» Восстановление разделов и информации на HDD (часть 4)

Цитата:

Коробка - вот это черненькое с синим глазом, куда USB подключается. А внутри обычный HDD.

Не уверен, что её можно открыть и нужно это делать вообще....

Попробую разузнать поподробнее.....

boy999
Первая ссылка в Гугле!
http://www.youtube.com/watch?v=6FlySnyJ0CQ

Antech

Цитата:

Realocated посмотрите. Если ноль, то просто софт-бэд был.

да. стоит 0


Цитата:

Недавно на работе был аналогичный случай, решилось без проблем затиранием софт-бэда.

под затиранием имеется в виду scan+remap?

mistx,
Цитата:

под затиранием имеется в виду scan+remap?

- в большинстве случаев, достаточно одного Scan. Если не поможет, то сразу в Victoria for DOS линейное чтение с "ADVANCED REMAP".

Ignat
то есть обычный скан способен убрать софт-бэды?

mistx

Цитата:

имеется в виду scan+remap?

Да.
А перед этим (несколько лет назад) я затирал софт-бэд на своем рабочем винте просто Erase'ом в HDDScan. Т.е. вначале просканил и определил LBA (бэд был недалеко от начала винта), а потом этот один сектор затер, Винда залетала (до затирания любое действие = 5 минут + постоянное обращение к винту, вероятно бэд был на реестре).

Ignat
Если только скан, то не будет записи в этот сектор, софтбэд не уйдет.

Цитата:

Первая ссылка в Гугле!
http://www.youtube.com/watch?v=6FlySnyJ0CQ

Да, разбирается, но разбирать страшно, напортачу опять......Руки у меня заточены тока на 2 дела- врагов душить и деффок мацать.
Зачем, вообще на прямую соединять!? Чем USB плох!?

Antech
спасибо за помощь и за инфу.

boy999
Через USB не определите источник проблемы: коробка или винт. Также не сможете работать с HPA или DCO.
Если не хотите разбирать, посмотрите на сколько LBA определяется винт в HDDScan (подключив через USB). Если выдает обрезанный объем, то без прямого подключения ничего не сделать. Если на полный, то покажите дамп секторов 0-99. Думаю, В уже запомнили, как это делать.

>>>Antech

Здравствуйте

Ну как там с моей проблемой ? Всё настолько плохо ?
Если не возможно или очень долго вручную править HEX-код, то есть ли мне смысл попробывать восстановить MFT через TestDisk без угрозы для, пока ёщё неповреждённых, данных ?
Или остаётся только выкачивать всё по частям по мере надобности на RAM-диск через R-Studio, и отложить глобальную реанимацию диска D до лучших времён пока не разживусь новыми винтами или временным чьим то хостингом ?

здрасти всем ...
винт сигейт ST3640323ASSD13 640 Gb
только NTFS, Рейд массивов на нем никада несоздавалось
был подключен к маме(gigabyte) - к Jmicron JMB 38X контроллеру (такой ацтой тормозной оказался(()
сначала работал одним основным разделом в качестве хранения на нем данных под Хрюном с другого системного диска на обычном сата контроллере
патом хрюн сдох ... и я решил поставить на этот сигейт W7
переразбил в акронисе диск едиторе так
~57Gb основной W7
и остальное дополнительный

работало глюкаво, как потом оказалось изза мамы или этого контроллера - скорей всего перегрев
кароч в один прекрасный момент все встало и диск виделся токо в биосе
поставил его в др машину с 2003-й виндой на дешовенький Via- raid Pci контрооллер
(вставил перемычку в диск на 150Mbit скорости от греха хотя контроллер больше и недает))
запустил рстудию - а там какие то волюмы на маем диске непонятные и почему то начинаются с 7 ... на системный соотсснно ругаеца - типа немогу ... OS - несупорт
кароче все не так как я разбивал ... полно ошибок и некоторые разделы нечитает - я так понимаю изза ошибок в таблице ... помогите плз с чего начать системный раздел нафик ненужен ... хотя настроенная винда непомешалабы ... в основном нужен доп раздел там нужные мне данные
сам диск непадал ниразу вовремя скана и вообще думаю он впорядке ... и глюки были на предыдущем железе
а здесь он даже хрюкает по другому ровно так без срывов и резких звуков ... да и времени ему всего год-полтора
подскажите алгоритм действий плз

Цитата:

посмотрите на сколько LBA определяется винт в HDDScan (подключив через USB)

195 3529 856

В другой винде подключил WD по горячему и .......вроде всё ок. ТС показал, все папки полные.....
В ADDS запустил проверку и ......
1 раздел - ок, а второй :

Ребутнуться и ещё раз посмотреть!?

ILYA INDIGO
А, Вы исправили, я не заметил... Сорри, сейчас не могу, нет времени. Напомните, plz, вечером, что нужно Ваш кейс посмотреть...

TRIALIUS
Покажите SMART, результаты сканирования (HDDScan, Victoria API, MHDD).
Покажите результат cmd.exe => chkdsk.exe БукваВтрогоРаздела: без доп-параметров.

boy999

Цитата:

Ребутнуться и ещё раз посмотреть!?

Да, или винт переподключить. Нормальный доступ к разделу при наличии этого сообщения от Чекдиска - такая картина повторяется?

Перевтыкал в другой USB порт, ничего не изменилось, раздел Х - недоступен, а проверку виндою вызываю, молча сбрасывает задание.

>>>Antech

Цитата:

ILYA INDIGO
А, Вы исправили, я не заметил... Сорри, сейчас не могу, нет времени. Напомните, plz, вечером, что нужно Ваш кейс посмотреть...

Та я собственно и не исправлял ничего я сразу архив выложил...
Ну короче напоминию

boy999
Странно почему тогда Тотал у Вас раздел открывал?
Так или иначе, на винте был один мелкий раздел с типом FAT, и вдруг резко появилось два раздела... Нелады с Вашим винтом, или с компом, или аура такая. Если сейчас поправить MFT, все равно потом опять слетит: не могла же проблема решиться сама собой, значит где-то сидит глюкан и раздел потом накроется, как ни восстанавливай. В чем конкретно у Вас проблема, я не знаю. Но если хотите все-таки поправить MFT, покажите дамп сектора 0 физического диска. Надеюсь, Вы еще не забыли как это сделать. (Нужно определить начальный сектор раздела, потом - начальный сектор MFT. Поэтому и понадобился сектор 0.)

ILYA INDIGO
Значит я не заметил, что там линк. Сейчас посмотрим...

Цитата:

один мелкий раздел с типом FAT

Это я ....глюканул, спутал с флэшкой гиговой.

Дампами щас займусь....

ILYA INDIGO
7z оказался не лучшим выбором для нетбука... ОК, скачал-установил.
Насчет раздела. Текущее состояние понятно. Раздел начинался в 41142472. Это подтверждает поиск DMDE (100% доказательство, там дохрена совпадений и огромный фрагмент MFT где он и должен быть) и Hidden sectors в бутсекторе. При этом 41142472 нули, но дальше начинается (вернее, продолжается) загрузчик от XP. Продолжается он, продолжается, и... в 41142476 мы видим бутсектор искомого раздела. Т.е. бутсектор влеплен на 4 сектора дальше, чем нужно (в прошлый раз я говорил на 5 секторов, но там у Вас по-моему номер сектора в имени дампа на единичку неверный). Вероятно, это последствия возни с деструктивными восстанавливалками типа TestDisk. Копирайт - сакс и мастдай, OpenSource - руль и right way, но автоисправлялки PT/FS - стремная вещь под любым соусом... У Вас там еще копия бутсектора маячит в такой позиции, что 41142476 - как бы правильный начальный сектор, вот видать исправлялка-то и лоханулась: раздел не там начинается, и прога писнула бутсектор куда не надо, не проверив нифига. К счастью, в данном случае серьезных повреждений не видно. План такой:
1. Скопируйте 41142476 в 41142472. В DMDE через Копировать секторы сохраните в файл, потом через Заполнить секторы запишите из файла.
2. Дайте мне, пожалуйста, нулевой сектор, я добавлю третий раздел.
Я не гарантирую результат, но если не ошибетесь с копированием сектора, то хуже не станет. Естественно, раздел не появится, пока мы не добавим его в таблицу (п. 2).

Добавлено:
boy999
ОК, это уже лучше. Но $Volume что-то накрыло, это факт. Дампы покажут, как конкретно там накрыло (понадобится 3 дампа, Вы сейчас пока что можете сдлать только один).
Попробуйте еще SMART снять через HDDScan или Everest. С некоторыми коробками это прокатывает. Но, скорее всего, SMART чист, а проблема - с передачей по USB, типа USBC. Т.е. может быть виноват и комп, и коробка, и их несовместимость, и, может быть, даже USB шнурок. Так что если раздел восстановится, напомните мне, что надо провести тест на сравнение больших файлов.

>>>Antech

Цитата:

7z оказался не лучшим выбором для нетбука...

7-Zip без проблем должен открывать WinRAR (покрайней мере версии 3.91..3.93)
Я так понял говоря про нэтбук вы намекали на лимитированный трафик, посему сжал самым лучшим архиватором (собственно я всегда им и пользуюсь, даже в openSUSE 7-Zip 4.65 под вином эмулю ).

Сделал всё как вы сказали.
Вот архивчик с дампами, там:
0-ой сектор,
дамп с 0 по 63 (подумал, что может понадобиться),
сектор 41142476, которым я переписал сектор 41142472,
дамп секторов с 41142471 по 41142477 до редактирования (back),
дамп секторов с 41142471 по 41142477 после редактирования.

Цитата:

покажите дамп сектора 0 физического диска.

Вроде правильно всё сделал: http://slil.ru/29008931

Antech, мое недоумение по поводу исчезновения файлов недокачанных с летитбита http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=2080#12
проигнорировали Вы случайно не в курсе -куда они испаряются, какой прогой все же можно найти...

Еще очень волнует название проги(лучше 2...), хорошо работающей (поиск и восстановление) в Винд7 x64 Почему-то недавно пробовали запустить, но кроме рекувы ничего не пошло.
У рекувы, кстати, есть 2 режима -обычный и углубленный. Насколько я пробовал -быстрый не очень эффективен мне показалось -я уже не помню почему. А вот углубленный слишком долго сканит диск, хотя он полупустой ифрагментации там особо нет. Сканила рекува почти сутки, после чего была выключена (приостановлена с возм-тью продолжить). Но вопрос -стоит ли продолжать? Ведь сделано меньше 1\2 ...И это за ст-ко времени!
И вообще -что это за углубленный режим? Он ничего там не запарывает -после него можно еще чем-то сканить или уже все..?

гетдатабэк почему-то не пошел. Я хотел его сначала. Может есть какая версия работающая все-таки в Винд7 x64 ?

boy999
"Первый сектор" задайте ноль.

ILYA INDIGO
[off]
Цитата:

7-Zip без проблем должен открывать WinRAR

У меня там только старый Тотал и GPRS . Поэтому обычный zip оно открывало, а более новые форматы - не занюхивало. Благо 7z - всего один мег, скачал через GPRS.[/off]

ILYA INDIGO
Сектор скопировали верно.
MBR с добавленным разделом. Размер раздела по бутсектору, смещение - сами понимаете какое. Запишите в сектор 0 и перезагрузитесь.

Aleks267
Летитбит - это такое же зло, как iFolder . Файлкипер - вот наш выбор.

Проверьте раздел, куда пишете файл, Чекдиском. Без /f. И покажите результат. Если там "ошибок не обнаружено"/"no errors found", то можно и не показывать, а просто сменить менеджер закачки.

Что общего между мной и романами уважаемых Достоевского и Чернышевского?
То, что я "Идиот", размышляющий сейчас над вопросом "Что делать?"

Раздел 193 ГБ, NTFS, располагается в средней части жёсткого диска. Отрезаю от него Acronis-ом маааленький кусочек (первая глупость). Испугавшись надписи "до завершения осталось 18 часов", жму на "отмену", испугавшись того, что Acronis кряхтит, но не закрывается (а на самом деле он явно просто-напросто делал "откат" уже выполненных операций), я его.... прибиваю Process Explorer-ом. Глупость вторая, но не последняя.

Конечно же через проводник диск после этого не открывается, выдаётся ошибка "Файл или папка повреждены. Чтение невозможно". запускаю chkdsk, который на втором этапе перестаёт выводить что-либо, кроме одной-единственной строчки "Вставка элемента в индекс $O файла N."

Пугаюсь этой строчки, лезу в Google, читаю о том, что chkdsk зациклился на этой надписи. Почему-то верю (ПОЧЕМУ??? Потому что вычитал это на ру-боарде? Нет бы посидеть хотя бы два часика, подождать чуда... Увы! Тормоза отказали, едем дальше). Закрываю chkdsk. Скачиваю TestDisk, пытаюсь через него выполнить проверку. Ничего не выходит, после этого какого-то чёрта удаляю раздел через тот самый Acronis. НУ ладно, удалил бы и ладно, но я его создаю заново! И опять же через Acronis! Нет бы сделать это через "Управление дисками" консоли MMC, не форматируя раздел. Фигли, делаю через Acronis и конечно же затираю новой MFT старую. Джекпот!

В итоге получаю повреждённую MFT. Теперь мои вопросы к уважаемым знатокам
1) Чем можно было проверить диск (взамен chkdsk) дабы вылечить NTFS, и как это сделать?
2) Можно ли сейчас собрать автоматически MFT по кусочкам и восстановить том хотя бы в более-менее приличном виде или остаётся только вытаскивать с него файлы recover-ками?
Какая программа тут лучше справится с задачей?
3) Попробовал несколько программ. Некоторые файлы восстанавливаются по сохранившимся записям из MFT, но внутри них оказывается "байтовый мусор". Есть ли программа с хорошим телепатором, которая минимизирует такие лже-восстановления?
4) Чувствую, что некоторые файлы придётся выковыривать вручную. Посоветуйте хороший редактор (disk editor) для этой цели. В идеале хотелось бы в редакторе как-то отмечать уже просмотренные сектора (например, визуально закрашивать их разными цветами), чтобы не запутаться, но есть ли такие продвинутые редакторы вообще в природе?

Заранее спасибо за любые советы-ответы

Цитата:

"Первый сектор" задайте ноль.

http://slil.ru/29015648

boy999
ОК, теперь первый сектор = 651178710, число секторов = 1000.

andrewtishkin

Цитата:

Чем можно было проверить диск (взамен chkdsk) дабы вылечить NTFS

В таких случаях in-place неэффективно, т.к. MFT повреждена + присутствует частичное партмагоидное смещение. Вычитывайте на другой диск. Если не получится, посмотрим, что можно сделать.


Цитата:

Можно ли сейчас собрать автоматически MFT по кусочкам

Врядли. Но если и можно, то это крайне стремно для данных. Да и смещение... Тут уже не до in-place, тем более автоматического.


Цитата:

Есть ли программа с хорошим телепатором, которая минимизирует такие лже-восстановления?

DMDE и Поиск NTFS. Демо восстанавливает по одному файлу. Зато можно заткнуть бутсектор куда надо и поправить начало MFT вручную. Да, это in-place, но другой вариант продвинутого бесплатного восстановления - мой глючный и неудобный MediaWorkshop, где нужно будет задать начало раздела и просканить... Он восстанавливает рекурсивно и бесплатный, но глюки... (Сейчас нет времени, поэтому не занимаюсь им).


Цитата:

Посоветуйте хороший редактор (disk editor) для этой цели

WinHex. Но уверяю Вас: просматривать секторы вручную - это полный пипец. Посчитайте количество секторов на своем разделе... Так что про раскраску секторов можете забыть. Честно говоря, не знаю, что Вы хотите сделать в редакторе.

В общем, вначале посканируйте GetDataBack и R-Studio, попробуйте восстановить. Если не получится (мусор), приступайте к поиску NTFS в DMDE (это долго, как любое подобное сканирование). Вы думаете, вы увидите несколько кусков MFT и их нужно только склеить? Щаз . Там будут глючные реликты и, возможно, накрытое начало первого фрагмента MFT. Чтобы составить ранлист MFT, надо вручную (вернее, вмозгную) анализировать результаты поиска и делать новую запись $MFT. Так что посмотрите результаты сами и покажите здесь (лог и скрин). Если повезет и там два-три фрагмента, то можно и in-place попробовать. Если больше - геморно, лучше тогда посадить бутсектор в нужное место и пересканить R-Studio/GetDataBack, чтобы теперь уже восстановить правильно.

Цитата:

мой глючный и неудобный MediaWorkshop

Спасибо, нашёл тут, версия [12.01.2009] я так понимаю последняя, новее искать не стоит?


Цитата:

В общем, вначале посканируйте GetDataBack и R-Studio, попробуйте восстановить

Половину этого этапа проделал - просканировал, сканов-результатов выдали они много, но максимально похожих на оригинал файл.системы вариаций всего пара штук. Выборочно восстановил некоторые файлы, соотношение мусор/не мусор получилось где-то 50/50. Теперь думаю сохранить всё найденное на этом этапе, со всех сканирований, и оценить суммарный результат


Цитата:

просматривать секторы вручную - это полный пипец

Догадываюсь Но вдруг нечем будет заняться долгими томными летними вечерами

Цитата:

Честно говоря, не знаю, что Вы хотите сделать в редакторе

Найти самую важную информацию, которая в основном была в текстовых файлах (txt, htm). По закону подлости DMDE, R-Studio и GetDataBack как раз не смогли с ними справиться, внутрь кладут тот самый "мусор" с других секторов, так что пока для меня надёжнее вручную пробежаться поиском по секторам (благо ключевые фразы известны) и выдрать текст. Долго и через одно место, но качество дороже По крайней мере хотя бы самое-самое нужное кровь из носу сейчас восстановлю так

Цитата:

DMDE и Поиск NTFS

Насчёт DMDE. Сканирование уже выполнил. Смутила структура папок в сканах, как-то плохо программа справилась с её восстановлением, я почему-то ожидал большего по сравнению с остальными утилитами...
Тоже сохраняется мусор/не мусор примерно пополам.

Цитата:

Так что посмотрите результаты сами и покажите здесь (лог и скрин).

Вот если можно, с этого места хотелось бы почитать поподробнее, что тут и как делать. Не понял лог и скрин чего конкретно нужен и как этот лог получить (какая утилита, куда в ней зайти для этого). В шапке инструкций вроде описания "для чайников" не приметил

Или это сейчас речь про DMDE, про сохранённый из окошка "поиск NTFS" лог сканирования?


Цитата:

Зато можно заткнуть бутсектор куда надо и поправить начало MFT вручную.

Цитата:

анализировать результаты поиска и делать новую запись $MFT.

(забегать вперёд не хочется, но тоже сейчас совершенно не представляю как это делается)

Цитата:

ОК, теперь первый сектор = 651178710, число секторов = 1000.

http://slil.ru/29021701

>>>Antech



Я снова вижу свой DISK D со всем его содержимым и при запуске пару файлов убедился что они запускаются =)

Ещё хотел посоветоваться есть ли смысл прогнать раздел на ошибки например
Код: chkdsk D: /f /r

Antech
извини пл ... был очень занят ... в ближайшие сутки займусь... тока вот боюсь непобъет ли chkdsk данные

Вообщем такая ситуация:
Хотел восстановить утраченный файл на жестком диске, программа Recuva не помогла, установил Active@ UNDELETE Enterprise 7.01.50, а там все на английском, вообщем у меня там что-то зависло (или мышка глюканула) и я нажал не туда куда надо, а именно удалил раздел - жесткий диск D (это отдельный HDD, не разделенный, винда на другом), потом нажал на на создание нового раздела. Комп диск видит, но не открывает, а предлагает отформатировать. Как теперь его восстановить? Может можно там как-то все откатить? Диск не форматировался, мне нужно только раздел восстановить.
Помогите пожалуйста кто-нибудь! Я в этом деле нуб!