» Восстановление разделов и информации на HDD (часть 4)

ETO_11

Внутри кардыбобочки стоит, обычно, бучный ХДД и платка преобразования
интерфеса USB<>SATA. В силу того, что большинство программ по восстановлению
данных корректно работают с накопителем через АТА, SATA а не USB, напрашивается
вывод: подключить диск в системник минуя преобразователь интерфеса USB<>SATA.
Как разобрать ваш и какой там стоит веник я не знаю.

Добавлено:
Хотя, я тут не один. Может есть у кого опыт как и чем это проделать
лапароскопически через задий проход - USB. Без вскрытия, так сказать.

AntiMember
Млять, вот же головняк словил. Граждане, понимаю - НГ ["Кони пьяны, хлопцы запряжёны" (с)], но может еще какие идеи будут.

Подскажите, как восстановить жесткий диск в прежнем состоянии. Есть два физических диска: системный С: объем 40 гб и D: - 150 гб. Везде по одному разделу. На последнем диске находилась важная информация примерно на 100 гб. Ошибочно клонировал системный диск на диск D: с помощью WinHex > Tools > Clone Disk. Теперь на нем стоит точная копия диска С: объемом 40 гб (проверял через "Мой компьютер - Локальный диск D:") Остального объема и прежней информации - как не бывало, хотя физический размер остался прежним, т.е. 150 гб (проверял через "Панель управления - Администрирование - Управление компьютером - Управление дисками"). Откат изменений через Winhex не сохранился. Пробовал восстановить более раннее состояние системы (Win XP), но это (конечно) не помогло. С помощью winhex снял посекторную копию текущего состояния диска D на отдельный диск. С помощью определенных программ восстановил некоторые файлы (на другой диск). Другие действия не выполнялись. Если существует такая возможность, когда с помощью Winhex можно как-то освободить диск D от клона, чтобы он восстановился в прежнем виде (а не просто "вытащить" с него файлы), то очень прошу помочь мне.

ETO_11
AntiMember
Обычно рекаверилки видят те физические, которые видит Винда, а значит и USB. DMDE - не исключение.
Если DMDE не видит, значит нелады с внешним винтом (либо с самим винтом, либо с переходником).

ETO_11
Диагноз можно поставить только при подключении винта по SATA: нужны результаты команд EID, SMARt ATT и SCAN из MHDD (только не увлекафтесь сканом, если будет много тормозов или бэдов).

H3R816
Действительно стоит посмотреть MFT (100 секторов, начиная с 79692504). Миррор и BS Copy ИМХО нет необходимости (в копии BS размер верный).
У Вас в AMBR и в бутсекторе размер кастрирован, но при этом начальный кластер MFT, похоже, не тронут. Попробуйте записать это в сектор 0, это в сектор 73400985 и это в сектор 73401048, а потом перезагрузиться. Записывайте в DMDE - Копировать секторы, источник - файл, приемник - диск. Первый сектор - как указано выше, число секторов всегда 1.

9285
Извиняюсь за спешку, но нужно же посмотреть что будет с исправленным размером .
А вот никакого мелкого раздела я на скрине не заметил. Может плохо смотрел, он там только первый раздел, запись в AMBR и второй раздел (в MBR ничего не накладывается, а вот размеры в MBR и AMBR кастрированы).

AntiMember
Никогда не занимался вскрытием external hdd, но вот пришлось. Сперва нашел картинку как выглядят внутренние органы моего hdd (кому интересно: http://zalil.ru/30262149) ну а потом отважился препарировать свой.

Antech
К сожалению в данный момент протестировать диск нет возможности - в командировке ещё 10 дней, а отдать на сервис некому - кругом одни негры (Африка, млять). А вот дома есть ноут с двумя слотами для hdd. Вернусь буду пробовать. Может чего и получится. По результатам отпишусь или же вернусь с вопросами.
На данном этапе: Всем спасибо и с наступившим Новым Годом.

Здравствуйте! Помогите плиз восстановить инфу на харде. Ситуация такая. Есть два харда

1) WD 5000AAKS-22A7B0
2) WD 10EARS-00Y5B1

Немного истории изначально на первом харде стояло два раздела - FAT32 - системный(вин ХР) и с данными. На втором харде стояла(и стоит) убунту 10.04 - у нее соответственно 3 раздела - система, хоум и подкачка - везде reiserFS. На втором диске также еще был раздел NTFS с данными.

Так вот появилась необходимость поставить на первый хард 7ку, и было решено избавиться наконец от фата - поэтому скопировал все данные с двух разделов первого диска в папки на второй диск - в раздел с NTFS.

Далее на первом диске было создано два раздела NTFS - 50 Гб(основной, активный) и остаток(основной).

Винда 7 поставилась на первый раздел(50Гб) первого харда наура. Оставалась как я думал самая малость - подключить тот самый раздел NTFS со второго харда - где и были сохранены все старые данные.

Почитав инет - увидел только одну более или менее здравую мысль - поставить Acronis Disk Director. И при помощи него уже делать дело. Был выкачан Portable Acronis Disk Director Home 11. Да, при старте он ругнулся на недостаток какойто библиотечки. Но все же запустился.

А вот тут и началось самое интересное - первым делом я поменял метку раздела со стоявшего 83(раздел линукс) на 07(виндовый формат). Потом поменял букву диску. По идее должен был появится в проводнике винды диск - но нифига(как я понял надо было просто перегрузится и он бы появился). Так как диск не появился. Я решил нажать кнопку ПРЕОБРАЗОВАТЬ В ОСНОВНОЙ. Акронис думал-думал в итоге ругнулся и выдал ошибку(Файловая система повреждена - запустите проверку диска). Далее при выборе этого раздела стала активна другая кнопка - преобразовать в логический - при ее нажатии сразу выдает эту же ошибку.

После перезагрузки системы - в проводнике появился диск с назначенной ранее буквой, но ессно не открывается. При запуске chkdsk - он выдает что повреждена основная таблица файлов.

Подскажите, пожалуйста - как все вернуть в прежнее состояние? Я предполагаю, что здесь надо просто вернуть тот раздел в статус логического или как то так. Но боюсь больше накосячить. Знающие - выручите плиз

У меня такая ситуация:

Есть жесткий диск на 250 ГБ. На нем был один-единственный раздел плюс примерно 7 ГБ нераспределенного пространства. В результате сбоя раздел и файлы на нем перестали видеться операционной системой, хотя сама буква диска видна.

Программы Acronis Disk Director 11 и PowerQuest Partition Magic 8.0 и 8.05 говорят, что раздел исправен. Все файлы и каталоги видны программами типа testdisk-6.11.3.win и R-Studio и могут быть восстановлены на другой носитель по-видимому без потерь.

Однако, хотелось бы восстановить раздел с информацией на первоначальном диске без восстановления файлов на другой носитель, а путем проведения необходимых (не знаю правда каких) операций над самим разделом.

Как мне найти причины исчезновения раздела и как мне эти причины исправить. Какой софт использовать?

Antech
А как же раздел на 2,44 гига?

Ну а что касается копий, то соглашусь что могут быть излишними, но:
- доверяй, но проверяй
- лучше перебдеть, чем недобдеть
И ещё классическое "Спешка нужна приловле блох".

d1zpers

Цитата:

подключить тот самый раздел NTFS со второго харда

Откуда такая метода? Это же винда, и она сама всё подключает.
В худшем случае - зайти в диспетчер дисков и назначить букву (если не была назначена).
А вот дальнейшие действия не очень понятны, и подозреваю что по ошибке тип линуксового раздела (тот что тип 83) зачем то был изменен на NTFS-овский.
Сейчас сложно определить что вы там наделали - сбросьте дамп нулевого сектора + скриншот разделов в DMDE.

verissimo

Цитата:

В результате сбоя раздел и файлы на нем перестали видеться операционной системой, хотя сама буква диска видна.

Какая то несостыковка, или неправильное описание. Если буква назначена, то это значит что раздел видится ОС. Другое дело как.
Давайте дамп 100 первых секторов и на всякий случай (так как неизвестно что за ОС и чем разбивали) 2048-ой.

9285

Спасибо за отзыв. Поставил DMD/. Сразу после первого запуска и выбора нужного диска выдал такое:

http://s010.radikal.ru/i313/1101/f2/07324b977b09.png

Нажал ОК, появилась инфа о разделах:

http://s009.radikal.ru/i310/1101/a7/b979f7dff408.jpg

Дамп нулевого сектора если я правильно понял - это то, что выдает DMD в основном окне:

http://i063.radikal.ru/1101/2b/4b3245e38301.jpg

d1zpers
Дамп, это содержимое необходимого сектора или диапазона секторов.
Делается через Сервис-Копировать секторы
Источник - номер(а) сетора (ов)
Место хранения - файл.

9285, Antech
100 секторов 79692504 http://rghost.ru/3845595
10 секторов 525084552 http://rghost.ru/3845596
1 сектор 976768064 http://rghost.ru/3845597
никакие проверки не проводились

9285

Сделал. Вот с такими настройками(все правильно?):

http://s004.radikal.ru/i207/1101/6f/08b030637c40.png

Получил на выходе такой файл:

http://exfile.ru/147423

Добавлено:
9285

PS

И такой вопрос - быть может не стоит сейчас использовать первый хард - на котором изначально были эти данные - есть ли шанс их восстановить с него?

PPS

Быть может пригодится лог работы с акронисом:

http://exfile.ru/147430

9285

Вот сектора с моего диска

http://rapidshare.com/files/440529233/sectors.rar


Моя - ОС Windows XP SP2

H3R816
http://sderni.ru/39461
В архиве исправленые сектора.
Записывать в сектора, указанные в имени файла.

Если после перезагрузки запустится проверка диска, то отказаться. Уже в запущенной системе запустить без дополнительных ключей
chkdsk <буква диска>
И результат сюда.

d1zpers
Похоже что на винте действительно включена HPA. Надо бы глянуть это в MHDD.
Кстати, какая материнка?


Цитата:

быть может не стоит сейчас использовать первый хард

Хотя шанс восстановления с переразмеченного диска очень мал, а восстановить текущий вероятность огромная, тем не менее перестраховка в такой ситуации излишней не бывает.

verissimo
Традиционная разметка диска, создаваемая с помощью партишена или акрониса, поэтому нужно содержимое секторов:
16065 + 100
488397167

9285, Antech
2 раздел доступен.
проверка первого раздела

проверка вторго раздела

H3R816
Проверка первого раздела не нужна.
Со вторым всё в порядке - отделался небольшим испугом.

Не знаю какой набор секторов использовался для исправлений, но Antech в спешке прихватил около 3000 секторов в конце диска. Это несмертельно, но и некорректно.

9285


Цитата:

Похоже что на винте действительно включена HPA. Надо бы глянуть это в MHDD.

Подскажи плиз по-подробней - как узнать? Скачал mhdd - флопик есть, но дискеток под рукой нету... можно этого зверя записать на флешку?


Цитата:

Кстати, какая материнка?

Gigabyte EP35-DS4

d1zpers
Образ загрузочного диска http://hddguru.com/download/software/mhdd/mhdd32ver4.6iso.zip


Цитата:

Gigabyte EP35-DS4

Неудивительно. Этот производитель любит с HPA баловаться.

9285, Antech
спасибо за помощь!

9285


Запустил mhdd. По нажатию shift+f3 выдает список устройств - привод и один жесткий диск - который WD 5000AAKS-22A7B0 - не тот который надо.

И ниже приписка - slave drives not supported - ну чтото типа этого.

Как еще можно узнать про этот HPA? Или стоит просто подключить этот хард как мастер?

PS

Далее при нажатии F2 и потом SHIFT+F2 не выдает никакой инфы про HPA. Как мне получить эту инфу?

9285



Вот нужные сектора (16065-16200 и 488397167)

http://rapidshare.com/files/440580664/sectors2.rar

d1zpers
На время подключи проблемный винт на тот разьём, к которому подключен определяемый WD 5000AAKS-22A7B0

verissimo
Нужно ещё 488392064 + 2 сектора
Выкладывать лучше на sderni.ru
И всё таки как выражается проблема? Скриншот диспетчера дисков ХР можно увидеть?

Беда случилась у меня. После работы в программе Acronis Disk Director, перестал определяться жесткий диск:
http://i14.fastpic.ru/big/2011/0103/e9/ed624f603ce5bed3b4bb2d1d28fdcbe9.png

---

Нашел статью по восстановлению, но там все так заумно написано:
http://www.z-a-recovery.com/rus-recover-ntfs-backup-boot-sector.htm
В общем мне нужна помощь, так как на исчезнувшем винте очень много важной для меня музыки.
P.S.
Аппаратные проблемы отсутствуют:
http://i14.fastpic.ru/big/2011/0103/0c/d8f5e78cdf06d9360a8c25ca4e8e3e0c.png

9285

Спасибо, так и сделал! Грузился с live-cd поэтому лог показываю не файлом а фоткой с моника:

http://s005.radikal.ru/i209/1101/5a/abc0edd0f578.jpg

d1zpers
Ну вот, видно что HPA имеется.
Впрочем, мы немного отвлеклись. В HPA залазит часть свопа убунты, а для доступа к NTFS-овскому разделу это неважно.
Вернёмся к начальному описанию.

Цитата:

поменял метку раздела со стоявшего 83(раздел линукс) на 07

После была отмена этого действия или что?

Цитата:

Я решил нажать кнопку ПРЕОБРАЗОВАТЬ В ОСНОВНОЙ

В отношении какого раздела производилось это действие?
Можешь вспомнить по памяти как выглядел диск при работе в Акронисе.
Первый - жёлтый, остальные фиолетовые?
Давай посмотрим на содержимое секторов:
89999360
90001408
1949523967

И, кстати, диск Advanced Format и если и нужно работать с ним Акронисовским ПО, то оно должно быть для винтов с такой технологией.

9285


Цитата:

После была отмена этого действия или что?

Нет, после этого к метке вообще не притрагивался. Конкретно после этого действия лишь поменял тем же акронисом назначиваемую букву для раздела и все.


Цитата:

В отношении какого раздела производилось это действие?

В отношении NTFS-овского раздела на втором винте. Того самого, проблемного.

Вообще я структуру примерно помню...

|PRIMARY раздел с систмой убунты| |EXTENDED раздел и в нем [ /home убунты] [ntfs раздел с данными] [swap убунты] |


Цитата:

Можешь вспомнить по памяти как выглядел диск при работе в Акронисе.

Все разделы были такие оранжевые... или темно бежевые... какие то такие

Могу показать как сейчас выглядят по цветам разделы - по памяти - все оранжевые, и только биты нтфс-раздел зеленого цвета.


Цитата:

И, кстати, диск Advanced Format и если и нужно работать с ним Акронисовским ПО, то оно должно быть для винтов с такой технологией.

А где в моем акронисе можно посмотреть - поддерживает ли он эту фичу или нет? Хотя сейчас уже не важно. Но так - на будущее.


Цитата:

Давай посмотрим на содержимое секторов:

Цитата:

89999360

http://sderni.ru/39512


Цитата:

90001408

http://sderni.ru/39513


Цитата:

1949523967

http://sderni.ru/39514


Добавлено:
Кстати, то, что диск с технологией Advanced Format - меня натолкнуло на такую мысль. Я делаю дампы секторов по 512 байт. А благодаря этой технологии ведь один сектор занимает по 4 килобайта. Стоит ли переделать дампы секторов?

9285
Я действительно сделал раздел большего размера (до конца винта, чтобы уж наверняка ), я знаю (но обычно не заморачиваюсь с этим, т.к. на результат не влияет).


Цитата:

А как же раздел на 2,44 гига?

Это сам второй раздел, когда он еще был обрезан.

d1zpers
В DMDE попробуйте войти в раздел "data". Какой откроется, тот и надо дальше крутить. "Преобразовать в основной" в понимании партмагоида - это Вам не тип в таблице сменить . Возможно, у Вас уже частичное партмагоидное смещение. Хорошо еще, если один из этих "data" откроется в DMDE, а вот если нет...
И еще, в случае успеха (с открытием раздела) я бы убрал всю эту лабуду с расширенными (наверняка она "кривая" из-за любви к нестандартностям) и сделал только основные разделы (при необходимости можно и CHS им "правильные" задать).

Цитата:

Нет, после этого к метке вообще не притрагивался.

Как то не состыковывется. Или после выдачи заданий они не были запущены, или что то другое произошло, потому что если исходить из того что раньше был один 07, то должен был бы появиться ещё один. А он всего один.
Сейчас попробую разобраться по этим секторам.


Цитата:

А благодаря этой технологии ведь один сектор занимает по 4 килобайта. Стоит ли переделать дампы секторов?

По 4кб они уже внутри винта, а контроллер их всё равно показывает обычными по 512.

Antech


Цитата:

В DMDE попробуйте войти в раздел "data". Какой откроется, тот и надо дальше крутить. "Преобразовать в основной" в понимании

Открылся Все именая файлов и папок как надо видит.


Цитата:

я бы убрал всю эту лабуду с расширенными

это все так инсталлер убунты постарался - разметил по вышесказанной схеме

9285, Antech

А как теперь на основе вышесказанного можно вернуть раздел на место?

PS

А где можно взять полную версию DMDE? А то как я понимаю - возможностей моей триальной версии может не хватить.

Всем привет!
У меня такая проблема-жесткий диск 1,5ТБ был, я его переставил на др комп, потом поставил обратно и он стал 465гб,полностью пустой, через прогу DMDE я нашел все свои файлы, и видимо эта часть диска просто не отображается, в биосе тоже написано, что диск на 500гб.

вот скрин разделов http://s16.radikal.ru/i190/1101/2a/1058c342c94f.png

в это Акроникс http://s001.radikal.ru/i195/1101/49/de8148eebbff.png (уже 2е сутки идет, долго еще?)

все что еще нужно пишите и пишите как это узнать, т.к. я не очень что-то понимаю в DMDE