» Восстановление разделов и информации на HDD (часть 4)

vovnyah
Понятно, подгнило начало MFT. Глючно поднят нулевой бит в каждом втором байте (глючные единички). Такое обычно бывает из-за интерфейсных ошибок (шлейф, разгон, неисправный ATA контроллер, несовместимость контроллер-винт).
Патч MFT. DMDE - физический диск - записать в секторы диска - файл (патч). Первый сектор 6291519, Число секторов 8, ОК. Кроме того, у Вас раздел "динамический". Когда открыт физический диск в DMDE, в окне редактирования должна быть показана таблица разделов. Нажмите Ctrl+E и измените тип раздела с 42 на 07, Ctrl+W для сохранения. После записи патча и исправления типа раздела перезагрузитесь и проверьте, открывается ли раздел. Если нет, запустите cmd.exe, в нем chkdsk.exe БукваРаздела: и покажите, что сообщает Чекдиск.

раздел открылся. большое вам и от чистого сердца.
что делать, чтобы в дальнейшем избежать интерфейсных ошибок? я так понимаю они могут повторяться

vovnyah

Цитата:

что делать, чтобы в дальнейшем избежать интерфейсных ошибок?

Заменить шлейф. Никогда не разгонять комп. Следить за питанием (не использовать БП не от проверенных брендов). Следить за пухлыми кондерами на материнке. Следить за UDMA CRC Errors Raw в СМАРТе: не должно возрастать!

Antech,LeoT
Спасибо!

Цитата:

Причем тут плата?
MHDD => NHPA

совет помог на 100%, после проделанной операции RAW сам чудесным образом превратился в NTFS, раздел подцепился автоматом и не пришлось ничего восстанавливать.

Парни,выручайте!Вчера Акронисом пытался изменить размер кластера на разделе харда(4>64кб)-во время операции комп вырубился...Включил и вот:"D:/Структура диска повреждена,чтение невозможно"Запустил тот же Акронис,выбрал раздел,жму "Восстановить"-пишет на диске не обнаружено свободного места"...Раздел отображаеться как "Unforatted"...Был опыт восстановления удалённых разделов,но это что то новое для меня.Получаеться,можно смело похоронить 300гб проектов Cubase???

KRASSOTA, тут на форуме есть целый раздел по акронису -думаю там быстрее найдут весрное решение, может там уже сталкивались...

Antech
А этот совет конкретному юзеру или общий?

Цитата:

Никогда не разгонять комп.

А вообще я вот что хотел спросить. У меня сейчас комп в зависимости от того, как я его поставлю -поверну корпус влево или вправо - то видит 1-2 диска жестких, то нет. Я думаю, это что-то связано с наклоном паркета, вернее кривой и старой паркетной доски(менять нет времени). В дальнейшем я вообще в новый корпус диски хочу перенести, но пока так.
А вопрос в том, что у меня диски видны(хотя иногда пропадают все же), все читается и пишется -все работает. Но странное дело -очень плохо происходит удаление инфы с дисков этих(пропадающих временами). Я заметил, что внутреннее содержание любой папки удаляется нормально или чут-чуть подтормаживает иногда. А вот сама папка, даже уже пустая, очень плохо, а иногда никак не хочет с 1 раза. Надо что-то еще удалить в другом месте -тогда можно ее повторно попробовать. А иначе пишет -не могу удалить, давайте админские права, пароль(его нет). И на днях вообще прикол был. Я удалял-удалял, замучался немного -потому что не могу все папки сразу поставить на удал., приходится вручную каждую чистить (я старые архивы разбираю с
этих дисков, делаю бэкапы). А потом когда комп включил, чекдиск (частенько происходит с этими пропадающими дисками сейчас) мне взял и восстановил часть моих файлов в соответсвующую папку found.001. Прикол)) Я вот теперь и думаю -стирать их или нет) Мне кажется, что из-за кривого пола у меня не корректно происходит контакт с этими2 хардами -может ли такое быть или это из-за шлеек(или каких-то еще проводов) только? Может ли так влиять кривой пол?
Причем, когда я поверну комп в сторону -у меня оч. серьезно меняется работа с этими2 хардами -они могут жутко тормозить, пропадать и т.п. А поверну еще(иногда я все-таки вынужден двигать, выключенный) эти 2 диска могут прекрасно работать, но такое редко. Может они некорректно закреплены в корпусе, может поэтому?
Вот почему папки с трудом иногда удаляются никак не пойму? Папка может удаляться 5-10 секунд! Может и мгновенно. Причем все одновремненно -одна тормозит, другая сразу. Это что-то с файловой структурой? Может мне вообще не надо их удалять, а только переносить нужное, а потом отформатировать? Как бы эти удаления не дали сбой на остальные файлы, папки.

Сумбурно, но попытался полно обрисовать картину)

Aleks267
Да,тут этх тем по Акронису штук 50...

KRASSOTA

Цитата:

Был опыт восстановления удалённых разделов,но это что то новое для меня

О да, это гораздо более прикольно . Учитывая, что опыт у Вас был только в нажимании на кнопки, а всю работу сделала программа, с восстановлением после этого расколбаса с размером кластера Вы можете даже не начинать. Вернее, можно пропробовать посканить в R-Studio/GetDataBack/RecoverMyFiles. Но шансы ИМХО к нулю стремятся, или многое не восстановится.


Цитата:

можно смело похоронить 300гб проектов Cubase?

Скорее всего, да. Хотя, возможно, поможет DR-фирма. За соответствующую цену.
Вы разве не знаете, что проекты надо бэкапить? Меня умиляют эти 300 ГБ без бэкапа при стоимости нового 500 ГБ винта 2...3 тысячи рублей и стоимости восстановления... да практически неограниченной стоимости восстановления.

Aleks267

Цитата:

этот совет конкретному юзеру или общий?

Общий.


Цитата:

поверну корпус влево или вправо - то видит 1-2 диска жестких, то нет

Смените шлейфы винтов, переподоткните питательные разъемы...
СМАРТы винтов идеальны?

Antech
Да,деньги за восстановление просят немереные,я на эту сумму всё по новой сделаю...Но разве нельзя отремонтировать MFT???
Цитата:

Меня умиляют эти 300 ГБ без бэкапа

Чтобы бэкапить,нужен носитель,который денег стоит...

KRASSOTA

Цитата:

разве нельзя отремонтировать MFT?

После такого? Нет, конечно. Там уже все испорчено. Вы представляете, что значит изменить размер кластера? Все координаты файлов указываются в количестве кластеров. Значит нужно везде, во всей ФС, переправлять координаты фрагментов. И исходные координаты теперь неизвестны, также неизвестно, в каких именно файлах координаты испарвлены, а в каких - нет. И как это исправлять???


Цитата:

Чтобы бэкапить,нужен носитель,который денег стоит

Ну и? Я о том и говорю. Сопоставьте цену носителя:
а) С ценой проектов.
б) С ценой восстановления в фирме.

Здраствуйте, эксперты. Произошла неясная фигня.
Имеется винт Seagate ST3160021A (не системный, просто свалка всего), служил мне верой и правдой почти полтора года. С недавнего времени, с ним начались проблемы-начал постукивать, появились проблемы с записью - копированием и тд. Просканил его MHDD (с Erase WAITs), затем чекдиском с ключем /r, заработал нормально. Вот буквально вчера пришлось переустанавливать виндавс, дабы не намудрить, отключил его, оставил только системный. Поставил виндовс, нужный софт, подключил хард, загрузился - пытаюсь зайти (через фар) в папки на самом диске - пишет что, "уже используются". Была у знакомого такая же проблема, решил тем же чекдиском с ключем /r, решил попробовать у себя - эффекта ноль. Просканил MHDD с Erase WAITs тоже ничего не изменилось. Свободных дисков нет, так что сделать образ и колдовать со всякими R-Studio не получиться. Пробовал из-под разных Лайв-СД - доступа в папки так и нет.
Посоветуйте что-нибудь?

Ivan38Rus
А на предыдущей системе шифрование данных средствами винды не использовал, случаем?

Цитата:

А на предыдущей системе шифрование данных средствами винды не использовал, случаем?

Вроде нет...
Кстати, вся эта байда началась после того, как я начал качать "большие" торрент-раздачи (много файлов), это сильно сказывается на здоровье винта?

Sish, ваш пост натолкнул меня на мысль, что проблема возможно в правах на НТФС, в итоге все решилось после того, как выставил себя владельцем...
Спасибо!

Цитата:

Чтобы бэкапить,нужен носитель,который денег стоит...

KRASSOTA, шутите? Сейчас съемный диск на гиг стоит, наверное 4-5 тыс. Обычный от 3 тыс. Если выполняется работа -ее можно хоть каждый вечер на сьемный (подключается через USB) хард копировать -и всего делов.


Antech
А почему все-таки никогда не разгонять комп ? Что там такого происходит, если грамотно разогнать(хорошо потом протестировать)?

Смарты 2 винтов прикрепил -я сам в них не разберусь. http://slil.ru/28248445 Сначала сделал как есть -в процессе использования, когда 1 из них мне уже неоднократно писал про ошибки(я с него удалял) сегодня. А под цифрой 2 -они же, но я сделал сразу после перезагрузки. Может и нет смысла, но мало ли...


Цитата:

Смените шлейфы винтов, переподоткните питательные разъемы...

Пока не могу заменить шлейки, разъемы гляну -попробую вынуть и поставить обратно (если вы это имели в виду). Глобально с компом сейчас возиться не могу, к сожалению

Вот еще забыл сказать, что мне пишет часто "Ошибка. Не удалось сохранить все данные файла. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения." И адреса всякие H:\$BitMap, H:\$Extend\$Objid, H:\$Mft ... Аналогично и с диском i: , когда я с ним работаю. Я так понял, что это ошибки файловой структуры, а т.к. вы хорошо разбираетесь, то и хочу спросить -насколько это плохо ? И можно ли вообще работать с дисками, выдающими такие ошибки?
Я вообще хотел снять с них инфу и форматнуть, но теперь думаю -если при обычном стирании они мне ошибки такие пишут, не навредит ли форматирование еще сильнее?

Aleks267
Да,по полной я лоханулся...А хард USB-шный смехотворного размера у нас стоит от 5 и выше,вообщем продавцы беспредельничают по полной

Aleks267

Цитата:

И адреса всякие H:\$BitMap, H:\$Extend\$Objid, H:\$Mft ... Аналогично и с диском i: , когда я с ним работаю. Я так понял, что это ошибки файловой структуры,

Это ошибки сохранения информации на HDD. Значит что часть информации при сохранении точно потеряна. Так как диск больше чем один, то вероятно имеется неисправность в железе, как обычно начинать надо с блока питания, потом проверяется материнская плата, память, перегревы и т.д, пока не будет найдена действительная причина....Причину необходимо устранить......

Цитата:

Это ошибки сохранения информации на HDD.

Это я понимаю, но меня это не волнует. Потому что я с этих дисков снимаю инфу. Редко копирую на них -крайне и только с дублем на другой. Штука в том, что H:\$BitMap, H:\$Extend\$Objid, H:\$Mft вылезает когда я УДАЛЯЮ файлы с h: , естественно меня не волнует сохранность удаляемого А вот опасаюсь я за другие папки на этом h: -не страдают ли они.
А еще такой прикол. У меня на (кажется) h: стоит винда оч. старая. Иногда было, что я открывал корзину в новом ХР своем, очищал ее -а у меня комп зависал, потом писал мне эту ошибку сохранения и букву какую-то типа H:\$BitMap, H:\$Extend\$Objid, H:\$Mft.

Aleks267

Цитата:

Потому что я с этих дисков снимаю инфу.

Значит есть всетаки надежный HDD. Может эти два диска бедами покрылись?. Их стоит проверить программами victoria for dos и/или MHDD. В случае чего и полечить этими же программами. Ну не должно быть ошибок типа H:\$BitMap, H:\$Extend\$Objid, при сохранении и удалении информации.
Также стоит всю информацию с этих HDD снять на другой носитель и прогнать низкоуровневым форматированием программой HDD LLF Low Level Format Tool с сайта http://hddguru.com/. После всех манипуляций информацию можно будет вернуть на место.

Очень нужна помощь !!!

Вчера удалил нечаянно Файл-контейнер TrueCrypt на 15 гигабайт. Решил восстановить этот файл-контейнер с помощью программ восстановления, такими как PowerDataRecovery, Recuva, Undelete Plus, GetDataBack for NTFS, Ontrack EasyRecovery Professional. Но вот в чём основная проблема. Программы находят этот файл, но не могут восстановить. Во-первых, многие программы делают восстановление по расширению файла, но файл-контейнер не имеет расширения. Во-вторых, программы показывают, что размер файла-контейнера равен 0 кб, соответственно они восстановить его не могут.
Сразу отмечу, что после удаления файла ничего на этот раздел диска не записывал, и диск не системный.
Помогите пожалуйста кто может, в этом файл-контейнере очень важная для меня информация.

Aleks267
По двум новым SMART'ам.
1. ST3160811AS. Вот это совершенно непонятно, при условии наличия только одного ремапа:
Current Pending Sector Count = 0000FFFF-FFFE
Uncorrectable Sector Count = 0000FFFF-FFFE
Причем Value и Worst по единицам, т.е. это не проблема трактовки СМАРТа, винт действительно считает, что по этим параметрам все плохо.
UltraDMA CRC Error Count = 00000000-EE27
Интерфейсные ошибки есть, много, и постоянно появляются новые (см. второй СМАРТ).

2. Есть ремапы, 230 - довольно много:
Reallocation Sector Count = 00000000-00E6
Хотя винт не новый... В общем, следите за ремапами.
Интерфейсных ошибок только две, можно не заморачиваться.


Цитата:

Естественно, меня не волнует сохранность удаляемого. А вот опасаюсь я за другие папки на этом H

Винда очень любит перезаписывать метафайлы (особенно 4 первых записи MFT - $MFT, $MFTMirr, $LogFile, $Volume). Ошибка или бэд в одном из этих файлов - и все, "Нет доступа к H:".
Ну и потом, за что там опасаться? У Вас на винтах конкретный рассадник проблем: на одном - куча интерфейсных ошибок и постоянно лезут новые, на другом - ремапы... Просто удивительно, что у Вас это еще открывается и что-то читается. Так что нужно не опасаться, а бэкапить и наводить порядок с компом...


Цитата:

Что там такого происходит, если грамотно разогнать

Во-первых, надо уметь грамотно разогнать. Например, многие ли при разгоне проверяют UDMA CRC Errors на SATA? А эти ошибки - одна из основных причин потери доступа к разделам.
Во-вторых, детали со временем деградируют, и то, что раньше было протестировано и работало нормально, может начать глючить, и Вы узнаете об этом слишком поздно. А когда разгона нет, присутствует запас и за счет него вероятность вылезания глюков намного меньше, несмотря на то, что старение компонентов, конечно, все равно происходит.

b788888888

Цитата:

программы показывают, что размер файла-контейнера равен 0 кб

Это из-за фрагментации. У Вас NTFS и файл имел монго фрагментов, поэтому использовал более одной файловой записи. Когда драйвер NTFS удаляет такой файл, он затирает исходный ранлист, поэтому размер нулевой. (Разумеется, на FAT было бы не лучше) Т.к. файл был зашифрован, сильно фрагментирован, и в ФС нет информации о размещении фрагментов, то о восстановлении можно забыть.


Цитата:

в этом файл-контейнере очень важная для меня информация

Забэкапить эти 15 ГБ никак было нельзя? Хотя бы на флешку 32 ГБ?

Antech

Цитата:

программы показывают, что размер файла-контейнера равен 0 кб
Это из-за фрагментации.

Эксперименты показали, что при удалении файлов более 4 Гб зачищается ранлист и выставляетя нулевой размер, даже если файл не фрагментирован. Проверялось на WinXPSP1.

dmde
Спасибо за инфо. Сейчас попробовал повторить Ваш эксперимент, но у меня файл (5 ГБ) сразу становится сильно фрагментированным и проверить не получается.

Цитата:

Забэкапить эти 15 ГБ никак было нельзя? Хотя бы на флешку 32 ГБ?

Не успел. Файл был новый. Остальные файлы бэкапил. Закон подлости и собственной расхлябанности. Спасибо за ответ. Хоть зря мучатся на восстановление не буду.


Добавлено:

Цитата:

Эксперименты показали, что при удалении файлов более 4 Гб зачищается ранлист и выставляетя нулевой размер, даже если файл не фрагментирован. Проверялось на WinXPSP1.

Значить моему файлу точно кердык или нет ?

b788888888, кердык не файлу, а возможности его восстановления практически реализуемыми способами. Теоретически восстановление возможно, но требует серьезной исследовательской работы и непредсказуемого времени.

Цитата:

Когда драйвер NTFS удаляет такой файл, он затирает исходный ранлист, поэтому размер нулевой.

Только что просканировал диск программой "EASEUS Data Recovery Wizard Professional 4.3.6".
И вот что интересно, эта программа, в отличии от других рекаверилок увидела истинный размер файла. В строке "Размер файла" стоят правдивые 15 гигабайт. Говорит ли это о том, что не всё потеряно? Но и восстановить файл программа не может !

EASEUS Data Recovery Wizard Professional

тоже как то спсал многолетнею малышку Kingston

b788888888
Если не трудно, сделайте следующее. WinHex, откройте раздел, где был удален файл. Найдите файл в браузере WinHex. Нажмите правую кнопку - Position - GoTo FILE Record. Сделайте скриншот. Потом выделите мышой или Alt+1 + Alt+2 несколько секторов (не менее 2) начиная с того, где стоит курсор, и сохраниет дамп Shift+Ctrl+N. Покажите скриншот (не более 200 КБ) и дамп (он будет совсем маленький).

Скриншот вот




Добавлено:
Дамп

http://slil.ru/28253555

Добавлено:
Не знаю, правильно ли я сделал дамп?

b788888888

Цитата:

правильно ли я сделал дамп?

Нет, неправильно. Нужно несколько секторов (минимум 2), а Вы дали меньше сектора. В секторе 512 байт.
Поэтому по данному дампу не могу ничего сказать кроме того, что файловая запись найдена верно и файл удален (там только STANDARD INFORMATION и два FILE NAME, как и на скрине, а самое интересное дальше и его не видно).

А сейчас?

http://slil.ru/28254449

Заранее извиняюсь, я просто с дампами только сегодня познакомился и то, как видите не до конца )))