваре с от-chkdsk-шенного раздела?

я вернулся). Программой ХДДскан замутил смарт - вот что вышло


почитал про желтый значек - оказвывается появился бад и бул перенесен в какой-то Глист. Возможно мы не с той стороны подходили? в свете открывшейся информации - что мне делать? Напомню - второй раздел FAT32 180 гиг исчез/ Думается что сектор этот - как-то связан с загрузочной областью.

Сталкивался кто-нибудь с такой ситуацией?

stalker_2000
Да уж, R-Studio показывает начальный сектор раздела, а изменить не дает . Еще и хэндл винта держит, открыть не дает...
Значит качайте MediaWorkshop. Вспомнить бы, как им пользоваться... В общем, попробовал, алгоритм такой. Вначале надо задать и инвариантных свойствах ФС начальный сектор раздела таким, какой он сейчас есть (смотрится в WinHex - открыть физический, посмотреть Start Sector раздела в таблице сверху). Далее нажать "Парсинг бутсектора" в тулбаре. Теперь - ввести в инвариантных свойствах ФС номер начального сектора, увеличенный на 63. Потом нужно задать область поиска, чтобы побыстрее. Для этого в дереве Загрузочный сектор - Свойства MFT посмотрите начальный сектор MFT. К нему надо прибавить начальный сектор раздела, т.к. Воркшоп здесь дает от начала раздела, а в параметрах поиска надо вводить от начала физического диска.
Далее в дереве ищем Структура ФС - Режим поиска - Параметры поиска. Вводим начальный сектор MFT (относительно начала физического диска). Диапазоны - Регион поиска - 1, в таблице регионов вводим тот же начальный номер секотра и количество секторов 300000. Нажимаем в тубларе "Поиск элементов ФС", прога должна сравнительно быстро посканить MFT и поставить выбор в дереве на корневой каталог в режиме поиска. Зайдите в него и посмотрите, показывается ли структура каталогов/файлов. Если да, выбираете нужный файл (или целый каталог) и нажимаете "Сохранить выбранный элемент структуры". Там в структуре предусмотрено по несколько экземпляров одного файла. Выбирать надо экземпляр (раскройте элемент файла/каталога), иначе скажет "Элемент для сохранения не выбран". Ну вот, в случае успеха Вы восстановите все покоцанные файлы без смещения... Не забудьте вначале открыть окно физический устройств, сделать автопоиск и выбрать сборку.
MediaWorkshop - неудобная и глючная прога. У меня сейчас говорила, что сборка не выбрана, хотя я выбрал. Потом, после поиска, выдавала кучу рантаймовых ошибок - я нажимал "пропустить" и все сработало, но сам факт... В общем, она подглючивает, но зато дает начало раздела сместить!

Доброго времени суток. Читал тему, но окончательно запутался...сложней, чем казалось поначалу. Прошу о Вашей помощи.
Исходные данные:
- WD6400 AAKS-00A7B0;
- ~6400 GB;
- Подключение - SATA2
- Имеется один раздел (Вся ёмкость дискового пространства - ~8 Mb), был разбит в Partition Magic;
- SMART HDD:

- БП скажу позже...проблематично посмотреть. Возраст - 1 год.
- ОСь - XP SP3.
Суть проблемы: имеются данные (400 Гб), многие из которых представляют высокую ценность. Данные читаются и восстанавливаются через R-Studio, но проблема в отсутствии места для восстановления. ОСь пишет следующее: "файл или папка повреждены. Чтение невозможно." Случившееся - не первый раз, но в прошлые разы спустя время на диск опять можно было зайти.
Что можно сделать, что бы разрубить сей Гордиев узел?

Привет!
Ответа не нашел нигде на свой вопрос. Попробую задать. Извините, если не увидел чего.

Есть возможность восстановить данные с отформатированного диктофона, который не видится в системе как устройство или какой-либо диск?

Спасибо!

Mike Mason

Цитата:

файл или папка повреждены. Чтение невозможно

Ну ясен перец, Вы на СМАРТ-то посмотрите, интерфейсных ошибок полно. Смените шлейф, если есть разгон - уберите. Следите за UDMA CRC Errors. Будет возрастать - проверьте питальник (заменой, например, или осциллом), по возможности, подключите винт на другой контроллер (бывают мамки с более чем одним контроллером).


Цитата:

имеются данные (400 Гб), многие из которых представляют высокую ценность

Цитата:

проблема в отсутствии места для восстановления

Привет каскадерам. Вам нужно, как можно быстрее, купить новый винт не менее 400 ГБ и сделать бэкап. И всегда поддерживать бэкап в актуальном состоянии, иначе заплатите потом за свои 400 ГБ примерно от 20 000 руб. до более, чем 100 000 руб., в зависимости от того, как крякнет.

Касательно in-place восстановления. Покажите дамп 500 секторов физического диска, начиная с сектора 0. DMDE - Сервис - Копировать секторы в файл...

GAssafov
Это довольно сложный вопрос. ИМХО самостоятельно Вы не сможете это сделать, проблема именно в том, что девайс не доступен как UMS, а куда там внутри подключаться и по какому интерфейсу/протоколу - это большой вопрос.

GAssafov
Вопрос не в том, что "отформатирован", а что "не видится"... и, в большинстве случаев, чтобы "виделся" надо переформатировать соответствующей (флэшке) утилитой, с потерей данных, а уж потом - восстанавливать, с не слишком большими шансами

Antech
Не подскажите, где скачать MediaWorkshop? Нашел вот эту тему, но ссылка на программу дохлая

Antech

Цитата:

Смените шлейф, если есть разгон - уберите. Следите за UDMA CRC Errors.

Стоит 2 SATA2 HDD, менял на второй - результат не изменился. Разгона нет. Через что можно следить за UDMA CRC Errors?


Цитата:

Касательно in-place восстановления. Покажите дамп 500 секторов физического диска, начиная с сектора 0.

http://dl.getdropbox.com/u/1535551/sec_0_500.ima
или
http://dl.getdropbox.com/u/1535551/sec_0_500.txt

Спасибо за ответ.

stalker_2000
Что-то filekeeper не работает.
Zalil: http://slil.ru/28164725
RGhost: http://rghost.ru/585354

Mike Mason
ОК, дамп Вы правильно сделали, но форматирован раздел не в Part Magic, а в WinXP (поэтому начала MFT в дампе нет). Бутсектор в норме. Покажите, пожалуйста, теперь 100 секторов, начиная с 6291519 (MFT).


Цитата:

менял на второй - результат не изменился

Раздел уже не будет открываться без восстановления. Просто перестанут появляться UDMA-errors.


Цитата:

Через что можно следить за UDMA CRC Errors?

SMART, например в HDDScan (см. raw значение).

Antech

Цитата:

Бутсектор в норме. Покажите, пожалуйста, теперь 100 секторов, начиная с 6291519 (MFT).

http://dl.getdropbox.com/u/1535551/sec_6291519_100.ima
либо
http://dl.getdropbox.com/u/1535551/sec_6291519_100.txt


Цитата:

SMART, например в HDDScan (см. raw значение).

Понял, спасибо.

ФС, кстати Windows определяет как RAW. Что с HDD, что могло стать причиной?
Спасибо, жду ответ.

Mike Mason
Странно. Начало MFT выглядит нормально.

А, вижу. Глюки имеют место быть: глючное смещение на 2 байта вверх возникло в MFT Mirror, LogFile и Volume (это интерфейсные ошибки, да). Сейчас поправлю, please wait...

Патч MFT (зеркало). DMDE - физический диск - Сервис - Записать в секторы диска - Файл (патч). Первый сектор 6291519, Число секторов 8, ОК. После перезагрузки смотрите, что с разделом. Может запуститься авто-Чекдиск - отмените. Если раздел не будет открываться, запустите cmd.exe, в нем chkdsk.exe БукваРаздела: (без доп-параметров) и покажите, что он говорит.

Цитата:

Вначале надо задать и инвариантных свойствах ФС начальный сектор раздела таким, какой он сейчас есть (смотрится в WinHex - открыть физический, посмотреть Start Sector раздела в таблице сверху)

споткнулся на этом - WinHex - Tools - Open Disk, выбираю этот диск, дальше это:


где смотреть Start Sector?

Antech

Цитата:

После перезагрузки смотрите, что с разделом. Может запуститься авто-Чекдиск - отмените. Если раздел не будет открываться, запустите cmd.exe, в нем chkdsk.exe БукваРаздела: (без доп-параметров) и покажите, что он говорит.

Antech, Вы - мастер этого вопроса. Все заработало. Диск также читается...

Скажите, пожалуйста, что это было и как предупредить это? Нет, мне приятно обращатся к такому высококласному эксперту как Вы, но будет ли Вам приятно, если проблема (аналогичная) повторится в 3-й, 4-й раз?

stalker_2000

Цитата:

где смотреть Start Sector?

У Вас WinHex просто старый, уже давно есть версия 15. Вы можете либо новую версию скачать, либо нажать Accsee - Partition [Выберите раздел] - Boot Sector. Внизу в строке состояния будет номер начального сектора раздела.

Mike Mason

Цитата:

что это было

Я уже говорил: в записях MFT 1...3 произошло смещение на 2 байта вверх. Вы можете сами посмотреть на это смещение, открыв свой дамп в WinHex/DMDE.


Цитата:

как предупредить это?

Сменить шлейфы винтов, следить за UDMA CRC Error Rate Raw в SMART - это значение не должно возрастать! Если будет возрастать, может опять сглючить.


Цитата:

высококласному эксперту

Я - просто любитель. А эксперты - это Leo (LeoT), FormatCeft и т.д.


Цитата:

будет ли Вам приятно, если проблема (аналогичная) повторится в 3-й, 4-й раз?

Если именно такая, то да (легко исправить). А вот если будет больше гемора с восстановлением, то как сказать... Понимаете, тут нужен баланс. Если кейс слишком простой, то он не интересный. Если кейс слишком сложный/геморойный, то на него нет времени...

Здравствуйте! Посоветуйте, пожалуйста, программу восстановления информации!
Внешний переносной HDD (для ноутбука, 160 Гб, форматирован в один раздел, NTFS). Прекрасно работал месяц, а потом, после тряски в автобусе, перестал читаться. При подключении виден, "Управление дисками" пишет, что HDD исправный, но при обращении к нему выдается сообщение: "Файл или папка повреждены. Чтение невозможно". На диске была пара папок с фотографиями и видеороликами, всего около 90 Гб. Наверно, запортилась MBR или MFT. Как вытащить фотографии и видео, с помощью какой программы? Заранее благодарю.

Marry123
Вначале посмотрите SMART в HDDScan или Everest. Если не сработает, вытащите винт из коробки и подключите напрямую (PATA/SATA), снимите SMART и покажите здесь. Также попробуйте начать сканирование, но если будут плохие звуки или много тормозных блоков, сразу остановите. Будьте осторожны, механически покоцаные винты имеют свойство дохнуть безвозвратно. Сообщите о результатах.
Если сканирование завершится и особых проблем не возникнет, снимите дампы 100 секторов, начиная с сектора 0 и 6291519 физического диска: DMDE - физический - Сервис - Копировать секторы в файл, выложите на zalil.ru.
Винт без необходимости не включайте. Нет, ну можно сразу напустить R-Studio, но, простите, это будет откровенное лоховство и потенциально опасно: если у винта серьезные проблемы, Вы можете лишиться инфы навсегда.

Antech, большое спасибо за разъяснения и советы!!! Но это слишком сложно для меня, чтоб почитать и разобраться, мне наверно месяц нужен… В принципе, с диском обращалась бережно, он не падал, вот разве что эта поездка в автобусе… С помощью Acronis True Image я сняла образ диска, и Acronis выявил один нечитаемый сектор 6316786. Может, вся загвоздка именно в этом одном запорченном секторе?
И будет ли риск для информации, если мне попробовать PhotoRec? Или PhotoRec ничего с диcком не делает, а только считывает с него?

По просьбе kaluzhanin исправил несколько неправильных ссылок в шапке темы.

ебята произошла такая ситуация......

после перепада напряжения сгорел Южный Мост... я подключил винт на другой комп (Baracuda на 80 GB) винда там его увидела, НО при попытке его открыть пишет что типа его нада отформатировать ((( в Свойствах рамер раздела 0 байт и типо он полностью занят....((

Помогите решить эту проблему очень вас прошу!!!

RickRubin
думаю r-studio без проблем найдёт потерянный раздел

Marry123

Цитата:

Может, вся загвоздка именно в этом одном запорченном секторе?

Может (при формате Виндой этот сектор у Вас в MFT, скорее всего). Но результатов сканирования нет, поэтому нет и точного ответа, только ли в этом проблема. Что делает Акронис, известно только авторам Акрониса и господу Богу. И они нам не скажут.


Цитата:

будет ли риск для информации, если мне попробовать PhotoRec?

Не должно быть никакого дополнительного риска.

alyuka
Это не потерянный раздел, но Студия должна помочь.

RickRubin
Нелады с файловой системой. Вам ведь просто скопировать? Тогда R-Studio, GetDataNack должны без труда восстановить.

Периодически при загрузке чекдиск проверяет винт, в отчете исправленных ошибок нет. Полез в журнал событий и увидел такие ошибки. Полный текст: "The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume C:.".

Такое наблюдается на 2 разных машинах, одна из них ноут (чипсеты Р35 и GM965). Винты новые, перегрева нет, смарт чистый. Режим AHCI. Драйвера родные интелловские (разные версии), пробовал откат на встроенные - результат тот же. Зависимость появления ошибок не выявил.

Винда семерка со всеми апдейтами. При установленном ранее на этих же машинах ХР подобного не наблюдалось.

Как лечить?

EugeneVas
Может, делов Винде? Как-то странно: одно и то же на разных компах. На всякий случай гляньте SMART'ы винтов.