» Восстановление разделов и информации на HDD (часть 4)

aakalibr
Нажми F8, выбери вариант "Отключить автоматическую перезагрузку при отказе системы" и посмотри номер ошибки на BSODе.

Masia
Ну да, если не начало MFT, значит корень (5). Можно chkdsk.exe G: /f.

Ну я снова со своим злосчастным самсунгом 1 тб.
Заплатив за ремонт и восстановление в СЦ, забрал отттуда, подключаю ч\з адаптер USB и вижу:


Любимый\дежурный мастер говорит, что на нём сгорел контроллер.
Я уж платочками запасся, как возникло сомнение, хард бы тогда вообще не определялся!

ИМХО, таблицы порушились.

ЧЕГО ДЕЛАТЬ, КАК ИНФУ СПАСАТЬ!?

Прошу помощи. После bootsect /nt60 /all /force потерял доступ ко второму логическому разделу жесткого. В проводнике его видно (метка пропала и стала "Локальный диск"), но при попытке зайти на него предлагает отформатировать.
[more=SMART+DMDE-Разделы+WinHex-MBR]

[/more]
Первые 100 секторов

boy999
Plz покажите скрин из Управленя Дисками и скрин окна SMART из HDScan 3.2 (там еще указано LBA). Сообщите также сколько разделов было на винте, какого размера (я не помню).

Unc1e
После не значит вследствие. В видели СМАРТ. Скопируйте через R-Studio, а винт - в ведро...

Antech, R-Studio и GetDataBack виснут намертво при запуске. Видимо не могут этот раздел прочитать. Может еще какие-нибудь варианты есть?

Unc1e,
Цитата:

Может еще какие-нибудь варианты есть?

- т.к. DMDE и WinHex не "виснут", то снимите на другой носитель образ проблемного HDD. Затем, полученный образ просканируйте R-Studio и GetDataBack.

Antech

Ключик /f кажется сработал!
[more=chkdsk g: /f]
C:\>chkdsk g: /f
Тип файловой системы: NTFS.
Метка тома: My Book.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Исправление ошибки в индексе $I30 файла 5.
Исправление ошибки в индексе $I30 файла 5.
Сортировка индекса $I30 файла 5.
Проверка индексов завершена.
Восстановление потерянных файлов.
Восстановление потерянного файла $MFT (0) в файле каталога 5.
Восстановление потерянного файла $MFTMirr (1) в файле каталога 5.
Восстановление потерянного файла $LogFile (2) в файле каталога 5.
Восстановление потерянного файла $Volume (3) в файле каталога 5.
Восстановление потерянного файла $AttrDef (4) в файле каталога 5.
Восстановление потерянного файла . (5) в файле каталога 5.
Восстановление потерянного файла $Bitmap (6) в файле каталога 5.
Восстановление потерянного файла $Boot (7) в файле каталога 5.
Восстановление потерянного файла $BadClus (8) в файле каталога 5.
Восстановление потерянного файла $Secure (9) в файле каталога 5.
Восстановление потерянного файла $UpCase (10) в файле каталога 5.
Восстановление потерянного файла $Extend (11) в файле каталога 5.
Восстановление потерянного файла 1.jpg (76882) в файле каталога 5.
Восстановление потерянного файла 9CC124~1 (124773) в файле каталога 5.
Восстановление потерянного файла 9cc1246290cad46aac9cf63e04 (124773) в файле каталога 5.
Восстановление потерянного файла !MS-BO~1 (139518) в файле каталога 5.
Восстановление потерянного файла !MS-Books-Learn-Exam (139518) в файле каталога 5.
Восстановление потерянного файла $RECYCLE.BIN (140113) в файле каталога 5.
Восстановление потерянного файла 01.mp3 (141914) в файле каталога 5.
Восстановление потерянного файла 02.mp3 (141915) в файле каталога 5.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.
Исправление ошибок в зеркальной копии основной таблицы файлов.
Исправление ошибок в рисунке тома.
Windows сделала изменения в файловой системе.

976760000 КБ всего на диске.
966724200 КБ в 139773 файлах.
46740 КБ в 3980 индексах.
0 КБ в поврежденных секторах.
239652 КБ используется системой.
65536 КБ занято под файл журнала.
9749408 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 244190000.
2437352 кластеров на диске.[/more]

По крайней мере, каталоги и файлы вижу. Сразу проверить все возможности, конечно нет, но буду проверять и бэкапить самое необходимое.
В любом случае, громаднейшее спасибо от нас с файлами!

Unc1e
Да, надо вначале сделать образ. WinHex - Clone Disk.

Masia
Спасибо не за что, т.к. я ничего не исправил, да и не было ничего серьезного.

Добрый день.
Знатоки, помогите восстановить разделы диска.

Есть физический диск 1T WD, разбит на четыре раздела: скрытый (сейчас как S), С, D, E.
Скрытый - раздел 100MB с загрузчиком (сделал сам инсталятор системы)
На С стоит Win7.
На D, метка DATA - данные - критично, занимал примерно 290 G. Этот раздел, после установки системы, отделял от основного раздела. (Это было 3 мес. назад)
На Е, метка MEDIA - фильмы и прочее - всё остальное место

Во время интенсивных операций с диском пропали разделы D, E.
Я видел этот момент на sidebar'е 'Computer Status'.
Пропали т.е. не видны в проводнике, disk managment показывает как free space

Система продолжает грузиться нормально.




(Точно причину назвать не могу, но как раз в это время наблюдал за дисковой системой в ресурс мониторе, SQL сервер активно пользовал свои temp db и pagefile, длина очереди диска была до 10, в это время было видно что запустился defrag и следом cobian backup (использующий volume shadow copy) тоже начал отрабатывать своё задание Другие возможные причины - глюк памяти (машине 3 мес.), разлоченное ядро проца...)

DMDE показывает вот что





Какая информация ещё нужна ?

Спасибо


Добавлено:
TestDisk похоже с задачей не справляется

Вот его анализ



Вот после Quick Search



Интересно, что D: [Data] и E: [Media] он нашел, но скрытый раздел (Primary) и С (Additional Primary), отлично различимые до Quick Search и нормально функционирующие -смешал, в результате, файлы с С: не читаются (file system damaged).

Поэтому конечно Deep Search (жду ещё)

djbyala
Елки... ты скрины вот так бы делал что ли, портянка у тебя получается капец какая, нарушение правил идет.

djbyala
В MBR неправильная координата расширенной области, это как минимум. Может быть еще повреждена AMBR в секторе 143380125. Но сами разделы нетронуты. Можете исправить самостоятельно. Можете показать секторы 0 и 143380125 (DMDE - сервис- копировать секторы в файл).
Вообще, сейчас такое редко бывает, чтобы так выборочно PT накрывалась, т.к. она обычно только читается.

Здравствуйте. На ноуте, вследствии безграмотного ковыряния винды, произошла какая-то системная ошибка и после перезагрузки ноут вернул диск к заводской точке восстановления, отправив к праотцам все личные данные на дисе С.
Возможно ли восстановить после этих действий какую либо часть потеряной инфы? Если да, то посоветуйте пожалуйста оптимальные программы и порядок действий.

niroln, извлекаете HDD из ноутбука, подсоединяете напрямую к разъёму материнской платы. Сканируете программой R-Studio или GetDataBack, найденное восстанавливаете на другой носитель и проверяете на открываемость/рабоспособность.

Добавлено:

Цитата:

ноут вернул диск к заводской точке восстановления

- самостоятельно, без Вашего участия/действий это невозможно

Ignat

Цитата:

самостоятельно, без Вашего участия/действий это невозможно

Тут, как говорится, за что купил, за то и продаю Я и сам понимаю, что откатить так просто не получилось бы, но именно такую версию событий мне рассказали, отдавая ноутбук
Попробовал программу Easy Recovery Prof., искал с ее помощью потерянные фотографии, многое нашел, но далеко не все открыватся, хотя если выбрать "вид"-"Эскизы страниц", то превьюхи нормально видны.
Буду пробовать R-Studio и GetDataBack теперь.

niroln

Цитата:

многое нашел, но далеко не все открыватся, хотя если выбрать "вид"-"Эскизы страниц", то превьюхи нормально видны

ПОтому что вначале файла записан этот thumbnail, а потом все остальное. Прога работала в режиме RawRecovery и фрагментированные не восстановила: остались только thumbnails.

Sish
boy999
сделал chkdsk /r, гонял долго. Затем я перезагрузился, запустился виндусовый чекальщик, он написал про какие- то там indexы, потом Windows загрузился нормально. Спасибо откликнувшимся.

Antech, спасибо за отклик,

>Вообще, сейчас такое редко бывает, чтобы так выборочно PT накрывалась, т.к. она обычно только читается

Сам удивляюсь, у меня XP дома простояла 8 лет без перестановок и до сих пор стоит, ни разу подобного не было...Всё таки придется тюнингом win7 заняться как это делал с хрюшей, думал что на 7-ке уже не надо этим страдать, всё по уму сделали, но похоже нет.

В итоге, TestDisk после Deeper Search нашел все разделы, хотя логические показал по два раза, один начинающийся с 1 1, другой 1 6. Второй явно какой то фантом, файлы оттуда не показывались. Ещё какой то раздел (кусок раздела) в 28G оказался не распознанным. Прибил фантомы и этот кусок, записал, все разделы появились. Что за кусок в 28G (он в DMDE на скриншоте из моего первого поста назван $Noname09, это он, видимо) - не пойму, никаких файлов, вроде бы не потерял.

Второй более важный вопрос, как лучше сохранить таблицу разделов, чтобы восстановить её при необходимости, достаточно ли того файлика ptables.dat что делает DMDE ?

Antech

Цитата:

Прога работала в режиме RawRecovery и фрагментированные не восстановила: остались только thumbnails.

Тогда вопрос - как восстановить фрагментированные файлы, если это вообще возможно?

djbyala

Цитата:

как лучше сохранить таблицу разделов

Записать сектор 0 физического диска в файл, см. меню DMDE...
Не перепутайте physical/logical.

niroln
R-Studio/GetDataBack.

niroln
Без файловой системы возможно только теоретически. Если фотки имеют непреходящую ценность, то можете отложить образ диска на полку, может когда-нибудь и появится практическая возможность. В настоящий момент ее нет.

Всем привет!

Просто нет времени искать... Только что отформатировал переносной диск с нужной инфой. Форматировал в виндах быстрым форматом, файловая система не менялась (NTFS). Подскажите прогу, которая гарантированно восстановит. Не умеючи, не хочется играться и пробывать много вариантов...

DenEnot,
Цитата:

Подскажите прогу, которая гарантированно восстановит.

- R-Studio или GetDataBack, но 100% гарантию не даст ни одна программа.
Цитата:

Просто нет времени искать...Не умеючи, не хочется играться и пробывать много вариантов...

- забавно , т.е. время и умения на необдуманные/неосторожные действия есть, но на поиск решения/исправления нет!

Цитата:

- забавно , т.е. время и умения на необдуманные/неосторожные действия есть, но на поиск решения/исправления нет!

потому то эти действия называются необдуманные/неосторожные... попутал харды, оба были 300 гб, вот и маханул мимо... сейчас канирую хард GetDataBack..

У меня вдруг без всяких предупреждений, удалились все файлы, которые находились в папке с докачанными файлами, котороые начанались на английской букве. Это где-то 300ГБ. В прочем ничего очень важного славо богу небыло но можно-ли хотябы узнать когда файлы удалились? Ибо они сделали это незаметно, даже комп не замедлился и корзина тоже пустая. Следует заметитьь что перед тем как обнаружил пропажу, скачал программу для восстановления пароля в файлах офиса, так как я забыл пароль. Программа называется Advanced Office Password Recovery от компаний Elcomsoft. Я скачал лицензионную триал версию, в смысле не пиратскую там с кряками.

Вообщем, можно ли узнать когда и почему были удалены файлы и возможно даже восстановить их?

Дополнение:
Сегодня удалились ещё файлы, но из другой папки но из того-же диска. Я ещё заметил что удаление косается папок, которые занимают много места(тоесть 200-400ГБ). Может хард диск просто невыдержывает и типо збрасивает файлы?

norsul,
Цитата:

Может хард диск просто невыдержывает и типо збрасивает файлы?

- самостоятельно HDD этого не сделает

Цитата:

Plz покажите скрин из Управленя Дисками и скрин окна SMART из HDScan 3.2 (там еще указано LBA). Сообщите также сколько разделов было на винте, какого размера (я не помню).

Пардон, за затяжку с реакцией, USB адаптер примеривал к самсунгу. Он щас на нём....
А разделов там вроде 3 должно быть....

boy999
Значит винт не кастрирован. Но фактически имеется мелкий раздел NTFS на 31 МиБ и больше ничего. Что мы можем наблюдать на окне "Разделы" из DMDE?

Цитата:

на окне "Разделы" из DMDE?

Ммм!?

boy999
Первый раздел на 96 GiB есть, но дальше ХЗ... Сделайте "Поиск NTFS" и покажите скрин.