» Восстановление разделов и информации на HDD (часть 4)

kollegator
ОК, вроде все нормально. MFT на месте, а бутсектор накрылся. Копия бутсектора присутствует. Откройте свой второй дамп (78124094_.html) в WinHex, Ctrl+A, Ctrl+C. Потом откройте физический диск и перейдите в начало раздела (сектор 63), Ctrl+B, Ctrl+S. Для редактирования должен быть включен режим default по F6, также нужен кракнутый WinHex (триальная версия не запишет). Можно записать бутсектор с помощью DMDE (Сервис - Записать в секторы), но иногда почему-то DMDE не записывает или записывает не полностью.

Antech
огромаднейшее сапасибо , добрый человек. после ребута - партиция нашлась.
и что примечательно, скан чекдиском ни одной ошибки на диске не выявил!
тока вот при установке обратно в бук с жосткого нельзя загрузиться - пишет "ОС не найдена"... , таки не знаю (после всего пройденного) стоит ли пробовать фикс бут/мбр? не хотелось бы остаться без всего таким трудом восстановленного
P.S.
хотя не исключаю сааамый простой вариант ("даун-фор") переустановка виндов поверх восстановлением/обновлением, но он уж ооочень простой

kollegator
Вам повезло, что испортился только бутсектор. У Вас MFT начинается в опасной близости к началу раздела. Не форматируйте 3rd-party прогами, используйте только средства Винды XP/Vista/7. Если бы испорчены было хотя бы 130 начальных секторов раздела, запись $MFT была бы уничтожена, а у Вас MFT ну очень сильно фрагментирована. Конечно, есть еще MFT Mirror, но там только первые 4 записи, а начальные записи MFT могут использоваться для ранлиста. И вот если эти записи сотрутся, при Вашей-то фрагментации MFT...

ОС не найдена
Проверьте активность раздела в таблице по Alt+F12.

Подскажите пож форматнул раздел,потом вспомнил что там были фотографии(jpg),на него ни чего не писал,и не устанавливал,какой прогой восстановить фотки.Прог много но не знаю какая лучше.

Antech
загрузил Acronis OS Selector 5.0 с дискетки - пишет ошибок нет, раздел 1 (ntfs) активен.
в winhex встал на раздел1, alt+f12 -> Master Boot Record -> применить
прилагаю скрин отрывшейся таблицы:
http://file.qip.ru/file/94554684/d5ce501b/_online.html
тоже, но Boot sector:
http://file.qip.ru/file/94560787/85c78611/2_online.html
MBR, но на стартовых секторах alt+f12...
http://file.qip.ru/file/94561440/dec8582/3_online.html

Antech Я имел в виду, что попробовал ZAR, R-studio, Stellar Phoenix, Recover My Files и Photo Recovery Genius. Все находили только удаленные файлы в полном, по-секторном режиме сканирования, кроме последней программы, которая вываливался с ошибкой (10000 файлов ему много, возможно). Я сделал вывод, что программы привязываются к найденным кластерам с каталогами файлов (FAT), в записях которых содержатся не удаленные файлы с нулевой длинной и если эти каталоги вручную забью нулями - программы по восстановлению найдут, наконец, все файлы, которые есть на винте, а не только, потерянные и удаленные. Кстати, в таблицу размещения файлов FAT я посмотреть не догадался пока, возможно цепочки кластеров в нем не потерты, но согласен, что если вирус пользовался стандартными функциями ОСи - вероятней, что цепочки уже отсутствуют. Завтра продолжу. Спасибо.

kollegator
Раздел уже активный...
Но я забыл, что у Вас еще и загрузчик затерт. Мы восстановили бутсектор, но, согласно записи $Boot, под загрузчик вместе с бутсектором выделено 2 начальных кластера раздела, т.е. сектора 0...15 (это стандартно). Загрузчик там не наблюдается, вернее есть только та часть, которая в самом бутсекторе находится (ведь мы его из копии восстановили). Сделайте в консоли восстановления FIXBOOT.

Antech
fixboot c: - загрузчик успешно записан.
но при перезагрузке никаких изменений
fixmbr - присутсвует нестандартная/недопустимая осн. загр. запись.
можно повредить разделы и тд. и тп. кароче побоялся я жимать на игрек...

Старый винт IDE ATA Samsung 80GB тормозил (или винда в нем). Купил новый винт SATA Maxtor 320 GB. Пытался подключить оба винта и ДВДром, в результате - старый винт не читается.

Подключил, но грузилась винда со старого винта. Пытался переподключать кабели, выходило то так, то вообще ничего не грузилось. Только потом допер в настройках биоса сменить приоритет загрузки винтов. Загрузился с виндой с другого винта. И после этого...
При попытке открыть старый винт с винды на новом винте, спрашивает про форматирование. Отказываю.
На старом самсунге были 2 раздела ~ 7\68. После подключения второго винта, разделы самсунга изменились = 31\none.
Ищу способы спасти файлы.

Скачал уйму программ, но все они видят винт размером в 31 Гб с одним основным разделом, с которого я уже все вытащил. Нахожу пункт в этих прогах размером в 64 Гб, но там все вперемешку, лишь совсем немного со второго раздела. Мне токлько попались 2 знакомых мне Мп3 трека, и, возможно, файлы программ и игр, не знаю каких, но у них в папках файлы с такими именами встречал. Известных мне .exe нет вообще. И фото, и музыка, все пропало.

Но акронис при запуске с ДВД диска в биосе видит винт так: Основной:\=31 GB, и свободное пространство для добавления или создания(?) разделов.

P.s. На самсунге было полно вирусов в каждом файле, Sality.o, который тысячами находил нод32 4 версии, и выскакивал синий экран "смерти" 2 или 3 раза.

Буду очень благодарен за правильную помощь. Очень прошу.

whitestar3000, джамперочек на Самсунге правильно поставьте, к сигнальному шлейфу для master, или снимите совсем - для slave.

LeoT
Пытался и master, и slave и вообще убрать, и в разные порты подключать - бесполезно.
Даже отключил новый винт, все равно, застрянет на последнем этапе биоса, а загрузка винды не начинается. Даже F8 не работает.

Если надо, скину фото внутренностей моего компа, и скрины с акрониса.

И эта ошибка вышла сразу после загрузки виндовс с нового винчестера. Т.к. как только я провода не менял, и как только не ковырял Биос, все равно мог загрузиться с виндой со старого винта.

И еще, после того,как появился этот баг, я пытался сменить тип файловой системы.
Она была "нет", сменил на NTFS. Сейчас опять "тип файловой системы: нет".

kollegator
Тогда не знаю... На всякий случай проверьте, что загрузчик записался (в начало раздела перейдите и посмотрите, или дамп покажите).
Насчет FIXMBR. У нас есть дамп секторов 0-499, так что можете давить на Y. Если что - заливайте сектор 0 (только 0) из дампа на винт.
Переустановку в режиме восстановления попробуйте.

gAf
Вероятность того, что цепочки затерты, очень близка к 100%. Вирус действует через API. Да и зачем ему заморачиваться с прямым редактированием ФС, если обычные виндузовые функции дают гарантировано фатальный результат?

У Вас FAT? Хотя не столь важно...

DoubleTrouble,
Цитата:

пробывал востановить из под доса через загрузочные программы с дисков..пишет что там есть информацию...но ничего не получалось

Цитата:

Да и когда я запускаю комп..начинаеться проверка...скандиск...

- в связи с вышеперечислнными Вашими действиями, лучший вариант, просканировать R-studio или GetDataBack (ссылки есть в шапке) и восстановить информацию на другой носитель.
Изначально, все действия по восстановлению информации, надо было производить с посекторной копией проблемного HDD, да и сейчас не поздно. Удачи,

Цитата:

DoubleTrouble,
Цитата:пробывал востановить из под доса через загрузочные программы с дисков..пишет что там есть информацию...но ничего не получалось


Цитата:Да и когда я запускаю комп..начинаеться проверка...скандиск...

- в связи с вышеперечислнными Вашими действиями, лучший вариант, просканировать R-studio или GetDataBack (ссылки есть в шапке) и восстановить информацию на другой носитель.
Изначально, все действия по восстановлению информации, надо было производить с посекторной копией проблемного HDD, да и сейчас не поздно. Удачи,

Спасибо большое за совет!Сейчас пытаюсь восстановить данные,но теперь есть другая проблема.
Пыталься восстановить данные и выбило синий экран,увы ошибку записать не смог.
Но вот когда проверяло диск через скандиск под виндой писало :
"File record segment ***** is unreadedle"
Подскажи-те серйозная ли это проблема?
И еще одно..дело в том что у меня второй винт,маленький по сравнению с новым.
Если я сделаю форматирование нового винта и потом буду с него восстанавливать файлы,как они вообще восстановяться?какое качество?

При сканирование через R-Studio Пишет такую вот вещь:
"Read disk G: at position 32465876 failed after 2 attempts.Ошибка данных CRC (23)

DoubleTrouble,
Цитата:

Пыталься восстановить данные и выбило синий экран,увы ошибку записать не смог.

- минидамп (64КБ) выложите на любой обменник.
Цитата:

Если я сделаю форматирование нового винта

- где говорилось, что это необходимо делать
Цитата:

как они вообще восстановяться?какое качество?

- после сканирования, обязательно проверить, сначала выборочно, файлы на работоспособость!
Цитата:

Но вот когда проверяло диск через скандиск под виндой писало :

- в шапке темы читали?
Цитата:

То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно.

Цитата:

При сканирование через R-Studio Пишет такую вот вещь:
"Read disk G: at position 32465876 failed after 2 attempts.Ошибка данных CRC (23)

- не все файлы восстановятся . На этой позиции R-Studio останавливает сканирование?

Цитата:

Цитата:При сканирование через R-Studio Пишет такую вот вещь:
"Read disk G: at position 32465876 failed after 2 attempts.Ошибка данных CRC (23)

- не все файлы восстановятся . На этой позиции R-Studio останавливает сканирование?

Нет..продолжает работать дальше...да и данные начал восстанавливать....
когда не может восстановить пишет что плохие сектора
придеться нести и менять по гарантии

DoubleTrouble,
Цитата:

и данные начал восстанавливать...

- вот и славненько
Цитата:

придеться нести и менять по гарантии

- удачи,

whitestar3000, ну тогда остается HPA, хотя взяться ей вроде и неоткуда. И если, конечно, не перечекали еще фс в обрезанном состоянии...

Я извеняюсь конечно что повротяюсь, но хелп ми ..

Такая проблеммка. Был куплен новый винчестер (дополнительно к имеещумуся - то есть получилось 2 винта родной на 200 Гб и новый на 500 ГБ), поставили на комп - не видно , в Акронис пишет незанятая область, разметили создали разделы, перезагрузились, после перезагрузки выскакивало перед загрузкой БИОСа окошечко на секунду (после нажатия Ctrl+I) появлалось полностью окно на англ.яз. Предлагало создать , удалить или сбросить RAID Storage (очень условный перевод ) ). В общем сделали кучу наверое ненужных действий по созданию массива,в ходе запрашивало с предупреждениями удаления всех данных (как пказалось на новом винте). В итоге имеется родной винт с пометкой "Незанятая область". Может ктото сказать что это такое? все данные утеряны или возможно их как-то вернуть? Ведь даже форматирование с уничтожением данных 200 Гб винт занимает довольно продолжительное время, а тут за 1 секунду все исчезло. Моежт был уничтожен просто нулевой сектор или как это называется и возможен бекап?

81ruslan81, всё зависит от:
Цитата:

В общем сделали кучу наверое ненужных действий по созданию массива

Вариантов восстановления несколько. Настоятельно рекомендуется создать посекторную копию HDD, с которого необходимо восстановить информацию. Примерный алгоритм действиий в Вашем случае (один из спсобов ):
- загружаетесь с LiveCD, содержащий программу R-Studio (если есть возможность подключить эти два HDD к другому компьютеру с OS, то LiveСD, конечо же, не нужен);
- ч/з оснастку Управление дисками удалите все разделы на HDD=500Gb. Затем, в этой же оснастке создать основной раздел размером 500Gb или 2х250Gb;
- запустить R-Studio, создать посекторную копию HDD=200Gb на HDD=500Gb;
- просканировать полученную копию (если копию не создавали, то сам HDD=200Gb);
- сохранить найденную информацию на свободное место HDD=500Gb;
- проверить на работоспособность восстановленные файлы.
Удачи,

81ruslan81
За 1 с, конечно, все 200 ГБ не перезапишутся. Сколько разделов было, Primary/Extended?
Если не затруднит, покажите дамп секторов 0-499 (DMDE - Сервис - Копировать секторы в файл). И также желательно скрин окна "Разделы" из DMDE.

Цитата:

whitestar3000, ну тогда остается HPA, хотя взяться ей вроде и неоткуда. И если, конечно, не перечекали еще фс в обрезанном состоянии...

Прошу прощения, но я ничего не понял.

whitestar3000, Host Protected Area (HPA), с помощью этой функции можно изменить используемую/отображаемую ёмкость HDD.
На данный момент какую ёмкость HDD определяет BIOS-POST/BIOS-SETUP и как установлена перемычка?

whitestar3000
MHDD (Magic Boot Disk) => RHPA/NHPA, CONFIG.

Antech FAT. Да, Вы правы - файлы все находятся в нулевом кластере соотв. вероятно и цепочки затерты. Исходя из чего мое предположение, о том, что "программы пропускают эти файлы" является ошибочным. Спасибо.

Цитата:

DoubleTrouble,
Цитата:и данные начал восстанавливать...

- вот и славненько
Цитата:придеться нести и менять по гарантии

- удачи,

Еще такие проблемы:
когда запускаю компьютер с подключенным винчестером,то он очень долго грузиться!Очень!!!!
Может это из за того что на винте есть "семерка"?

Хотелось бы узнать,можно ли просто как то отделить эти битые сектора после форматирования винчестера?Допустим выделить их в неразмеченную область,пусть себе там и висят?

DoubleTrouble,
Цитата:

Может это из за того что на винте есть "семерка"?

- но загружаетесь не в 7-ку? Если да, то это не может быть причиной:
Цитата:

очень долго грузиться!Очень!!!!

Цитата:

Хотелось бы узнать,можно ли просто как то отделить эти битые сектора после форматирования винчестера?Допустим выделить их в неразмеченную область,пусть себе там и висят?

- зачем? HDD на гарантии же? Только перед тем как определятся нужна/не нужна замена HDD, необходимо протестировать и снять SMART, например программой MHDD. Удачи,

У меня вопрос посложнее.

Есть массивы из 3-х тб-ников в рейд 0, один их них надо сменить т.к. пошел бедами.. уже порядка 500 релоцировал и около 200-т на подходе.
Массивы созданы на ICH9R, один 2047Гб, второй 768Гб по-моему, оба 0-е.
Как менее болезненно перекинуть с битого на новый инфу так, чтобы контроллер подхватил его без проблем?
Точнее как перекинуть я понимаю, а вот как заставить интел его определить как правильный не ясно, по-моему он их запоминает в своем биосе по имени, прошивке и серийнику, хотя возможно, эта инфа пишется куда-то в харды.
Может есть спец утилиты от интела, может еще какой подобный софт, поделитесь опытом.
Интел матрикс консоль умеет помечать хард, который не в массиве как резервный.. инфа при этом на харде гадится, но не нашел функции скопировать или заменить какой-то хард.. возможно это недоработка софта и эта функция должна появляться только для рейд 5 и выше.

Mafia80
Смотрите предпоследний сектор проблемного диска в WinHex. Разумеется, подключать на другом компе в режиме одиночного диска. Если в предпоследнем секторе есть COD - тогда есть шанс. Сначала посекторно копируете дохнущий винт на новый (новый должен быть не меньше) - WinHex - CloneDisk. Потом копируете предпоследний сектор дохнущего винта в предпоследний сектор нового (количество секторов может отличаться).

Но, вообще, Вам рекомендуется бэкап как можно быстрее, хотя это и не дешево (восстановление будет намного дороже).

Antech
харды будут идентичными моделями, количество секторов должно по идее совпадать.
Т.е. если количество секторов совпадает, то нет смысла копировать отдельно предпоследний сектор?
Инфа то не критична, но дорога как память )) да и винду переставлять влом т.к. прог поустанавливал много и все отлажено.
Ладно.. осталось дело за малым - купить еще один хард и скопировать инфу.