» Восстановление разделов и информации на HDD (часть 4)

Еще проще.
Солью инфу на другой диск.
Далее - очищаю диск:
1. Обычное удаление всех разделов, быстрый формат системой WinXP.
2. Или как-то иначе и лучше?

Это все бяки появилось после переустановки Win 7 и Ubuntu.

Просто TestDisc раньше был вежливым и приличным, не ругался.
И в начале диска том на 100Mb, это что, Win 7 так отъедает кусок? Или кто?
http://sderni.ru/29709 Диск_0 WD2Tb_0=100Mb
На Win XP такого не було.

IceFly
Если говорить об очистке диска, подразумеваемой мною, то я подразумевал полное обнуление. Но с этим надо аккуратно, чтобы не ошибиться диском. В идеале оставить в системнике лишь диск, который надо зачистить, загрузиться с чего либо (с LiveCD или с флэшки) и запустить DMDE.
Что касается 100 мб раздела - это семёрка делает, но можно и без него. Смотри ЛС.

в данном случае есть шанс корректно восстановить информацию, но вероятно предстоит колоссальный объем работ. Начнется все с создания посекторной копии(скорее всего не одной), очистки от мусора, согласно Bitmap. Далее пофайловая очистка согласно существующих файлов. И собственно исходя из останков под Bitmap сбор фрагментов. Как вараинт, данные файлы уже вычеркнуты из Bitmap. Тогда очистка всего того что существует (заполнение паттерном) и далее поиск по фрагментам. В обоих случаях методики достаточно затратные по времени, но реализуемы.

Вот так мне ответили в одной из фирм по восстановлению информации с винчестеров. Посоветуйте кто какую-нибудь программу, чтобы она удаляла файлы из фс, а место, где они находились, забивала 0.

Если правильно понял - надо безвозвратно удалять данные?
Может, проще всего типа Eraser: http://eraser.heidi.ie/
Многопроходный вариант, бесплатно.

IceFly
Опять неправильно понято.
Данные не надо удалять, да и вообще можно ничего не удалять, но только (не дай бог что случись) то не удивляйтесь что найдётся куча несуществующих файлов и всего прочего.
Что сложного в обнулении средствами DMDE?
К чему многократные проходы? Это для тех, кто искрене верит что после обнуления можно вытащить их мегасекретный данные.
Причём в прораммах типа Eraser-а делается не зачистка а комплекс действий, в том числе и запись рандомными значениями. И если они остануться впоследствии, то как на это среагирует ОС или ПО сложно сказать.
PS. Новые HDD заполнены 0-мя. Надеюсь понятно почему имено так.

9285
Извиняюсь, мой пост выше относился к mynickDENIS
Это ему предназначалась информация.

Насчет обнуления диска-правильно, делаю.

IceFly
Нет, ему надо затереть существующие файлы нулями (естественно, на второй копии, т.к. первая копия - бэкапная). Но при этом не трогать free space. Правда, я не знаю, откуда такой совет в DR-фирме. Откуда они взяли, что искать нужно только в free space? Там Чекдиск покоцал ФС. Какие-то фрагменты могут иметь правильную аллокацию, другие - нет, или их вообще нет в MFT. Так что я бы не сказал так однозначно...

Отвалился диск. При загрузке после флага Windows выдается такое сообщение

и начинается перезагрузка.
Загрузился с другого диска. На моём диске было три раздела: система и два рабочих. Системный показывает как неотформатированный, рабочие целы.
Чем восстанавливать? Есть ли возможность диск восстановить целиком, чтобы не переустанавливать программы или только нужные данные с него можно получить?

LaCastet
Скорее всего, восстановить можно in-place. Для начала загрузитесь с другого винта, запустите cmd.exe и там chkdsk.exe БукваРаздела: для проблемного раздела. Покажите тут что он пишет, с параметром /f не запускайте. Желательно в DMDE снять дампы по 100 секторов, начиная с секторов 0 и 6291456 от начала проблемного раздела (или 63 и 6291519 от начала диска), т.к. это позволит проверить начало MFT. Используйте DMDE - Копировать секторы.
Покажите SMART. Разделы просто так не слетают.

Цитата:

[Если правильно понял - надо безвозвратно удалять данные?
Может, проще всего типа Eraser: http://eraser.heidi.ie/
Многопроходный вариант, бесплатно.

Надо, чтобы программа просо удалила файл из MFT, а его содержимое забила 0. Справиться ли она?

Всем здравствуйте. Пишу снова, так как проблема осталась. Когда решил скопировать нужную инфу на др. винт, то скорость копирования упала и держится в пределах 1 - 6 Мб/с. А через пару часов такого процесса выскакивает синий экран. Может режим PIO, есть он у SATA? Если есть, то как отключить в Win7 и имеет ли смысл? Только скорость колеблется и нагрузка на проц мизерная. А вот в SMART Реллокейт сектор каунт сильно ниже порогового значения.
Не буду даже говорить, что эти четыреста гигов реально важной инфы, а не фильмов и игр.
Напомню проблему:
"Вдруг обнаружилась проблема с основным жёстким диском Seagate ST3500418AS 500Гб. Комп последнее время включается минут 5-10 (висит пульсирующий значок Win7 на чёрном фоне. В это время постоянно что-то
читает с винчестера (горит лампочка). Чекдиск, запущенный принудительно через Сервис в контекстном меню тома ошибок не нашёл.Служил винч пол-года. Система Win 7 Ultimate 7600.
...Она же и обнаружила ошибку в индексе I30,если не ошибаюсь (строка быстро исчезает), по команде проверки тома, причём ошибка периодически исчезает. Иногда стало заедать музыку.
Вот только перед написанием этого сообщения выдал предупреждение "Windows обнаружил неполадки жёсткого диска".
Подскажите, как поступить? "
Буду благодарен за помощь. )
Добавляю по ходу: очевидно, что в разных частях диска скорость копирования разная. Для некоторых папок она может подниматься до нормальных 50-60 Мб/с, потом снова падает до 10 и ниже.

ReViking
Тут и думать нечего.
Пока винт ещё подаёт признак жизни, надо вычитывать всё что получится в образ.
А не заниматься самолечением, в надежде что всё пройдёт.

Логично.
Кое-как скопировал всё на др. винт. Видимо, в середине диска, где головки располагались чаще всего (по-моему автопарковки у него нет и мои самые нагруженные папки находятся тоже там) как раз и было повреждение, поэтому скорость низкая. На краях всё более оптимистично.
Теперь отформатирую его и проверю на ошибки.

Здравствуйте, ВСЕМ!
Можно задать вопросик: как забекапить (какие программы и где почитать об этом)
HDD нового недавно приобретённого нетбука "LENOVO IdeaPad S10-3I"

Программа Paragon Hard Disk Manager 6 определяет на 160 Gb ----
С: Primary NTFS 104 Gb Activ; ........... Sectors / boot:8
* Еxtended 30,4 Gb ........... Sectors / boot:0
D: Logical NTFS 30,4 Gb; .......... Sectors / boot:8
* Prymary Invalid 14,8 Gb Hidden-Yes.........Sectors / boot:0
Для дисков С: и D: ---вроде всё просто ОБРАЗ от Acronis True Image9 c флешки, а как
сделать(или невозможно) образ этого скрытого раздела c системой Invalid?

PS. вопрос непраздный (после 10 дневной возни по борьбе на нетбуке "LENOVO IdeaPad S10" с вирусом наугад раскатали ОБРАЗ, созданный 8 месяцев назад и СЛУЧАЙНО помогло---а так встречаются битые ОБРАЗЫ и теперь приходится заранее проверять работоспособность этих образов от Acronis True Image в виртуальной машине VMWare---А там образ раскатался, но не запускается и система срывается в синий экран - проблема скорее всего, что жёсткий диск с LENOVO завязан на загрузку со скрытым Invalid разделом)

Помогите, пожалуйста, советом.
+ Не хочется иметь проблемы, когда винт посыпится или вирус съест информацию.
При обычном разделении HDD архивирование Acronis True Image помогает мне пока на все 100%...
Заранее спасибо за отклик (и извините, если флуд не в тему - подскажите тогда куда обратиться)!

gerastom1
Инвалид сам Paragon Hard Disk Manager 6, который таким образом обзывает скрытый заводской раздел восстановления.

9285
Спасибо за информацию, я до этого и сам как-то догадывался.
Вопрос только как все эти разделы архивировать(для клонирования всего HDD или сохранения каждого раздела по отдельности - при сохранности особенно полноценной загрузки с активного раздела С

gerastom1
А можно узнать весь список того, о чём вы догадываетесь?
Самое главное - догадываетесь ли вы о том, что проблемы одной программы для создания образов, как и обсуждение принципа работы OneKey Recovery на ноутбуках Lenovo, как бы несоотвествует тематике треда? Могу заверить что никакой завязки на рековери (а не инвалид) раздел нет.

Уважаемый 9285
меня OneKey Recovery процесс не колышит, а нужно восстанавливать только раздел на HDD,
загрузочный раздел= disk C: методом раскатывания образа ATI(Acronis True Image) с установленным своим софтом, например, и процесс этого восстановления раздела ....
(кстати тема так кажется называется:"Восстановление разделов и информации на HDD")
я хочу профилактически предупредить, а не вручную или с помощью
программ восстановления копать, когда "петух клюнет"....
Опыт восстановления имеется (сыпался диск дважды на ровербуке "Voyager" FT6, которому скоро будет уже 9 лет,
а он старый ПЕНЬ<Pentium III -1133 MHz> пашет и пашет, как ему полагается, а за восстановление информации с 20 Gb мне пришлось в 2005 году заплатить 200 долларов),
да и с момента пользования компами с 1993 года у меня разные ситуации были!
И делаю я восстановительные образы не для себя(для себя уже это ВСЁ сделано наперёд),
а для друзей, знакомых и родственников и безвоздмездно (может быть пока)...

gerastom1
Если что, Norton Ghost прекрасно восстанавливает образы. И это лишний раз подтверждает кривоватость ПО от Acronis.

Насколько понимаю, восстановление в заголовке темы подразумевает потерянные разделы.

9285

Цитата:

Если что, Norton Ghost прекрасно

загрузочные тоже раскатывает правильно с сохранением ВСЕГО ЗАГРУЗОЧНОГО???

+вопрос как перевести (может править где diskedit-ом) в доступный, то есть не HIDDEN тот заводской
Invalid-раздел. чтобы получить возможность клонировать HDD (такой же скрытый раздел от производителя
на диске у меня есть и на нетбуке ASUS EePC-4G 701, но правильный образ диска С выручил при слетании системы по моей неосторожности - уменьшал место для системы, так как на это там дано всего 4Gb)

Antech

Цитата:

chkdsk.exe БукваРаздела: для проблемного раздела. Покажите тут что он пишет

Цитата:

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Сервер>chkdsk d:
Тип файловой системы: FAT32.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

C:\Documents and Settings\Сервер>

Цитата:

дампы по 100 секторов, начиная с секторов 0 и 6291456 от начала проблемного раздела (или 63

sec_63_100


Цитата:

и 6291519 от начала диска)

sec_6291519_100


Цитата:

Покажите SMART. Разделы просто так не слетают

SMART
vlog
SMART_WDC_WD400JD
Passp_WDC_WD400JD

Доброго времени суток.

Есть хард, забитый нужной инфой, на котором до этого стоял ХР.
Он был подключен не на первый САТА порт и прекрасно инициализировался с включенным AHCI в БИОСе. Материнка Gigabyte EP45-DS3.

Сегодня этот хард стал системным, был перемещен на самый первый САТА порт и вместо ХР на него был клонирован Вин 7 со старого основного харда.
Теперь если в БИОСе включен режим AHCI, то материнка застревает на этапе инициализации AHCI устройств. Т.е. до загрузки самой ОС дело вообше не доходит... застревает сам БИОС.
Если отключить AHCI, то биос не застревает и система прекрасно грузится, но чтобы его отключить нужно либо сбросить БИОС, либо сперва отрубить хард (чтобы зайти в БИОС сетап), отрубить AHCI и потом уже подключить обратно хард.

Я сперва думал, что сброс БИОСа поможет и сделал это, поэтому есть вероятность, что на хард после этого записалась HPA.
Почитал на форуме Гигабайта: народ говорит что видимо что-то в начале диска записалось/осталось от ХР и это мешает AHCI коду Intel. И помогает затирание начала диска.
Тогда я попробовал Startup Recovery с загрузочного диска Win 7, он подправил Partition table (последний пункт в логе того, что он мутил на моем харде). Видимо он вносил изменения после того как на харде появилась HPA... не знаю, но после перезагрузки все разделы на месте - и слава богу.
Но проблема осталась! Если включаю AHCI режим, то этот хард не инициализируется БИОСом.

Теперь вопрос в том, как затереть эту гадость в начале диска? Что искать? Виндой на диске С: могу пожертвовать, но ведь в начале диска находится не только первый раздел, но таблица разделов, так? Как быть?

timsky
Нечто подобное уже встречал в одной теме на другом форуме.
Сейчас подробностей не помню, но были некорктные записи в таблице разделов. И имено в режиме AHCI были какие то проблемы.

Как вариант, могу предложить вам сохранить 0-вой сектор (чтобы потом можно было восстановить). Затем прописать его нулями и посмотреть на реакцию БИОСа.
И хотелось бы глянуть на содержимое этого 0-го сектора.

9285

Цитата:

Как вариант, могу предложить вам сохранить 0-вой сектор (чтобы потом можно было восстановить)

Не подскажешь чем лучше?


Цитата:

Затем прописать его нулями и посмотреть на реакцию БИОСа.

А таблицу разделов не покоцаю? Сори, если глупый вопрос, но я нуб в этом.


Цитата:

И хотелось бы глянуть на содержимое этого 0-го сектора.

И дальше до 2048 сектора нули:

Терпения хватило листать только до 100-го где-то

Только в 10 секторе есть немного какая-то хрень:


Судя по Partition Table Editor первый раздел как раз и начинается с 2048 сектора:


Есть WinHex 14. Могу же им сохранить и забить нулями? Может зпбить нулями все до 2048 сектора сразу?

timsky
Можно и WinHEX и DMDE - чем понятнее и удобнее, тем и делай.
При обнулении 0-го сектора таблицы конечно же будут уничтожены, но ведь для того то и сохраняется его содержимое. И сохраняется конечно же не на этот же винт.
В крайнем случае будешь набивать вручную по скриншоту.

Жаль что выложены скриншоты а не дампы, с которыми было бы проще работать, но пока можно сделать вывод что MBR похож на вистовский.
Что касается 10-го, то это отметины Partition Magic. Можно и обнулить.

9285
Вот нулевой сектор и первые 2048: http://rghost.ru/3358862


Цитата:

И сохраняется конечно же не на этот же винт.

ОК.

Цитата:

Жаль что выложены скриншоты а не дампы, с которыми было бы проще работать, но пока можно сделать вывод что MBR похож на вистовский.

Стоит от Win 7x64 En.

Цитата:

Что касается 10-го, то это отметины Partition Magic.

Partition Magic никогда на этом диске не использовался. Только Акронисом на него диск С: клонировал.

Сейчас попробую.

Добавлено:
Помогло!
Как быть теперь? Можно мой MBR излечить?

9285
Ну теперь и мне потребуется ваша помощь поплотнее - мои кривые ручки(начитавшись hттp://forum.ixbt.com/topic.cgi?id=17:35198 по проблеме OKR-One Key Recovery) привели к модификации заводского раздела на том самом LENOVO S10-3I - в Парагон Хард Диск Менеджере только модифицировал ID области этого раздела с 0х12 до 0х07 и раздел
определился как свободный 14,7Gb и ВСЁ ступор---Теперь бы вернуться обратно, но как и чем на 0х12
(что-то кнопки в МЕНЕДЖЕРЕ стали не доступны) Посоветовать можете ПУТИ решения!

9285

Цитата:

Что касается 10-го, то это отметины Partition Magic

Холмс, но как Вы определили?

timsky

Цитата:

Как быть теперь? Можно мой MBR излечить?

Дамп сектора 0, plz. Ну не фотку же лечить.

gerastom1

Цитата:

Теперь бы вернуться обратно, но как и чем на 0х12

Элементарно, Ватсон. DMDE, открыть физический, Escape, Ctrl+E. В таблице найдите тип раздела 12 и измените на 07. Ctrl+W, перезагрузка.

Antech

Цитата:

Холмс, но как Вы определили?

Элементарно, Ватсон. Четыре характерных байта в 10-от секторе. Я даже удивлён что вы задаёте такой вопрос.
Сейчас уж не припомню где я нашёл эту информацию, но она 100% и неоднократно подтверждённая.

timsky
В связи с вышенаписаным, могу лишь подтвердить что PM всё таки запускался в системе с этим винтом. Может до вас, может ещё когда, но это было. И это не столь уж и страшно если только это не делалось уже при такой разбивке.


Цитата:

Помогло!

Мне из вас самому вытаскивать подробности или может сами себе поможете?
Насколько понимаю, после обнуления 0-го сектора комп перестал зависать?

gerastom1
Antech уже ответил вам.

Antech

Цитата:

Дамп сектора 0, plz. Ну не фотку же лечить.

Дык я ж его уже выложил чуть выше: http://rghost.ru/3358862

9285

Цитата:

Мне из вас самому вытаскивать подробности или может сами себе поможете?
Насколько понимаю, после обнуления 0-го сектора комп перестал зависать?

Да

Обнулил нулевой и 10 сектора и хард стал нормально определяться при включеном AHCI.

Заметил один момент:
До этой процедуры WinHex показывал, что не размечено 65,5 Мб, а после обнуления и возврата 0-го сектора (10-й не возвращал) стал говорить, что не размечено всего 1,4 Мб. К сожалению скриншот WinHex до процедуры не догадался сделать. Вот скриншот уже после обнуления:

Начинается неразмеченная область с сектора 2930272256.

А вот в предыдущем секторе 2930272255 находится еще инфа об NTFS разделе:

Вот сам этот сектор: http://rghost.ru/3360351
Это нормально?