» Восстановление разделов и информации на HDD (часть 4)

Народ, помогите! Человек я не опытный...в общем ставила висту на ноут, делала это уже много раз и всегда все было норм. Но тут recovery диск выдал мне ошибку и установка на этом прекратилась, погуглила, оказалось, что проблема в диске, но можно и без диска устанавливать через клавишу F9. Установка пошла, установилось. Но когда загрузилась винда, там только один диск С, а D и E пропали. Мне посоветовали программку TestDisk, я ее скачала, запустила и вот что она мне выдала:
http://s60.radikal.ru/i167/1006/43/390b8954e921.jpg

вообще есть ли возможность восстановить утраченное?

boy999

Цитата:

Я раздел выбираю, не дополнительный, а лог.диск

...
Это от начала физического диска, а не раздела, специально написал об этом. "FILE" должно быть в начале дампа, а у Вас ни единого следа хотя бы одной файловой записи.

Цитата:

от начала физического диска, а не раздела

ТАК!?

Если так, то http://slil.ru/29306520

boy999
Открываете в DMDE физический диск, пару раз Escape. В меню Сервис - Копировать секторы - В файл. Первый сектор 657486293, число секторов 100. Попробуйте еще раз. Я помню, что у Вас Чекдиск говорит "невозможно определить версию тома и его состояние", а если бы было так, как в дампе, он бы вообще MFT не занюхивал ("RAW" или "основная таблица файлов повреждена"). Номер сектора я проверил.

Цитата:

Открываете в DMDE физический диск, пару раз Escape

1 раз тока можно Escape нажать.

Раздел не выбирал, сразу: http://slil.ru/29308549

boy999
Значит там действительно мусор. Тогда давайте посмотрим 10 секторов, начиная с 748870005 (там должна быть MFT Mirror).

http://slil.ru/29310092

boy999
Нет, не то. Ну это ладно, причина понятна.
Смотрите. У Вас в бутсекторе hidden sectors = 64. Это смещение раздела относительно MBR/AMBR либо начала диска. Так или иначе, 64 не подходит ни для смещения от AMBR (там 63), ни для смещения отначала диска. Зато очень хорошо подходит под первый раздел. Вначале я подумал, что Вы дали дамп 100 начальных секторов первого раздела вместо 100 начальных секторов второго. Но потом... Мой дорогой Ватсон, взгляните внимательно на скрин разделов из DMDE. Первый раздел налезает на второй, причем очень аккуратно: перекрытие ровно один сектор. Винда сохранила (вероятно, работал Чекдиск) копию бутсектора первого раздела в его последний сектор, который у Вас оказался первым (точнее нулевым) сектором второго раздела. Поэтому мы не видим MFT и MFT Mirror: смещения-то из бутсектора первого раздела, а про второй мы на самом деле ничего не знаем, коме начального сектора. Что касается Чекдиска, то он читает копию бутсектора из последнего сектора второго раздела, поэтому видит MFT. Этот кейс войдет в учебники криминалистики .
Итак, MFT у второго раздела не по стандартному смещению (мы там смотрели), но зато она есть в начале раздела (кластер 3). На вид в порядке, но $Volume надо заменить.
Патч бутсектора запишите в сектор 651178773 (один сектор), патч файла $Volume запишите в сектор 651178803 (2 сектора). Для этого откройте физический в DMDE, Сервис - Заполнить секторы, из файла. Первый сектор и число секторов указаны выше для каждого патча. После этого перезагрузитесь. Если раздел не откроется, покажите, что теперь говорит Чедиск без /f.
И еще, сделайте дамп сектора 0 физического диска, надо поправить размер первого раздела! Т.е. опробовать результат исправления Вы можете и без этого, но в будущем второй раздел опять накроется, если не исправить таблицу.

Открывается вроде нормально.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

E:\Documents and Settings\Администратор>chkdsk y:
Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента индекса $O файла 25.
Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
для сегмента 3 записи файла.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

E:\Documents and Settings\Администратор>

Сделать дамп сектора 0 физического диска?

А изза чего постоянно этот хард глючит!?

boy999
Все нормально. Можете давать chkdsk.exe /f на второй раздел. Но лучше после исправления MBR. Plz дамп сектора 0 выложите.


Цитата:

изза чего постоянно этот хард глючит!?

В данном случае - галимая разметка через Acronis или Partition Magic.

http://sderni.ru/7042
Цитата:

галимая разметка через Acronis

А сделать чего можно?

boy999

Цитата:

А сделать чего можно?

Удалить Partition Magic, Acronis и аналоги. Компакты с дистрибутивами и LiveCD этих прог сжечь. На сеансе гипноза удалить из мозга все воспоминания о подобных прогах. В дальнейшем для работы с разделами использовать только Управление Дисками Винды (или штатные средства другой ОС, под которой работаете, но только на винтах для работы в этой ОС), MHDD/Victoria/HDDScan (только с пониманием!!!), дисковый редактор (только с пониманием!!!). Т.е. по сути, если не читать мануалов и работать только в Винде, то кроме Управления Дисками к разделам ничем не прикасаться (хотя файловый менеджер можно и не виндовый пользовать, популярен Total Commander; файловый менеджер не работает напрямую с разделами и ФС, поэтому-то тут сторонние проги - норма). В Vista/7 Управление Дисками умеет сжимать (частично) и расширять разделы с минимальной вероятностью накрыть ФС (начало раздела не перемещается), но пользоваться этими функциями я бы советовал только при наличии проверенного UPSа!
Разумеется, выполнение этого правила не гарантирует 100% сохранность инфы, но уменьшает вероятность глюков. Общие рекомендации никто не отменял: ценные данные должны иметь бэкап, железо нужно тестить при наличии подозрений на железные глюки (хотя в данном случае глюк софтовый, но имеется в виду общий случай).

Запишите это в сектор 0 (как и предыдущие патчи, но первый сектор 0, число секторов 1). Перезагрузитесь. Видимых изменений быть не должно. Повторите скрин окна "Разделы" из DMDE - вот тут должны быть видны улучшения.

milana1726
Было раз такое у меня, надеюсь это аналогично вашему, единственное я взял отдельный винт, для опытов ) , и на нем пробовал ставить винду с "диска для восстановления ОС". Делал все пошагово, осторожно, опасности вроде не было, ставил на нужный раздел, остальные были не причем. Но позже комп написал: форматирование чего-то там, вижу что-то не то! Понимаю, что он весь винт трет ) , главное несколько % всего пробежало, резетнул его, смотрю на винт - все затерто уже ( . Вам не стоит пока что загружаться с вашей Висты, что вы поставили, предполагаю, что нужен еще один винт, куда будете сохранять восстановленные файлы с бывших D и E. И загружаться надо только с Live CD, чтоб не затерлось то, что осталось. А более точно, спросите тут у Antech, он подскажет еще.

Цитата:

скрин окна "Разделы" из DMDE - вот тут должны быть видны улучшения.

chkdsk y: /f

Проверить

Проверить уже можно!?

boy999
Можно исправлять, да. Бэкап я Вам уже не предлагаю...
Правда, DMDE все равно чем-то недовольна, но по координатам разделов я ничего такого не вижу.

Добавлено:
alex_party
milana1726

Цитата:

А более точно

А более точно - это скрин окна "Разделы" из DMDE или "Поиск NTFS". Если два нужных раздела не задело, то можно и in-place восстановить, а если задело, то R-Studio.

При перемещении раздела с помощью Paragon Partition Manager компьютер выключился. Теперь перемещаемый раздел невозможно прочитать из-за ошибки файловой системы. Во всех программах файловая система у этого раздела неизвестна. Раздел 400 Гб NTFS. Диск 500 Гб SATA. Возможно ли как-нибудь восстановить раздел, файловую систему или хотя-бы восстановить отдельные файлы? Уже не нужно.

Цитата:

Можно исправлять, да.

ADDS'om можно!? Нравится мне егойная проверка хардов.....

А на будущее, как можно избежать глюков на этом харде!? Может форматнуть и переразбить виндою!?

boy999

Цитата:

ADDS'om можно!?

Нет. А проверка там - это Чекдиск (я видет Ваш скрин).


Цитата:

форматнуть и переразбить виндою!?

Можно и так. Глюков (по причине самой разметки и ФС) быть не должно и так, зато смещение MFT будет стандартным, это хорошо с т.з. устойчивости к случайной записи в начало раздела (т.к. других глюков никто не отменял, а еще иногда по ошибке форматируют раздел винта вместо флешки и тогда MFT в 6291456 оказывается очень полезной, т.к. 3+ ГБ таблицы FAT точно не займут ).

Цитата:

ADDS'om  можно!?

Нет.

ПОЧЕМУ!?
Я ж всегда тока им и проверяю....

Цитата:

ADDS'om можно!?

Нет.

ПОЧЕМУ!?

dmde
ай яй яй уважаемый.

alex_party
Извините, не удержался от выражения эмоций по поводу настойчивого желания пользователей наступать на грабли, а также хотел передать смайл солидарности тому, кто в который раз их с этих граблей снимает .
Позволю себе, однако, заметить, что ваше собщение также не имеет "основной целью решение конкретных проблем". Если же Вы взяли на себя функции модератора, то, пожалуйста, обозначьте это в вашем профиле или ещё как-то.

Удалено.

boy999

Цитата:

всегда тока им и проверяю

Вы им еще и всегда размечаете и преобразуете разделы. Результат - Ваш последний глюк с координатами разделов...

dmde
Кактус сочный и вкусный, колючие иголки ничего не значат, невозможно противостоять желанию .

При включении компьютера после использования "Reset" появляется DOS-образное окно проверки жёсткого диска. Вопросы:
1. Для чего нужно это окно? Ведь времени для прочтения его содержимого пользователю не предоставляется
2. Где можно прочитать информацию обо всех ошибках, о которых мелькают сообщения в этом окне?
О себе:
- Ноутбук "Compaq 6715s".
- Жёсткий диск: Hitachi HTS541616J9SA00 ATA Device.
- Логический диск С: Winlows Vista Home Basic. Файловая система NTFS.
- Логический диск D: Winlows 7 Максимальная (32-разрядная, build 7600). Файловая система NTFS. Интересуют ошибки именно на этом диске.

Цитата:

размечаете и преобразуете разделы

ОК, больше не буду! НИКОГДА! НИЗАФФТО!

Проверять-то почему низзя!?
Он что, косячит больше скандиска!?

boy999
ИМХО косячит он ровно столько, сколько Чекдиск. Зато не будет соблазнов понажимать там другие кнопочки.
Кроме того, например, Acronis OS Selector может накрыть разделы прямо при установке (есть свежая тема на iXBT, хотя кейсы такие были и раньше). Так что в топку все такие проги. Акронис - не такое глюкало, как ПартМэджик, а косяки все равно и у него случаются...

3t
Пуск - Выполнить cmd.exe. В нем chkdsk.exe D: - это покажет, есть ли ошибки.

dmde

Цитата:

ваше собщение также не имеет "основной целью решение конкретных проблем

Как раз наоборот, мое сообщение призывало вас, сударь, обратить внимание на то, что не стоит нарушать свод правил, принятых здесь.

Цитата:

2.2. Запрещено создание тем и сообщений флеймового характера, то есть таких, которые могут повлечь за собой излишне эмоциональное обсуждение тех или иных проблем, и/или не имеющих при этом основной целью их решение. Для такого рода тем существует раздел «Флейм».

Сделано это было по-хорошему, заметьте, ведь есть другой способ, при котором не говорится не слова!

Цитата:

Если же Вы взяли на себя функции модератора

Модераторы указаны в верхней части и раздаются данные функции в определенном порядке. Или вы считаете, что если модератор вовремя не увидел чего-либо, то можно не по теме делать записи? Здесь все и так ясно, более об этом тут не стоит рассуждать я думаю, только в ПМ.

Antech
Цитата:

Пуск - Выполнить cmd.exe. В нем chkdsk.exe D: - это покажет, есть ли ошибки.

Пожалуй, это не то, о чём я спрашиваю:
Цитата:

Где можно прочитать информацию обо всех ошибках, о которых мелькают сообщения в этом окне?

В частности, в последний раз меня заинтересовала фраза "6 unindexed files recovered." Разве запуск chkdsk.exe покажет сообщение о ранее устранённых ошибках?

3t
Вы немного не поняли, если запустить полную проверку сразу (со всеми параметрами), которая покажет те результаты, она может повредить информацию. Поэтому Antech вам и сказал, что для начала надо простую проверку запустить, проверьте, как вам сказали, о результатах тут потом отпишетесь.