» Восстановление разделов и информации на HDD (часть 4)

grozbl

Цитата:

завтра диск надо вернуть со всей информацией

GetDataBack for FAT32, скопировать на другой диск, исходный переразметить и форматнуть, залить инфу обратно.
А без копирования так быстро не получится, т.к. начало раздела затерто и его надо восстанавливать. Для этого мне нужно посмотреть хотя бы пару дампов, написать бутсектор... А сейчас уже 23.04 и пора спать, завтра в 5:30 на работу вставать.

Следующая проблема: на ноуте на логическом D 111Гб NTFS с инфой умудрились запустить стандартное форматирование а потом процентов через 5 отменили. Сделал посекторное копирование на внешний диск и GetDataBeck'ом восстановил большую часть файлов, но общим списком и без нормальных названий. Я так понимаю случай не самый сложный и можно восстановить in-plase?

NEM1977
Если форматирование затерло исходное начало MFT и MFTMirror, то in-place есть смысл делать только ради спортивного интереса, т.к. это будет небезопасно для инфы и понадобится предварительно скопировать недеструктивной авторекаверилкой на другой винт.
Чем исходно форматили раздел?
В DMDE откройте физический и сделайте Поиск NTFS, в качестве области выберите второй раздел. Покажите результаты (скрин и сохраненный лог-файл).
И еще, после открытия физического в DMDE вылезет таблица с разделами. Нажмите там на нужный раздел и сделайте скриншот.

Чем форматили исходно не знаю - как купил с уже отформатированным, так диск Д больше не трогал. Но если судить о предустановленной Висте - то скорее всего ей же.


Цитата:

И еще, после открытия физического в DMDE вылезет таблица с разделами. Нажмите там на нужный раздел и сделайте скриншот

http://www.filekeeper.org/download/shared/______________9.jpg


Цитата:

В DMDE откройте физический и сделайте Поиск NTFS, в качестве области выберите второй раздел. Покажите результаты (скрин и сохраненный лог-файл).

http://www.filekeeper.org/download/shared/_____________D.jpg
http://www.filekeeper.org/download/shared/ntfsscan_6.log

Еще вопрос - Чекдиск без f на внешнем выдал следующее
http://www.filekeeper.org/download/shared/Freeagent.jpg
Можно фиксить или чревато неопределенными последствиями?

NEM1977

Цитата:

Чекдиск без f на внешнем выдал следующее

Вроде можно дать ему исправить.

Теперь о главном (отформатированном). Не находится у Вас вообще ничего кроме начала MFT (причем только первые 4 записи, вероятно из-за того, что формат был прерван).
Таким образом, что бы там ни произошло, но старой NTFS (MFT) там нет. Совсем. Поэтому и такой результат в авторекаверилке. Вы уверены, что там была NTFS и что кроме форматирования ничего не производилось?

Antech

Цитата:

Вы уверены, что там была NTFS и что кроме форматирования ничего не производилось?

Что NTFS так это однозначно, а вот что делали еще сказать сложно - рядом бегал ребенок с котом. Может быть восстановили умолчания по размеру кластера, в смысле был какой-то определенный, а поставили стандартный. Собственно говоря в стандартном форматировании не много чего можно и наклацать, но видимо хватило и этого.

NEM1977
Стандартное форматирование не могло сделать такое. Оно даже 'полное', в основном, только читает. Да, бутсектор и начало MFT могли быть переписаны, но почти вся старая MFT должна была остаться на месте. Я не раз видел результаты виндузового форматирования, все так, как и следует ожидать. Так что либо было что-то еще, либо формат был не виндовым.
Факт состоит в следующем. DMDE находит фрагменты MFT независимо от того, какой был размер кластера у NTFS этой MFT. Нет фрагментов, значит они были стерты. Да, там какой-то хитрый алгоритм поиска, но чтобы ни одного фрагмента - это слишком. В общем, 99% что ничего больше, чем по заголовкам, Вы не восстановите.

Antech
В принципе посекторная копия есть-на досуге может покавыряюсь. Часть инфы был мусор - все никак удалить не решался, на часть есть бэкап, ну а что пропало то пропало. Буду форматировать. Спасибо за участие.

У одного знакомого проблемы с разделами.
Пишет:
Разделы видно как неотформатированные и зайти на них нельзя.


Что посоветуете!?

Antech
Скрин

Дамп 0-100
http://slil.ru/28602741
Спасибо за помощь нуждающимся!

Люди добрые, помогите пожалуйста. У меня на руках hdd. На нём стоит win98. Я подключил его к своей машинке, но в explorer `e я этого жесткого не вижу. Вижу в диспетчере устройств. Когда захожу в "Управление дисками", то сразу выскакивает "Мастер инициализации и преобразования дисков" Пробую этот hdd инициализировать, но ничего полезного мне это не даёт. Ещё ньюанс, этот жесткий был разбит на 2 локальных, а сейчас отображает, как один и не распределенный.
Пробовал через утилиты:
Power Data Recovery 4.6.5
HDD Mechanic
testdisk-6.11.3
Акроник
R-Studio
HDD Recovery Pro
и ничего из них не помогло.

Мне ОБЯЗАТЕЛЬНО надо вытащить все файлы, которые там есть! (*.doc, *.txt и exel)
Помогите пожалуйста!

Здравствуйте,
помогите избавиться от

после нормально грузится Win7, данные все целы

Видимо темой ошибся.
Решено восстановлением MBR. Спасибо.

Alexandrinn
Сорри, постараюсь завтра ответить, сегодня времени нет.

Я справился со своей проблемой.

Alexandrinn
Сорри, время... Оно не всегда есть...

Испортились типы разделов в таблице.
Патч MBR. DMDE - физический диск, сервис - записать в секторы (заполнить секторы) - файл, указываете патч. Первый сектор 0, число секторов 1. Перезагрузка. Разделы должны быть на месте и доступны, если они сами не повредились... Сообщите о результатах.

Не пользуйтесь никогда ПартМэджиком. Пользуйтесь Управлением Дисками в Винде.

boy999

Цитата:

Разделы видно как неотформатированные и зайти на них нельзя

Чтобы ответить, нужно знать подробности.
1. Исходное количество разделов, размеры, файловые системы.
2. Скрин из Управления Дисками с указанием проблемного диска.
3. Результат chkdsk.exe БукваРаздела: (без /f) для одного из проблемных разделов.


Цитата:

Пишет:

Что пишет? Там должна быть картинка?

Выручайте ребят скорей с проблемой, читать всю ветку к сожалению некогда((((((
значит на компе слетела загрузочная запись, винда 2000 про, флопика мать не поддерживает, решил восстановить MBR с установочного диска, а диск нашел какой был, восстановление системы от Аквариуса, ну вставил его значит, не успел ниче сделать как он стал форматировать жесткий, жесткий маленький, всего 20 гигов, 2 раздела. После того как начал форматировать, я резко вырубил питание чтобы все не форматнул (отформатировал процентов 20), подрубил десткий к другому компу...в результате видит один раздел на который не заходит, просит отформатировать. Поставил я R-Studio, если выбирать в меню раздела "Открыть файлы", то выпадает ошибка, щелкнул "Сканировать", и пошел процесс сканирования, ниже жесткого появляется список просканеного, его можно просмотреть и восстановить, но это я просканил очень мало, щас сканирует весь жесткий, а это очень долго(((( Вот скажите восстановлю я инфу таким способом?? И что еще можно попробовать? Инфа важная!! Очень нужно восстановить((( иначе мне голова с плечь(((((((

В подобной ситуации мне помогла связка Acronis Recovery Expert, Active@ File Recovery и R-Studio. Первая восстановила разделы, вторая - структуру папок, но не смогла восттановить некоторые архивы (были "битые"). R-Studio удалось поднять почти всё недостающее.

спасибо! Но Acronis RecoveryExpert, пишет что нет свободного пространства на жестком диске! хотя оно есть, может он считает не размеченую область?

deman_ru
Сканируйте до конца и копируйте файлы на другой носитель. 20 гиг сканируется полчаса примерно. Чтюбы не тратить лишнего времени, перед сканированием выберите только ту файловую систему, которая была на диске, и мусора меньше найдется, легче будет потом разбираться в насканенном. А все программы, пишущие на диск (чинящие разделы и т.п.) при восстановлении данных противопоказаны. Ну разве что если только сами эту программу писали и точно знаете, что она делает
А "связки" эти все от нежелания разобраться в проблеме и желания сделать все одной кнопкой. Иногда может повезти, а иногда и нет.

Кстати, а диск тот для восстановления системы не форматирует, а сразу образ установленной системы поверх заливает.

Всем привет!

Имеется проблема, удалились файлы(файлы рабочие *.doc, *.xls), есть подозрение на вирез,
но вообще грешу на сотрудников, только шеф мне не верит.

Когда я восстанавливаю файло - восстанавливается Все без проблем,
но одно НО! восстанавливаются они с нулевым размером...

Бэкапа нет! Прог перепробовал кучу..
исирекавери, р-студио, унделит и т.д.эффекта нет.

Подскажите как можно всёж восстановить файло,
или куда можно обратится с такой проблемой в Новосибирске?

Мне надо быстро всё вернуть иначе меня расстреляют!

lamobot1
"Они проделают в Вас маленькие дырочки".
Нулевой размер - это кака. Вирус это или нет (скорее да, модификация antidurov), но в ФС не осталось инфы о размещении содержимого файлов. Вы можете попробовать RecoverMyFiles и RawRecovery в EasyRecovery, но имен не восстановите и фрагменированные файлы также улетают. Поэтому, скорее всего, высшая мера наказания за отсутствие бэкапа будет приведена в исполнение... В Ваше оправдание: бэкап на внутреннем винте врядли помог бы. Но бэкап на внешнем сейчас был бы очень кстати... Да и антивирь очень желателен, если ценная инфа.

я свою проблему уже дважды описывал, но ответа так и не получил. все понимаю, но хочется какой-то конкретики

Antech
Спасибо большое за ответ, буду пробовать!

Прошу помощи: на компьютере (Windows XP SP2, HDD 80 Гб) проблема с внешним диском WD3200BEV External USB Device (один раздел, FAT32). Диск перестал определяться как логический после того как во время проверки стандартными средствами ОС для остановки оной был выдернут разъем диска. Восстанавливать информацию на другой диск проблематично. Дамп (100 секторов начиная с Boot sector), SMART и результат работы HDD Scan (частичный) выложил здесь: http://www.filekeeper.org/download/shared/Sectors.rar

amadeus5

Цитата:

во время проверки стандартными средствами ОС для остановки оной был выдернут разъем диска

Эти проверки с включенными исправлениями и без анализа ошибок - сами по себе плохой стиль и опасны для инфы. А еще и выдергивать при этом разъем - совсем непонятно...

По дампу ничего особенного в начале раздела не видно.
По СМАРТу полно бэдов, винт нужно заменить.
Для восстановления инфы снимите образ и обработайте GetDataBack. Образ! Обработайте образ, а не винт!

Пожалуйста, а можно по подробнее. Я еще мало опыта имею.

Цитата:

Берёте VMWare, создаёте виртуальную машину, ставите туда любимую OS, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent.

Прямо в шапке, чтобы и другие (кому требуется) могли почитать.

Все разобрался

Нужна помощь!
Дело было так: в системе два винта Самсунг - 40 Гб и 80 Гб.
На 40-гигабайтном тома такие: 33 Гб (диск С, NTFS, с него грузится ХР), 7 Гб (диск D, FAT32).
На 80-гигабайтном тома такие: 6 Гб (диск E, NTFS), 74 Гб (диск F, NTFS).
Решил я переразбить 80 Гб диск по другому, чтобы потом в другой комп воткнуть. Запустил Fdisk, создал основной, расширенный и логические разделы и потом черт меня дернул обозначить основной раздел как активный. Ведь в системе уже есть активный раздел на 40 Гб винте (диск С). Загрузка стала производиться с диска, на котором нет винды.
Чтобы вернуть все как было, удалил в обратном порядке все разделы с 80 Гб диска.
Теперь Fdisk показывает что на 80 Гб винте разделов нет, а на 40 Гб винте, который я пытался не трогать, разделы такие:
33 Гб NTFS, стоит буква А (активный), буква С исчезла;
7 Гб FAT32, обозначен буквой С, и похоже, винда теперь должна грузиться с него.
Можно теперь вернуть правильные буквы этим разделам и заставить винду грузиться?
PS Надеюсь на Ваши ответы!

masterwinner
Попробуй отцепить 80-гиговый винт, загрузить с CD Recovery Console и скомандовать оттуда: fixboot и fixmbr

Спасибо, обязательно попробую и отпишусь, что получилось.
Ничего этого не произошло бы, если бы я перед манипуляциями с 80 Гб диском отключил питание и шлейф от 40 Гб винта?