» Восстановление разделов и информации на HDD (часть 4)

Добрый вечер!
Случайно положил магнит на 10 сек. на работающий ноут, результат BSOD, диск bios не видит, есть ли какие варианты вытащить информацию? Били ли уже похожие случаи? Какие могут быть последствия для винта?

D7F7G7H7
Случаи были. Последствия печальные. Стучит? Могли частично поверхности размагнититься, а в этом случае восстановление инфы невозможно.
В-общем, нужна диагностика специалистом.

D7F7G7H7

Цитата:

Случайно положил магнит на 10 сек. на работающий ноут, результат BSOD, диск bios не видит, есть ли какие варианты вытащить информацию?

Вряд ли от магнита HDD испортится, скорее совпадение, тем более, что в HDD применяют очень сильные магниты.

Antech
все сделал, только как дамп снять не пойму... вернее, как определить старт сектор найденного участка диска (Clone Disk просит)?

Незнаю то ли сделал (применил метод научного тыка), вот:

Код: Offset    0    1    2    3    4    5    6    7    8    9    A    В    С    D    E    F            
0845D95E00    №    49    4C    45    30    00    03    00    BE    71    22    6B    07    00    00    00    FILE0...    Iq"    k. . . ,
0845D95E10    02    00    02    00    38    00    00    00    10    02    00    00    00    04    00    00    . . . .8. . .        
0845D95E20    00    00    00    00    00    00    00    00    05    00    00    00    AE    D9    07    00            . ©Щ. .
0845D95E30    03    00    00    00    00    00    00    00    10    00    00    00    60    00    00    00            -
0845D95E40    00    00    00    00    00    00    00    00    48    00    00    00    18    00    00    00        H. .    
0845D95E50    92    C2    70    5E    D8    E2    C9    01    62    AA    C4    D7    38    CD    C7    01    'ВрлШвЙ.    ьедч8нз,    
0 8 45D95E 60    92    C2    70    5E    D8    E2    C9    01    92    C2    70    5E    D8    E2    C9    01    'ВрлШвЙ.    ' Bp    АШвЙ,
0845D95E70    20    00    00    00    00    00    00    00    00    00    00    00    00    00    00    00            
0845D95E80    00    00    00    00    85    01    00    00    00    00    00    00    00    00    00    00            
0845D95E90    00    00    00    00    00    00    00    00    30    00    00    00    78    00    00    00        n. .    . X. . ,
0845D95EA0    00    00    00    00    00    00    03    00    5A    00    00    00    18    00    01    00        z. .    

Добрый вечер.
Возникла проблема с винчестером на ноуте. Система начала дико виснуть, я сделал ребут, и все - теперь после БИОСа черный экран и курсор в верхнем левом углу. Комп не висит, просто ничего не грузится. Горит лампочка обращения к винту.

Пробовал загрузится с Hiren CD, или с загрузочной флешки - дохлый номер, после выбора с чего грузится (по F12) попадаю опять на черный экран. Это если все на ноуте делать. А если вытащить винт то ноут спокойно загружается с WinPE.

Если подключить винт к стационарному компу то получается загрузится с Hiren CD, но все проги по восстановлению виснут когда начинают сканировать устройства. Получилось только запустить MHDD, он показал битые сектора в самом начале диска (порядка 100).

На винте есть некоторые важные документы, которые хотелось бы восстановить.

Подскажите, может кто-то с таким сталкивался, в чем может быть проблема, и есть ли смысл что-нибуть с ним делать? Или сразу в мусорку?

Заранее, спасибо.

boy999

Цитата:

Не догоняю я, как это сделать

Мышкой. Как еще это можно сделать?

AleXPwin

Цитата:

как определить старт сектор найденного участка диска

Когда поиск находит заказанный фрагмент, он ставит курсор в соответствующую позицию. Номер сектора будет написан внизу в строке состояния.


Цитата:

это не точная копия, снято наспех ScreenshotReader

Edit - Copy Block - Editor Display (это если надо показать в текстовом виде).

crmk
Можно попробовать посекторную копию (WinHex => Clone Disk).

Antech
Если я все правильно сделал, то вот [more=лог]06.06.2010, 23:31:58,5
ST3250820A --> E:\f\file0
Sector 69 397 679 --> Beginning of file
1 000 Sectors

06.06.2010, 23:31:58,6
1 000 sector(s) successfully copied.
0 bad source sectors encountered.[/more] и Ссылка.

AleXPwin
Да уж... Это далеко не первая запись. Это запись № 7D9AEh. Сделайте Поиск NTFS в DMDE, на всякий случай проверим, возможно это просто не первый фрагмент. В качестве области поиска задайте пострадавший раздел. Покажите скрин и лог (если на скрин все не влезает).

Цитата:

Мышкой. Как еще это можно сделать?

Расширил. а дальше чего!?
По правой кнопке нужных опций не вижу.....

Antech
Если все верно сделал, то Скрин и Лог.

AleXPwin
Фрагментов MFT полно... Но того что надо нет. Т.е. не удалось найти начало MFT (или MFT Mirror) от Вашего раздела. Скорее всего, и то и другое было в начале раздела и перетерлось при ошибочном форматировании. Потому что есть оргомный фрагмент, начинающийся с 16-й записи (по нему, естественно, правильно определяется начало раздела), а вот фрагмента 0...15 или 0...3, указывающего на этот сектор, нету (хотя я не представляю, как DMDE определяет начало разела по MFT+MFTMirr+Logfile+Volume).

Так что R-Studio и восстановление на другой винт.

После восстановления:
1. Отформатируйте раздел в Управлени Дисками и не используйте для работы с рахделами никаких программ, кроме этой виндузовой примочки и дискового редактора (редактор - аккуратно).
2. Не заполняйте раздел более чем на 90%.

boy999
Дальше - сделайте дампы по 100 секторов, начиная с сектора 0 и 6291456 от начала раздела (т.е. относительно первого сектора проблемного раздела, который Вы видите в таблице).

Antech

Цитата:

Так что R-Studio и восстановление на другой винт.

Понятно. Благодарю. А можно ли разыскать конкретный файл маленького размера? Точнее, меня интересует файл в котором хранится сертификат webmoney, а сегодня заканчивается срок его обновления. Это возможно?

AleXPwin

Цитата:

можно ли разыскать конкретный файл маленького размера?

В Студии, когда просканируете, сделайте поиск в найденном, должна быть там такая фича.

Antech

Цитата:

В Студии, когда просканируете, сделайте поиск в найденном, должна быть там такая фича.

Если правильно понимаю, имеете в виду R-Studio? Если да, то имеет ли значение версия? Мною пока найдены только:
R-Studio Network Edition v5.0 Build 129012 RUS!!! - (12.6 mb)
R-Studio Network Edition 5.2 Build 130709 Portable - (10.7 MB)
Разумеется русская была бы полегче в освоении.

Цитата:

дампы по 100 секторов, начиная с сектора 0 и 6291456 от начала раздела

Кхм, как эта процедура делается!?

Винт Western Digital WD1200 120 Gb. Вчера вышел покурить - вернулся, индикатор обращения к винту горит постоянно. Удивился, что сам комп не завис, потыркал мышкой (оперу закрывал) и все - завис. Перезагрузил с кнопки - комп не включается. После загрузки, при тестировании выдает ошибку винта Primary Master Hard Disk Error. В БИОС'е, соответственно тоже ниего не видит. Винт поделен на два логических - С и D. Приехал к другу (у него Win7) - выдает после загрузке с подключенным винтом "Установка драйверов", в диспетчере устройств отображает, в БИОС'е видит. А в проводнике ничего нет. Acronis тоже молчит. Viktoriya при сканировании находит одни бады (40К секторов с шагом 512). Уже смирился с потерей всего - там диплом, через 3 дня предзащита, придется написать заново *crazy* Но, может быть, есть хоть какие-нибудь варианты его открыть? У другана при работе винт издает характерные шелчки иногда (как при выключении - моросит контроллер питания?) Шлейфы и разъемы мамки в обоих случаях в полном порядке. Что народ посоветует? То, что выбросить его - и так сам знаю =)

Посоветовали RSTUDIO (качаю) и еще такая штука была: посоветовали сменить букву диска в "управлении дисками". Там требуется инициализация... Стоит ее проводить или это убьет данные?
http://s41.radikal.ru/i093/1006/90/33d197bda432.jpg - скрин
Как быть? Викторию запускаю из-под Винды, пишет smart - good (в окошке зеленого цвета), но никаких данных не выводит. понимаю, что то-то не так делаю, а что - не знаю. Времени вникать в ее работу катастрофически не хватает.

Спасибо.

boy999
Послушай, Advanced Member, у которого 1700 с лишним записей, далеко не 1 раз у тебя в постах скрины чуть ли ни на 3 монитора сразу можно поместить! Сколько можно-то? ПРАВИЛА не ведомы? Коль нет, то хотя бы надо догадываться о их существовании!

Цитата:

VII. Общие правила поведения пользователя
1. Вы подтверждаете, что не будете:
1.1. размещать или передавать посредством форума любые материалы, включая, но не ограничиваясь... изображения.., которые являются... раздражающими...

Нарушаешь дружище, нарушаешь! А надо бы уважать всех участников данного топика и вообще РуБоард. Слушай, такого быть более не должно (надеюсь ты поймешь сразу), если вдруг... ты не знаешь, как размещать КРАСИВО изображения, спроси у меня в ПМ, я поделюсь!
AleXPwin

Цитата:

Если правильно понимаю, имеете в виду R-Studio?

Конечно! Только тут бери. У меня версия 4.6 русская, в ней есть файл-справка "RStudio.chm", в принципе программа простая, но я когда 1 раз пользовался - почитал мануал отдельный, если тебе надо, могу его выложить, 4.5 метра всего.

AleXPwin

Цитата:

А можно ли разыскать конкретный файл маленького размера?...а сегодня заканчивается срок его обновления.

Если Вам срочно нужен один файл, Вы можете восстановить его в DMDE, воспользовавшись результатами поиска NTFS, которые у Вас уже имеются (Поиск NTFS - загрузить ntfsscan.log - открыть том, затем при необходимости: сервис - найти файл по имени).

boy999,
Цитата:

Кхм, как эта процедура делается!?

- читаем 2-ое сообщение ув.Antech к г-ну boy999 от 12:59 12-08-2009 !!!:
Цитата:

3. Дамп секторов 0-499 проблемного винта. DMDE - Открыть физический диск - Сервис - Копировать секторы в... Файл. Первый сектор 0, Число секторов 500. Этот файл - на zalil.ru или filekeeper.org.

После этого сообщения Вам ещё раз 200-ти объясняли как это делать! Также данная операция была описана для многих других пользователей!
Заканчивайте паясничать! Хоть с модерированием есть некоторые проблемы, не забывайте про:
- что сообщество может устроить персональную обструкции;
- Администратор, по прежнему, на месте!

AleXPwin
Там нечего осваивать. Я ненавижу русифицированные фейсы таких прог, т.к. обычно эта русификация отвратительна (хрен поймешь что там имелось в виду), т.к переводчики не понимают о чем речь и не могут правильно перевести в контексте.

Версии имеют отличия, но я не в курсе деталей. Тем не менее, ИМХО, Вам любая подойдет из варезника. Просканируйте, залезьте в элемент "Recognized", там должна быть структура каталогов, найдите нужный файл (или поиском в найденном) и скопируйте. Или через DMDE восстановите - это быстрее при наличии сохраненных результатов поиска.

boy999
С Вашим опытом уже пора запомнить как это делается. К первому сектору проблемного раздела прибавляете ноль - это Ваш "Первый сектор" для первого дампа. Потом DMDE - физический диск - Сервис - Копировать секторы - в файл. Первый сектор у Вас есть, Число секторов = 100. Во втором случае вместо нуля прибавляете 6291456, остальное аналогично.

alex_party
Зато правая кнопка на "картинке" - Reload Image - и она показывается. А если просто линк на картинку и не прямой (а очень часто это так), то нужно ждать, пока через этот переглюченный GPRS откроется новая страница, и только там Reload Image (и хорошо еще, если видно, где нажимть). Так что это кому как...

milton238
У меня диплом (магистрский диссер) был забэкаплен на двух комплектах дискет (тогда еще были дискеты, а флешек и USB винтов не было). Да и вообще любые учебные работы, выполняемые на компе, имели бэкап. Почему у Вас нет бэкапа - это вопрос. Его ведь надо делать постоянно, с самого начала работы, поэтому забыть про него совсем невозможно, максимум - забыть пробэкапиться за какой-то день, но ведь при этом остальная часть диплома у Вас остается.

Касательно винта. Похоже, он труп, и инфу с него восстановит только специалист (стоить будет ХЗ сколько, т.к. проблема может быть и в фирмвари, и в железе). R-Studio бесполезна, если Victoria показывает отсутствиет каких-либо читаемых секторов. Кстати, возможно, если запустить MHDD, вместо бэдов Вы увидите буковки "S".

dmde
А, ну да .

Ignat

Цитата:

паясничать

Я ж грешным делом думал, что винхексом и надо дамп делать, раз с него и начинали.

alex_party

Цитата:

Конечно! Только тут бери.

Благодарю. Уже взял и опробовал R-Studio Network Edition v5.0 Build 129012 RUS!!! - (12.6 mb) у NoNaMe, сработало корректно. Осваиваю потихоньку.
dmde

Цитата:

Если Вам срочно нужен один файл, Вы можете восстановить его в DMDE, воспользовавшись результатами поиска NTFS,  которые у Вас уже имеются (Поиск NTFS - загрузить ntfsscan.log - открыть том, затем при необходимости: сервис - найти файл по имени).

Благодарю. Получилось! Даже успел сертификат на новый обновить!!! Жалко было потерять кошелек, хоть там и копейки.
Antech

Цитата:

Просканируйте, залезьте в элемент "Recognized", там должна быть структура каталогов, найдите нужный файл (или поиском в найденном) и скопируйте. Или через DMDE восстановите - это быстрее при наличии сохраненных результатов поиска.

Попробую папки восстанавливать потихоньку (места пока маловато). Низкий поклон за помошь и участие в трудный момент.

Всем... Благодарность от моей семьи за востанавливаемые фотоархивы.

milton238

Цитата:

при работе винт издает характерные шелчки иногда

Это проблемы с чтением, уже и серворазметки. Возможные причины - электроника, головы, дефекты поверхности (самое худшее, потому что при таких симптомах дефекты уже больше похожи на запил, в который очень скоро и превратятся). Если нужна инфа, то лучше всего обратиться к специалистам, умеющим работать с WD, т.к. это не самые простые харды.

boy999
Можно сделать и в WinHex, просто Вам удобнее там только начальный сектор посмотреть, а дампить в DMDE, как Вы уже делали много раз.

Цитата:

Первый сектор у Вас есть, Число секторов = 100. Во втором случае вместо нуля прибавляете 6291456, остальное аналогично.

Первый сектор - не знаю, где у меня!?
Сделал так:


http://slil.ru/29302351


Или 1й сектор брать отсюда:

651178773!?

boy999

Цитата:

Первый сектор - не знаю, где у меня!?

Я уже говорил где...
Для первого дампа Первый сектор = 651178773, для второго дампа 657470229.

Ребята засада! в общем пытался работать с винтом с помощью Paragon HDD манагера, в процессе работы прога висанула после чего раздел на винте пишет неформатирован, восстановить раздел не может ни он ни любой другой партишон менеджер, а проги по восстановлению инфы типа GetDataBack или R-Studio говорят мол не опознана файловая система, закатил раздел в образ с помощью GHOSTa но он его в тамком же виде и закатил в общем. Помогите пожалста что можно сделать.

Цитата:

Для первого дампа Первый сектор = 651178773, для второго дампа 657470229.

http://slil.ru/29302706

boy999
Все правильно, но смещение MFT нестандартное. Так что нужно 100 секторов, начиная с 657486293 (прибавлять ничего не надо, это от начала диска).

Цитата:

[/q][q]100 секторов, начиная с 657486293

http://slil.ru/29304703

Я раздел выбираю, не дополнительный, а лог.диск.