» Восстановление разделов и информации на HDD (часть 4)

Цитата:

Сделайте "Поиск NTFS"

Это ж надолго....... До конца делать или как!?

boy999
Проискивать надо весь винт полностью. Я не уверен даже, что первый раздел "Boy" - не реликт. Про остальные разделы вообще ничего неизвестно. (Можно быстрее, но надо знать как, Вам в результате быстрее будет весь винт проискать в DMDE).

Antech

Ну я щас на ночь поставлю......
Сохранить-то как!? Или само?

Добавлено:


Всё правильно!?

На ночь ставлю.....
А утром чего делать!?

8 час идёт поиск:

Доколе!?

boy999
Ладно, три раздела там вроде нашлось...
Патч MBR. DMDE - физический диск - сервис - заполнить секторы. Источник - файл, приемник - диск. Первый сектор 0, число секторов 1. Перезагрузка...

Лог 45%: http://slil.ru/29168442

Добавлено:
Antech



Вроде всё ОК! Проверить разделы ADDS'om!?

Спасибо огромное!
А как называется процедура, что спасла хард!?

В СЦ Самсунга надо позвонить, успокоить....
Я ж на них матюкался, что хард отдали некондиционный....

boy999

Цитата:

как называется процедура, что спасла хард!?

В смысле, исправление MBR? Ну не знаю, поиск разделов и создание новой MBR или типа того...


Цитата:

Проверить разделы ADDS'om!?

Нет, проверьте Чекдиском: Выполнить - cmd.exe, а в нем chkdsk.exe БукваРаздела: (без доп-параметров) - так для каждого раздела (S, J, K).
Акронис тоже пользует Чекдиск, но вдруг он сразу на исправление?

Здравствуйте!
Нужна помощь.
На компьютере 2 физических жестких диска. 1 (465.8Gb)жесткий диск разбит на основной и дополнительный, доплнительный в свою очередь на 3 логических(D:, E:, F). На диске C: установлена Windows XP Pro Sp3.([more=см. скрин ] [/more]). Работа первого винта GUT!!! на все 100%.
    Вся бедуля приключилась с жестким диском 2 (931,5Gb). Изначально на этом винте было
два логических диска N: (460.8Gb) и O: (390.6Gb) а также две неразмеченных области с общим обЪёмом (80Gb).Первоначальная задача стояла объединить неразмеченую обл. под Win7. Вооружившись Acronis Disk Director Suite, после непрдолжительной работы (пропало Электричество). Обноружилось что пропал O: (390.6Gb)(СИСТЕМА ЕГО НЕ ВИДЕЛА). N: (460.8Gb) в свою очередь работал. После танцев с бубном и с TestDisk который кстати обнаружил пропажу O: (390.6Gb).Раздел вернули. Но из-за недружбы с ангельцким и скудной инфы о TestDisk, входе сохранения изменений потеряли N: (460.8Gb). увы теперь и TestDisk его не видит.
ПАМАГИТЕ!!!!

P.S.
[more=WinHex,SMART,Разделы,DMDE]



[/more]

Цитата:

Акронис тоже пользует Чекдиск, но вдруг он сразу на исправление?

Уже им и проверил......Нравится мне его юзать для проверки, вроде не так туп, как скандиск. Ошибок не было.

Если ещё какая пододная трабла с этим хардом случится, то можно будет этим же методом и файлом воспользоваться!?

boy999

Цитата:

вроде не так туп, как скандиск

Так это, Вы показывали когда-то скрины, и там натуральный Чекдиск.


Цитата:

можно будет этим же методом и файлом воспользоваться!?

Смотря что будет с винтом. Если физически накроется, то ничего не поможет (только в фирму, причем винт потом в помойку), если логически, то смотря как...

Подскажите пожалуйста какой порядок восстановления раздела который видит [more=DMDE] [/more]

Просьба к Antech большое количество проблем решенных Вами на iXbt и в этой ветке (т.е. АВТОРИТЕТ )обязывает меня обратиться к Вам за помощью.

remut
Вчера нехватило времени.
Раздел-то виден, но нет у него бутсектора и названия (либо он не имел названия, либо MFT/MFTMirr затерты/испорчены, либо неверное начало раздела). Есть копия бутсектора. По ней DMDE определила начало раздела. Но т.к. пользовался Акронис, то такой поиск может быть неверным... Так что есть смысл:
1. Показать сектор 1134349649 (BS Copy) и 1000 секторов, начиная с 167943577 (предполагаемое начало раздела). Сервис - Копировать секторы - В файл...
2. Сделать "Поиск NTFS" в DMDE. Это даст больше информации о том, что на самом деле осталось от нужного нам раздела и правильно ли сработал быстрый поиск.

P.S.
1. Ну что я говорил: TestDisk не нужен, если знаешь как, и небезопасен, если не знаешь как . Хотя за бесплатность проги автору респект.
2. Нужно было сразу сказать, какой именно раздел и куда расширяли Акронисом. Кроме того, буквы назначает Винда, поэтому при восстановлении правильнее определять раздел положением на диске (ну или хотя бы номером) и размером.

Спасибо за отклик!


Цитата:

1. Ну что я говорил: TestDisk не нужен, если знаешь как, и небезопасен, если не знаешь как . Хотя за бусплатность проги автору респект.

СОГЛАСЕН


Цитата:

2. Нужно было сразу сказать, какой именно раздел и куда расширяли Акронисом. Кроме того, буквы назначает Винда, поэтому при восстановлении правильнее определять раздел положением на диске (ну или хотя бы номером) и размером.

Акронисом НЕ расширял. ОБЪЕДИНЯЛ (и только неразмеченную область) немного выше описывал как все было там и скрины.

1000 секторов
Если я правильно понял [more=1134349649 (BS Copy)]
[/more]

P.S.
Пускаю Поиск NTFS думаю это надолго...

remut

Цитата:

ОБЪЕДИНЯЛ (и только неразмеченную область)

Да я читал, но там непонятно несколько... Как располагались разделы и неразмеченные области? Например, схемка типа "Раздел N ГиБ - Неразмечено - Раздел M ГиБ - неразмечено". И Вы объединяли две неразмеченные области, между которыми был какой-то раздел?


Цитата:

Если я правильно понял

Нет, надо было также, как и другой дамп, ну да ладно.

В общем, сейчас состояние такое. Если определять по копии бутсектора, то раздел действительно начинается в 167943577. Но. В этой самой копии мы видим, что MFT начинается в кластере 3 - да, это плохо, но это от любви к Акронису. Сейчас дело не в этом. Так вот, если перейти из 167943577 на 3*8=24 (18h) сектора, то мы оказываемся не в $MFT, а в $LogFile, т.е. на 4 сектора после начала MFT. Само начало MFT живое, оно чудом не повредилось, хотя и близко расположено к началу раздела, которое занулено (первые 11 секторов нулевые). И весь фрагмент MFT, который есть в дампе, выглядит ОК (нет затертых плешей). Так что давайте попробуем сделать начало раздела в 167943573. Для этого:
1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS. Первый раздел (~100 МиБ NTFS) нужен, или сразу убрать его?
2. Сделайте дамп 1134349649 и запишите его в 167943573 (Сервис - Заполнить секторы, из файла на диск, первый сектор 167943573, число секторов 1).

Но как там будет с работоспособностью этого раздела, еще неизвестно. Будем надеяться, что ничего кроме ТестДиска этот раздел не портило. Иначе будем смотреть результаты "Поиска NTFS", к счастью у Вас MFT каким-то чудом не фрагментирована (обычно у акронисоводов меньше 2 фрагментов не бывает).

Antech, возникла похожая проблема (только chkdsk запускаю из комстроки без доп. параметров), безопаснее сливать данные прогами для восстановления или можно привычно скопировать в Total Commander?

Skif_off, если после копирования данные/файлы нормально открываются/работоспособны, то конечно быстрее это сделать ТС.

Ignat, проверять все - адский гемор труд
приблизительно 250 гигов, файлы ходовых форматов размером от 150 кб до 3 Гб, одни только коллекции журналов убьют нервную систему напрочь..
пробовал копировать - потерь скорости, странных тормозов нет, все, что пробовал - нормально открывается.

"подгнила" ФС - то есть служебная информация ФС повреждена, но сами файлы в норме?

Доброго дня Antech!
Извиняюсь за некоторое отсутствие.

Цитата:

2. Сделайте дамп 1134349649 и запишите его в 167943573 (Сервис - Заполнить секторы, из файла на диск, первый сектор 167943573, число секторов 1).

СДЕЛАНО.


Цитата:

1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS.

Цитата:

Первый раздел (~100 МиБ NTFS) нужен, или сразу убрать его?

У меня основная задача вернуть к жизни раздел с инфой в 460 ГиБ. В последующем я буду на первый раздел вешать Win7.

А вот Поиск NTFS подоспел.

remut
А где дамп MBR?
И еще скинтье plz сектор 1134349649 (размер раздела посмотреть).
Лог не смотрел: я сейчас на GPRS и оно тормозит как может, 1.4 МиБ долго очень скачиваться будет. По размеру лога могу сказать, что это плохо, т.к. при правильном форматировании и юзании MFT не имеет настолько большого количества фрагментов.

Всем привет
Имеется карта памяти olympus 1гб xd,
после вирусов пропал раздел, теперь RAW. с помощью r-studio фото удалось сохранить, однако некоторое фото повреждено, можно ли восстановить файловую систему?

Testdisk - structure ok. ошибок не находит

Antech

Цитата:

А где дамп MBR?

Кликните по цитате.
Цитата:

1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS.

в предыдущем сообщении
сектор 1134349649

Началось с того, что я никак не мог удалить ауторан.инф с флешки, вернувшейся от знакомого (вобще-то у меня была одна прога ДокторДелете), ну и вычистил его с помощью утилиты Wipe... ERD 2005 в лайв-сборке - флешка стала вобще без формата - решил форматнуть побыстрому (FAT32 - это важно, наверное) с помощью проги НР УСБ Формат (лучше, сразу бы форматнул и в основной системе), толком не обратил внимание, что в качестве метки тома стояли буквы sat (это был мой системный раздел на том винте...), переименовал в кинг (да, мне эта 4 гиговая фрешка встала по-королевски...) и тут прога сказала типа "нельзя записать диск", ещё раз попробовал (бедная мбр), а потом, то ли на другой лайв-сборке, то ли в основной системе всё-таки добил, ну и стал в чём-то ковыряться и только, когда понадобился файл с другого винта, я обнаружил пропажу его разделов, а когда на появившемся диске в 476 гигов щёлкнул - винда сказала, что диск неотформатирован(файл система RAW) и предложила...
Бросился к прогам и лайв-сборкам (с помощью MBRgui, пофиксил MBR, предварительно забекапив, да толку..) с инетом в помощь - все эти проги (определяют винт как FAT32 LBA) долго-долго сканят бедный диск и предлагают восстановленные файлы-папки куда-нить сохранить, а у меня во-первых другой диск маленький, да почти весь забит, ну и во-вторых всё равно надо восстановить структуру (было три раздела и все НТФС), но как? с помощью Р-Студио сохранил мета-файлы от всех трёх разделов, но куда и как их подсунуть, чтобы восстановить MBR и MFT (профи поправят)?
Облегчит мне восстановление или нет то, что разбил диск по-своему - обычно как: сначала выделяется небольшой по размеру, делается основным активным, остальная часть назначается логическим и её можно дальше делить - но при этом в прогах между основным и логическим есть небольшое неразмеченное пространство (несколько мегов) и я, как любитель экономности и компактности сделал так (сильно не качайте головой - весь диск сделал логическим, назвал "медиа", в нём отрезал логический - назвал "игра" и в этом уже создал активный "сат" (матрёшка короче ?

PS Вобщем, с помощью PartitionTableDoctor восстановил 2 из 3 разделов, а средний логический никак (в этой PartitionTableDoctor тот же Fixboot не помогает, пытаюсь подсунуть её всякие $MFTReconstructed($MFT, $MFTMirr) - пофиг) - в принципе теперь могу просто восстановить папки из раздела, но как эти два куска аккуратно склеить?
При поиске потерянных разделов ZAR 8.5 выдаёт это (на картинке) при анализе любого объекта (пробовал первые три) при окончании анализа выходит на почти 100% использование проца, на некоторый команды откликается, но не закрывается(а может и вылететь с ошибкой)...


форум ещё сильно не читал, пошлите, если что, куда надо, а картинки лучше в превью (что выбирать в .imageshack)?

mvlad_70
MBR. DMDE - физический - заполнить секторы. Первый сектор 0, число секторов 1. После перезагрузки второй раздел изменится: теперь на его месте должен появиться потерянный.


Цитата:

Кликните по цитате

Умопомрачительно, никогда бы не догадался .

mistx
Покажите парвые 1000 секторов (0...999) этой флешки.

Antech
Сказали обратиться к вам)
http://ns2.ru-board.com/topic.cgi?forum=84&topic=3298

Цитата:

MBR. DMDE - физический - заполнить секторы...

извините, не совсем понял, через какую прогу (я много написал, но это не значит что сильно разбираюсь в восстановлении ) этот MBR-M.img смотреть, изменять, подставлять? (MBR вроде в bin сохраняется?)

Antech
Я так пологаю

Цитата:

mvlad_70
MBR. DMDE - физический - заполнить секторы. Первый сектор 0, число секторов 1. После перезагрузки второй раздел изменится: теперь на его месте должен появиться потерянный.

Это Вы обращались ко мне - к remut.


Цитата:

Умопомрачительно, никогда бы не догадался

Да я сам в шоке от своих рук, а когда в эти руки TestDisk поподает....

Привет всем!
Диск WD10EADS (1Тб, во внешнем боксе Transcend StoreJet35, подключен по eSATA) из форматированного (NTFS) превратился, по утверждению ОС (WinXP SP3) в неотформатированный.
Точнее, вчера до самого выключения компа работал с этим диском, а сегодня включил комп и файловой системы на диске уже не видно.
Диск физически живой, бэдов нет (проверил сегодня HDTune). На месте остался и его единственный раздел (primary partition), занимающий весь диск.
Старая буква диска тоже на месте.
Смарт:

Параметр UltraDMA CRC Error Count ненулевой был и "до того". Кажется и цифра была там такая же: 5.

Попробовал еще провести с помощью R-Studio сканирование разделов на этом и других дисках компа и заметил, что на проблемном диске R-Studio не нашла загрузочный сектор NTFS (!).

Подскажите пожалуйста, что здесь можно сделать?
Спасибо.

P.S.
У меня есть еще один такой же диск (WD10EADS), пока свободный. Чем на нем можно сделать полную копию проблемного (чтобы можно было над копией "колдовать")?

Antech

Цитата:

Покажите парвые 1000 секторов (0...999) этой флешки.

надеюсь, что правильно все сохранил

sec_0_1000.ima

ай-да файлик
Цитата:

MBR-M.img

ай-да Antech-молодца

Раздел виден, файлы на нем тож... всё ОК!!!
Нуна ли пускать chkdsk и с какими параметрами если ДА.

P.S.
Ещё раз спасибо!!!
РЕСПЕКТ И УВАЖЕНИЕ!!!

попробовал DMDE, мощная прога нашла последний мой раздел igra, но как восстановить его при загрузке и убрать какую-то копию? никак недотумкаю...
http://img228.imageshack.us/img228/9391/dmde.gif
http://img63.imageshack.us/img63/4597/dmdea.gif