» Восстановление разделов и информации на HDD (часть 4)

dmde
Обнаружил глюк в Вашей программе. В Windows 7 (x64) при ресайзе окна с результатами поиска (NTFS) размер окна не меняется, а размер содержимого меняется, причем всегда увеличивается, даже если размер окна уменьшается (перетаскиваете нижнюю границу вверх, к примеру). (У Вас проблема в обработке WM_SIZE)
Если у Вас нет Win7, но хотите отладить, можете использовать VMWare + Win7 (можно найти на торрентах), Вам даже не нужно активировать, на тесты ведь триала хватит (но, вообще, активатор в сети есть, да ).

oookotooo
Вроде разделы на месте. И MFT первого раздела на месте, вернее так показывает DMDE. А дамп начиная с сектора 6291519 Вы, наверное, сделали неправильно, поэтому и было там не то, что надо.
Патч MBR. DMDE - Физический диск - Сервис - Записать в секторы - Файл. Первый сектор 0, Число секторов 1. Перезагрузитесь и смотрите результат (если вылезет Чекдиск - отмените). Если первый раздел не будет открываться, покажите что пишет chkdsk.exe БукваРаздела: (без /f). Если второй раздел не будет открываться, значит я накосячил , ну исправим тогда...

Уже сижу на Виндовс Виста!! =(

МБР выдает ошибку и предлагает реббутнуться...

Блин я даже не додумался создать дамп первого сектора что я заменил, вы правы я мог переутать диски моя вина((( я хз чо терь делать((((


Добавлено:
ДИСК ОЖИЛ!!!! все два раздела с висты видны как NTFS, оба основные, диск который был удален Активный.

Винду на соседнем разделе виста походу не видит(в всяком случае ничо не пишет)

http://slil.ru/28533567 скрины


Добавлено:
П.С. Есть идея с загр. диска написать /Fixmbr, но пока жду комментариев от вас!

Antech
Спасибо. Уже замечал, что снимках из Win7 что-то странное у пользователей. Думал, может, какая фича новая К сожалению, до сих пор сижу на DialUp

Здравствуйте!
Однажды мне тут уже помогли советом, надеюсь и сейчас не откажете.

Беда случилась с внешним винчестером WD My Book на 500 Гб.
Винт не мой, так что могу начало беды описать только со слов владельца (родители).

На винте находятся важные финансовые документы, база писем, музыка. Бэкапа нет (не успел я настроить).

Вдруг перестал открываться The Bat и стал показывать ошибки. Потом пропали некоторые файлы.
После перезагрузки запустился scandisk, просканировал его и выдал много слов про потерянные сегменты.
Комп загрузился, но файлы не появились, какие-то остались, но большинство исчезло.
Постоянно выдает ошибки про невозможность отложенной записи в $MFT, которые, возможно, вызваны отказом оборудования.

[more="Что предпринималось мной?"]
В журнале событий сотни предупреждений:
Обнаружена ошибка на устройстве \Device\Harddisk1\D во время выполнения операции страничного обмена.
1 ошибка:
Произошла неожиданная ошибка фильтра восстановления системы '0xC000000E' при обработке файла 'change.log' на томе 'HarddiskVolume3'. Это привело к остановке наблюдения на томе.
И около 10 ошибок:
Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе H:.

Попытка выполнить chkdsk из-под Windows привела к сообщению что диск недоступен для прямого доступа (как-то так).
TestDisk не видел винт.
GDB for NTFS не видит его тоже.

Перезагрузился в Hiren's Boot CD 9.7: Victoria, MHDD, TestDisk не видят вообще никакого устройства, СМАРТ снять невозможно. В биос тоже не виден.
Выключил комп и включил заново, в биосе диск появился, виктория видит <ERROR>, MHDD тоже. "Винт отверг запрос", вроде такое выдавалось.
TestDisk его увидел, но по его собщениям, всё нормально, на MFT не ругается.
Из-под винды запустил GetDataBack for NTFS, он винт увидел, но при сканировании после минут 5 начал выдавать такое (скриншот).

в итоге ничего не обнаружил, выдал пустые окна
[/more]
Кстати, программы для анализа SMART из под винды выдают пустую строчку на месте винчестера. То есть 1 строчка ниспадающего списка в HDD Scan это внутренний винт, а вторая пустая, никаких слов, и кнопка SMART неактивна.

Что ещё можно предпринять,не знаю.
Что с винтом? Полетела MFT? Если да, то какие надежды восстановить?

Мне много советов давали про MFT, целый месяц...
Итог на другой хард GetDataBack for NTFS.
Исходник форматнул и все вернул.
Вот такой я.

getdataback не помог, выше привел скрин.
А вот скрин HDDScan, снять смарт не представляется возможным:

Всем привет! Такая проблема: пытался распределить свободное место на жестком диске при помощи проги Acronis. Диск разбит на два раздела 10 ГБ и 27 ГБ. Делал следующим образом ,отщипнул от 27 Гб - 500Мб создав третий раздел, затем пытался объденить этот раздел с существующим (10 Гб), но ничего не вышло, тогда я попытался вернуть назад 500 Мб к разделу (27ГБ),нажал в проге объеденить разделы,пошел процесс,написано было ждать 3 часа, я прождав пару минут решил перезагрузить комп ,загрузил комп,зашел на жесткий диск на раздел (27ГБ) а там все папки превратились в абра кадабры,тогда я решил проверить раздел на наличие ошибок и исправить при их наличиии, теперь в итоге , при открытии раздела (27ГБ) не вижу информации,все куда-то пропало, хотя показывает что раздел (27ГБ) полон и на нем 960 Мб свободного места. Друзья! Помогите, что делать?Заранее, всем откликнувшимся, СПАСИБО!

попробывал вчера еще объеденить снова два раздела,27Гб и 500Мб, объеденить вышло, в новом разделе появилась папка(ее создаешь при объеденении разделов), которая стала весить 14 Гб,но при открытии в ней пусто, и кстати уже пишет ,что свободного места не 900 Мб, а 12,5 Гб, т.е. что то удалилось..

AvRack1,
Цитата:

попробывал вчера еще объеденить снова два раздела,27Гб и 500Мб

- перестаньте заниматься тем о чём понятия не имеете! Пробуйте восстановить информацию на другой носитель программами: R-Studio, GetDataBack и т.д. Удачи,

а я винт подключил к своему компьютеру, и всю информацию отлично скопировал. Для интереса запустил chkdsk, он [more=показал:]
Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.
Исправление ошибок в атрибуте BITMAP основной таблицы файлов.
Исправление ошибок в рисунке тома.
Windows найдены ошибки файловой системы.
Запустите CHKDSK с параметром /F (fix) для их исправления.

488384000 КБ всего на диске.
53390408 КБ в 18930 файлах.
7428 КБ в 703 индексах.
0 КБ в поврежденных секторах.
102416 КБ используется системой.
65536 КБ занято под файл журнала.
434883748 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122096000.
108720937 кластеров на диске.[/more]
Можно ли запустить CHKDSK с параметром /F ? Грозит это чем-то?

PerpleXOR,
Цитата:

Можно ли запустить CHKDSK с параметром /F ? Грозит это чем-то?

- т.к. информация скопирована, то спокойно применяйте. Но лучше, удалить/создать/отформатировать раздел по новой, затем скопировать информацию обратно. Удачи,

oookotooo
Я не понял, о чем речь (насчет видимости Винды). FIXBOOT можете попробовать, а в MBR загрузчик есть, но если хотите, можно FIXMBR. У нас есть дампы MBR и бутсектора, поэтому всегда можем откатить последствия этих команд, это же не Чекдиск.

Сорри, сейчас поздно уже, а 200+ КиБ через телефон неохота просто закачивать.

P.S. Забейте на Висту и ставьте Семерку. Почувствуйте разницу...

Дык я и так все время сидел на Семерке, уже хорошенько поднастроил под себя. После того как записал сектор на диск, удаленный раздел диска восстановился, а Семерка загружатся перестала.Она ж какраз на етом диске и была установлена!

oookotooo
А, у Вас там на втором разделе Семерка была? Упс . Вот я поправил патч, запишите (сделал активным второй раздел).

Имеем партицию, на которой раньше был рекавери раздел от производителя (ноутбук).
С помощью парагон партишн манагер (ППМ) я эту партицию сначала удалил. Потом создал из этого куска логический диск (нтфс).
Но тот же ППМ не может переместить/присоединить эту партицию даже при перезагруке системы. В проводнике (Мой ПК) ПКМ - форматировать- выдается сообщение: "Какая-то программа или утилита использует этот диск. Выключите ее и делайте, что хотите"
Но дело в том, что рекавери диск содержал образ висты. Виста (и ее загрузчик) давно удалена и уже стоит ХР.
Что может "держать" эту партицию? (восстановление системы на этой партиции отключено)

PLAYYOB
Если мешает раздел, удалите в Управлении Дисками. Если хотите это пространство, создайте раздел (там же). Ничего никуда присоединять не надо, это может привести к потере второго раздела.

Antech
Именно, что "хочу". Создать раздел удалось, а вот присоеденить - нет.

Antech

Проблема не исчезла!

Вот скрин!

Имеется диск SATA (Seagate) при загрузке определяется в биосе, но в винде - видится только как недоступный Динамический том.

Acronis c загрузочного BartPE этот диск не видит,
консоль восстановления WinXP не видит его тоже.
Partition Manager 10 отказывается стартовать - "Ошибка ввода вывода на жестком диске 1"
chkdsk его тоже не видит.

Посмотрел с помощью SeaTools - диск видится, нормально проходит тесты и S.M.A.R.T. , то есть с железной частью все в порядке.

Причем SeaTools говорит, что диск имеет букву С: так же как и системный. Учитывая то, что он перестал определятся после того как primary диск с системой был отключен, и система пыталась загрузится с него (ессно безуспешно) я предполагаю что проблема как раз в этом.
Вопрос - Как поменять букву? И даст ли это что-нибудь? Возможно ли поменять букву системного диска на скажем Z: для того что бы не было конфликта?

Сомнения возникают из-за того что при просмотре в реесте видно что диску назначена та же самая буква какая и была раньше - E:

Antech

Запустился с установочного диска Windows 7

пробовал:

Восстановление загрузки - выдало шото типа ошибки при bootrec /FIXBOOT(см.нижэ)

Восстановление системы - сказало шо пофиксило - толку никакого
chkdsk /f - какаято ошибка в конце...(хз, могу повторить и сфотать еси надо) - толку никакого
bootrec /fixmbr операция успешна - толку никакого
bootrec /scanos операционных систем типа Windows 7 найдено: 0
bootrec /rebuildbcd операционных систем типа Windows 7 найдено: 0
bootrec /FIXBOOT




Проблема не исчезла

Пропал диск... Помогите...
В системе вторым винтом стоит WD1600AAJS... Вчера работал в командере, стали медленно открываться папки на этом винте... после перезагрузки изчели логические диски (2)... в оборудовании диск виден... На нем много нужной информации...

HDDScan S.M.A.R.T. Report
Model: WDC WD1600AAJS-07PSA0
Firmware: 05.06H05
Serial: WD-WMAP93400202
LBA: 312581808

Report By: HDDScan for Windows version 3.1
Report Date: 26.01.2010 11:13:18

Num Attribute Name Value Worst Raw(hex) Threshold
001 Raw Read Error Rate 197 197 00000001-003E 051
003 Spin Up Time 158 155 00000000-0C03 021
004 Start/Stop Count 100 100 00000000-0258 000
005 Reallocation Sector Count 200 200 00000000-0000 140
007 Seek Error Rate 200 200 00000000-0000 051
009 PowerOn Hours Count 085 085 00000000-2CAD 000
010 Spin Retry Count 100 100 00000000-0000 051
011 Recalibration Retries 100 100 00000000-0000 051
012 Device Power Cycle Count 100 100 00000000-0234 000
192 Power-off retract count 200 200 00000000-001B 000
193 Load/unload cycle count 200 200 00000000-0264 000
194 HDA Temperature 102 086 41 C 000
196 Reallocation Event Count 200 200 00000000-0000 000
197 Current Pending Sector Count 172 172 00000000-02F3 000
198 Uncorrectable Sector Count 200 200 00000000-0000 000
199 UltraDMA CRC Error Count 200 200 00000000-0003 000
200 Write Error Rate 200 200 00000000-0000 051

Абсолютный сектор

лRђNTFS  ш ? я ? Ђ Ђ aS  F0u ц
Di‹”Ў‹”р ъ3АЋРј |ыёАЋШи ё
ЋА3ЫЖ иS h
hjЛЉ$ ґНs№яяЉсf¶Ж@f¶СЂв?чв†НАнAf·ЙfчбfЈ ГґA»ЄUЉ$ НrЃыUЄu    цБ
tю Гf`fЎ f f; ‚: fj fPSfh
Ђ> … иіяЂ> „a ґBЉ$ ‹фНfX[fXfXл-f3Тf· fчсюВЉКf‹РfБкч6 †ЦЉ$ ЉиАд
Мё
Н‚ ЊА ЋАfя я …oяfaГ ш
и      ы
и ылюґ
‹р¬< t    ґ» НлтГ
A disk read error occurred
NTLDR is missing
NTLDR is compressed
Press Ctrl+Alt+Del to restart
ѓ іЙ UЄ

oookotooo
Я правил только таблицу разделов. DMDE показывает, что все ОК. Сейчас у Вас второй раздел ("7") должен быть "Активный". В него из Висты нормально можно зайти?
Я не знаю, в чем проблема: в загрузочных файлах Семерки или в ФС. Покажите, что пишет Чекдиск на второй раздел (без /f).
У меня, когда были проблемы с загрузкой Win7 (загрузчик поставился не на тот винт), я скопировал каталог Boot с того раздела, на который он записался при установке, и запускал несколько раз "Восстановление загрузки". Консоль оно если и показывало, то на мгновенье, потом выводило GUI-окно с описанием ошибок. Через несколько таких исправлений (оно перезагружает комп автоматически) загрузка Win7 была восстановлена. И так на двух компах (причем на одном я не копировал каталог Boot). Вы можете попробовать переместить куда-нибудь Boot и системные файлы из корня (включить показ скрытых/системных), и потом загрузиться с дистрибутива Семерки и пробовать "Восстановление загрузки" (это если с ФС не будет найдено проблем).

Добавлено:
max525
Абсолютный сектор... Обычный бутсектор NTFS, только почему-то в текстовом виде.
Бэды выросли на Вашем винте. Если нужны данные - R-Studio: Drive - Create Image File, затем просканируйте этот Image. Шерстить непосредственно пострадавший винт Вам очень не рекомендуется.

пробывал восстановить данные GetDataBack for NTFS... процент восстановления ~20%... хотелось бы 99%...
разобрался... ссылка - http://i3.fastpic.ru/big/2010/0126/e7/32b85f602de681a0602a1c37b99d74e7.jpg
подскажи что делать... очень прошу...
вот первые сектора - http://slil.ru/28548889
R-STUDIO network edition 5.1 - не дает создать Create Image File...

Вопрос снят - востановил с помощью DiskTest

max525

Цитата:

подскажи что делать

Так это, я уже ответил Вам.


Цитата:

R-STUDIO network edition 5.1 - не дает создать Create Image File

GetDataBack попробуйте (вначале именно снятие образа!!!). Или WinHex - Clone Disk, source - диск, destination - файл или диск без нужной инфы.


Цитата:

пробовал восстановить данные GetDataBack for NTFS

Ну и не вижу смысла советовать, вот я говорил образ сделать, а Вы уже поелозили по этому трупу рекаверилкой. (Прога хорошая, но на осыпающийся винт нельзя было напускать, аернее можно, но только для посекторной, а сканить уже копию)

Antech

С диска



С компа




Цитата:

Сейчас у Вас второй раздел ("7") должен быть "Активный". В него из Висты нормально можно зайти?

ДА!! Все отлично видит!


Цитата:

запускал несколько раз "Восстановление загрузки". Консоль оно если и показывало, то на мгновенье, потом выводило GUI-окно с описанием ошибок.

написало шо все ок.а Виновс 7 так и не загрузился!

Посоветоало мне
1) отсоеденить новые недавноприсоединенные устройства
2) обратиться к другу или админу



Цитата:

я скопировал каталог Boot с того раздела, на который он записался при установке

Подскажите где ет самый бут находится?

П.П.С. Скиньте на крайняк запись первого сектора диска что была до всех изменений(если проблему не получится решить, скопирую по возможности файлы, форматну раздел, и дело в шляпе)

Цитата:

Цитата:R-STUDIO network edition 5.1 - не дает создать Create Image File
GetDataBack попробуйте (вначале именно снятие образа!!!). Или WinHex - Clone Disk, source - диск, destination - файл или диск без нужной инфы.

Цитата:пробовал восстановить данные GetDataBack for NTFS
Ну и не вижу смысла советовать, вот я говорил образ сделать, а Вы уже поелозили по этому трупу рекаверилкой. (Прога хорошая, но на осыпающийся винт нельзя было напускать, аернее можно, но только для посекторной, а сканить уже копию)

непоелозил - а запустил сканирование - оно длилось больше суток и вылезло 1%...
вот я и стал лазить по форумам и попал на Ваш... думал поможете...
я почитал тут маленько и подумал что у меня слетела нулевая дорожка... так как винт не определялся (т.е. в оборудовании виден но не разбит)... на него ничего не писалось... ничего не запускал кроме GetDataBack после подключения его к рабочему компу... думал что можно как то исправить... с Ваших слов понял что у меня винт умер совсем... или есть надежда...

При запуске DMDE 2.0.1 пишет - Диск#0 Сектор 122 881 185 (попытка 2): WinError 0x17. Ошибка в данных (CRC)...

oookotooo

Цитата:

где ет самый бут находится?

Прямо в корне.

Я посмотрел то, что было в MBR. У Вас там загрузчик немного другой. Попробуйте этот патч. Вставил Ваш загрузчик, заодно поправил размер второго раздела (но это не имеет значения, просто для приличия убрал ненужный хвост). А это - как было до исправления.

Добавлено:
max525

Цитата:

непоелозил - а запустил сканирование - оно длилось больше суток

Это и называется поелозить рекаверилкой. Сканирование длительное, при этом могут быть множественные повторные чтения и шевеления головками. А у Вас винт дохнет, нужно вначале делать копию, и потом уже на ней испытывать программы.


Цитата:

слетела нулевая дорожка

Настоящую геометрию винт не скажет по ATA-стандарту. Так что насчет дорожки ничего неизвестно, а если не видно разделов в Управлении Дисками, то это может быть из-за нечитаемого нулевого сектора.


Цитата:

Сектор 122 881 185 (попытка 2): WinError 0x17. Ошибка в данных (CRC)

Бэдов очень много, так что ничего удивительного. DMDE - физический - сервис - копировать секторы в файл - диск - ОК. Так тоже не работает?

Antech


Цитата:

У Вас там загрузчик немного другой.

Так оно и было!!!Все вернулось как прежде!!!

Оргомное спасибо!!=)

Всем привет!

У меня такая проблема. Диск побит на 3 раздела: 50Гб, 120 и 120. Зашел я однажды в Acronis Disk Director Suite размер одного из дисков изменить. В окне программы увидел следующее:

C Осн., Акт.
D Осн.
E Никаких флагов

Решил сделать диск E также основным, нажал правой кнопкой мыши на диске > дополнительно > преобразовать. После выбрал "основной", нажал OK. После нажал на флажок и пошла операция. Я эту операцию проделывал тыщу раз, но именно в этот раз поторопился. Дело в том, что на компе стоит Win Vista и почему то там Acronis делает эту операцию быстрее. А я загрузился с Alkid Live CD, так хотел посмотреть че за система такая. Ну продолжу. Слишком долго по времени он начал выполнять эту операцию и я решил её прервать. Он спрашивал хотите ли вы прервать операцию. Я даже два раза ответил да. Но он продолжал выполнять и показывал, что времени отсалось 1 час с чем-то. И я с глупости решил удалить процесс через диспетчер задач. Во дурак. Запускаю снова Disk Director и он выводит



Нажимаю "пропустить все" и после вижу такое



Не стал ничего предпринимать, так как на диске очень важная информация, хотя в Alkid'e (последнем, от 21-12-2009) полно всяких программ по работе с винтом. Что можете посоветовать в данной ситуации? Может что из программ на Alkid'e можно посоветовать. Эксперты, помогите. Заранее спасибо.

MotaMan
За номер сектора все судьи 5 баллов. Интересно, это больше чем атомов во Вселеной?


Цитата:

вижу такое

Таблица разделов слетела. Но, вероятно, не в MBR, а в AMBR (т.к. первые три раздела показываются, включая метки).


Цитата:

на диске очень важная информация

Ага, важная, поэтому-то Вы так смело начали играться с Акронисом. А там еще и PQSERVICE, т.е. секс с ПартМэджиком (тот еще кактус) также имел место быть. Такие вещи можно делать на экспериментальном винте без нужной инфы, а тут...


Цитата:

Что можете посоветовать

DMDE - откройте физический диск, покажите скрин окна "Разделы". Потом запустите "Поиск NTFS", прога будет долго сканить. Покажите скрин и сохраненный файл результатов.
Не пытайтесь самостоятельно восстановить in-place с помощью автоматических исправлялок. У Вас врядли проблема таблицей разделов органичивается. Скорее всего, еще и партмагоидное смещение. Если я не смогу вылезти в нэт, Вам dmde подскажет, что делать дальше.