» Восстановление разделов и информации на HDD (часть 4)

Цитата:

Открылся

Какой из двух?
Тот который начинается в секторе 90 001 408?

После ответа на этот вопрос можно будет уже уверено приступить к восстановлению.
Кстати, убунтовские разделы нужны? По крайней мере /home ? Если нет, то это упрощает исправление всей логической цепочки и не понадобятся дополнительные данные о секторах.

Возможностей триальной версии хватит, но вообще регистрация http://dmde.ru/order.html

9285


Цитата:

Какой из двух?
Тот который начинается в секторе 90 001 408?

Да, тот который начинается в секторе 90 001 408. Именно он.


Цитата:

Кстати, убунтовские разделы нужны? По крайней мере /home ?

Нет, не нужны. Можно ими спокойно пожертвовать.

9285

Вот скриншоты и еще копии секторов

http://sderni.ru/39543

d1zpers
Записать в 0-вой сектор http://sderni.ru/39542 .
Оставил только NTFSовский раздел. Хотя, если и нужно будет, то можно конечно восстановить и остальные, но вот насчёт свопа даже не знаю. У него конец раздела залазит даже дальше чем есть физических секторов.

После перезагрузки следовать советам, указаным ранее для H3R816 (насчёт chkdsk).
Акронис, не адаптированный для AF уже внёс свои изменения в записи раздела. Поэтому не удивляйся если скорость чтения будет не самой лучшей.
PS. После сброса всего ценного на другой носитель, по хорошему бы разобраться с этим. В моём понимании это зачистка винта и создание новой разметки.

9285

Большое спасибо за терпение и помощь!!! Как было сказано ранее для товарища H3R816 - после перезагрузки отказался от услуг чекдиска, далее после загрузки системы - пустил его принудительно:

http://s002.radikal.ru/i197/1101/5c/6291a26b0387.jpg

Как видно со скрина - он все таки нашел какие то ошибки. Что делать дальше - запустить чекдиск с флагом /f ?

PS

Через проводник диск теперь доступен. И файлы открываются - наугад потыкал некоторые.

PPS

По скорости особой разницы не увидел, но переразбивать думаю стоит. Подскажи плиз - поале того как скину нужную инфу - как сделать "зачистку винта", как ты говорил выше?

d1zpers

Цитата:

Что делать дальше - запустить чекдиск с флагом /f ?

А вот здесь я тебе не подсказчик. Я предполагаю что можно, но когда не уверен в конечном результате, тем более что chkdsk иногда такие вещи вытворяет, то лучше не посоветую подобные вещи.

verissimo
В секторах есть некоторые несостыковочки, но к таким последствиям они не должны приводить. Да и сообщение об ошибке достаточно специфичное. Возможно что проблемы где то в структуре диска, в той же MFT. Давай посмотрим на неё и её копию.
Сбрось дампы секторов физического диска.
6307584 + 40 секторов
и 278728648 +8 секторов
PS. Судя по несостыковочкам, с этим разделом производили различные манипуляции типа перевод из логического в основной. И не только это.

Logancheg

Цитата:

в биосе тоже написано, что диск на 500гб

Это БИОС от мамки Gigabyte постарался (куда подключали). Вначале снимайте HPA (MHDD => NHPA), потом смотрите что с разделом. Если именно пустой (открывается, но пустой), то не заморачивайтсь и снимайте инфу в R-Studio (это значит что после БИОСа поработало еще что-то типа Чекдиска). Если раздел не открывается или разделов нет, покажите дамп секторов 0...99 физического диска.

d1zpers
С вероятостью почти 100% Чекдиск /f Вам не повредит. Если нет претензий к скорости, оставьте раздел как есть и создайте остальные в Управлении Дисками по вкусу.
Для Линукса используйте отдельный винт и пусть он там распоряжается как хочет. Опыт показывает, что для людей без бэкапа иметь линуксовые и виндовые (NTFS) разделы на одном винте противопоказано.
И выбросьте Акронис и все его аналоги (в том числе WD Align). Народ постоянно имеет проблемы из-за таких прог. Тем более, если бэкапа нет (а у Вас его, чувствуется, просто паталогически не бывает), то для операций с разделами никуда кроме Управления Дисками не залезайте.

9285

Вот очередные сектора

http://sderni.ru/39671

Antech

Объясните мне пожалуйста, как и в чем делать дамп, что это такое я уже посмотрел, я не уверен, но может быть это оно http://zalil.ru/30270465 .....
Дальше, я посмотрел что такое HPA, но понятия не имею, как его убрать, вроде написано в виктории можно, но я в этом не силен...

да и еще, жесткий диск нужно будет форматировать? просто из инфы там важного такого ничего нет, я его уже форматировал вчера или когда там, вот, и все равно файлы эти есть, как бы отформатировалась только часть 500гб диска, которая раньше была не занята, что ли.

Antech
К вопросу на стр.185

Цитата:

Во второй таблице в начальном секторе аналогичная шняга.
GetDataBack for FAT.

Спасибо, Antech! GetDataBack рулит! Восстановил всю нужную информацию. Из идейных соображений отформатировал винт в NTFS. Насчет backup думаю как реализовать, хотя, вобщем, "мопед не мой". Наверное, дам пару советов. И, особенно, правильно извлекать USB HDD. А то быстро выдергивают винт из ПК, а потом долго ждут пока им восстановят информацию

verissimo
В заголовке MFT какая то некорректная информация.

9285

И что теперь делать? Вообще-то по этому диску прошелся chkdsk и заменил какой-то атрибут у файлов, который якобы был неправильный или отсутствовал. Кажется это был атрибут security.

Помогите!!!
Проше не удалять пост, так как не знаю где просить помощи.
Сломался диск, не загружается вообще.
Купил новый, всё работает.
На старом диске куча фотографий которые мне очень нужны.
Диск подсоединил через второй шлейф (IDE), крутит, биос при старте определяет но с "мой компьютер" я не вижу этот диск. К сожалению ни одна программа (Acronis Disk Director Suite v10.0.2161 - R-Studio_v5.2.130723) не видят его.
Кстати эта программа (Partition Wizard Home Edition) увидела мой диск, посмотрите скриншот и напишите что думаете, есть шанс вастановить фотографии или нет?



Что значит Bad Disk?

Вот проверил эверестом и он его видет.



Как помочь?

К несчастью SMART не выдал информацию.

verissimo
Я не знаю, что делать в подобной ситуации.
Возможно что проще вытянуть данные программами типа Get-Data Back.
Подожди, возможно другие знают решение твоей проблемки.

Jurij82
Шанс бывает всегда, вопрос только в его вероятности.
В данном случае, что либо сказать может лишь телепат или гадалка.
Одно можно сказать точно - как можно меньше лишних действий.
Что кроется под статусом Bad - неизвестно.
Хорошо если ошибка логическая, или даже физическая, но несущественая.
А если физические повреждения серьёзные? Каждое лишнее включение может стать последним.

Вот пробовал проверять этой программой (HDD Regenerator 1.61), она начала находить битые сектора, во время проверки диск крутился и мигала лампочка, тоесть производилось чтение. Битых секторов, как на скриншоте, было около 500, затем я прервал операцию так как в инете не очень хорошо отзывались о этой программе.




Может продолжить сканирование этой программой?
Если у диска есть битые сектора, значит есть и рабочие на которых возможно хранится инфа? Какой программой можно извлеч данные?
Спасибо за ответ!

Jurij82

Судя по фото у вас битые сектора в начальной области винта. А это не хорошо...

Цитата:

Может продолжить сканирование этой программой?

Можно. Она не уничтожает информацию на винте.
Но лучше использовать программу Victoria под DOS - загрузив ее с флоппи, привода или флешки - найдите загрузочный образ в инете.
В виктории проведите операцию "Remap" - переназначения секторов.

verissimo
9285
Здесь нет мусора, здесь несколько сложнее. Раздел форматировался в WinXP, но на нем оставалось очень мало места (вероятно, verissimo сильно душила жаба купить новый винт побольше и делать хоть частичный бэкап на старый). Когда места на разделе мало, MFT-зона сокращается и, в конце концов, свободное место для роста MFT заканчивается совсм. Начинается сильная фрагментация MFT. Ранлист становится настолько большой, что в одну запись он уже не лезет. Поэтому в $MFT появляется атрибут 20=ATTRIBUTE_LIST, в котором перечислены все записи, использованные под данный файл (в дополнительно ипользуемых записях на самом деле только один атрибут 80=DATA). Вернее, там (в 20) перечислены все атрибуты (в т.ч. и расположенные в базовой записи), но для каждого из них указан номер файловой записи. В данном случае мы имеем две записи, использованные под атрибут 80 =DATA: собственно, запись 0 ($MFT), а также запись EE2Ch (60972). То, что кажется мусором - это часть ранлиста MFT, расположенная в записи 0 ($MFT), а мусором оно кажется из-за повторяющихся экстентов 11 02 0A (размер 2 кластера, смещение от предыдущего фрагмента - A кластеров). Глюк это, или действительно MFT имела такой ранлист, никто теперь разбираться не будет, но формально такое возможно. Вы спросите: а как же найти запись EE2Ch, если MFT может быть фрагментирована, а координаты нужного фрагмента могут оказаться неопределимыми без этой самой EE2Ch? Вероятно, используется одно из двух упрощений:
1. Дополнительные записи под $MFT : DATA выделяются только в первом фрагменте MFT.
2. Дополнительные записи под $MFT : DATA выделяются только в тех фрагментах, которые описаны в $MFT.
Как именно, я не знаю, но по-другому вроде никак не сделаешь.
Но это лирическое отступление. Практика для такого кейса следующая:
1. Устранаются какие-либо проблемы, следствием которых стало накрытие раздела. Если они неизвестны, проводится тщательный тест памяти и блока питания, анализ SMART'а винта и результатов сканирования поверхности, состояния кондеров на матери (если они "обычные", не танталовые). В общем, чтобы безопасно продолжать, надо быть уверенным, что причина устранена.
2. Запускаем chkdsk.exe БукваРаздела: и смотрим что не так. Если какая-нибудь мелочь, то можно и /f разрешить, но при таком ранлисте MFT это стремновато, я как-то прокололся на таком... Т.е. /f можно только если нет особо ценного. То, что verissimo уже дал один раз отработать Чекдиску на исправление, не проанализировав вначале его отчет без исправлений, является недопустимым в практике даже любительского DR. Если Чекдиск находит существенные проблемы, например ругается на DATA в записи 0 или EE2C, то не надо испытывать удачу - восстановление делается копированием в R-Studio на другой винт.
3. Если восстановили на другой винт, то проблемный раздел форматируем в Управлении Дисками. Не забываем удалить Acronis, Partition Magic, HDD Regenerator и прочую фигню, если еще не сделали этого. Копируем инфу обратно - имеем бэкап, не забываем поддерживать его актуальность.
Если восстановили in-place (исправили Чекдиском), то копируем все ценное на другой винт в целях бэкапа.

Обычно, однако, пользователи делают кое-как, т.к. им банально лень заморачиваться.
"Скажи мне марку твоего БП и я скажу кто ты"

Jurij82
Я бы с таким вообще не заморачивался in-place. Избавьтесь от этого глюкала. 4K080H4 - это чудом выживший четырехголовый квакстор с фосфорным коммутатором. С очень даже не нулевой вероятностью коммутатор начал дохнуть - следующее включение может обернуться стучащими звуками. Но могут быть и банальные бэды, ведь винт феноменально стар (он был старшим в линейке - еще были 4K040H2). Если на данный момент удается как-то читать этот винт (MHDD видит, HDDScan видит, WinHex видит), копируйте, как можно быстрее, на новый винт: WinHex - Clone Disk, источник - диск, приемник - файл; потом из полученного файла восстановите в R-Studio или GetDataBack (на сам винт проги не напускать!). Если уже не определяется нигде, или во всех секторах ошибки, то все, только DR-фирма.

rodrigo_f
Нет, ему нельзя ремап! Винт очень стремный - посекторку с него как можно быстрее. SMART вроде как уже откинулся, так что лучше не насиловать этот реликт. Если СМАРТ работал, очень вероятно было там увидеть большой Hardware ECC Recovered RAW - показатель скорого накрытия коммутатора на этих кваксторах.
Я понимаю, что там могут быть банальные бэды от старости, но, тем не менее... Кстати, у меня на работе когда-то именно такой в файлообменнике сдох - застучал при включении, обычная фигня для фосфорного квакстора (но нам не надо было ничего восстанавливать, просто заменили винт).

Antech


Цитата:

Вначале снимайте HPA (MHDD => NHPA)

Цитата:

покажите дамп секторов 0...99 физического диска.

объясните, пожалуйста, как это сделать...
http://zalil.ru/30270465 не знаю дамп это или нет, посмотрите

Antech, я хочу себе терабайтный диск поставить из другого компа. Но он не совсем правильно отформатирован -там 3 основных диска и 1 логический. Загвоздка в том, что у меня как раз на этом логическом сидит нужная инфа. И не хотелось бы ее пермещать лишний раз. Хотя небольшой бэкап я могу сделать, конечно.
Вопрос в том, надо ли мне все-таки заново переформатировать диск, чтобы стало 3 раздела, и все стали основными? Не грозит ли мне текущая разбивка проблемами? Например, если вдруг я что-то потеряю\сотру на логическом (или не дай Бог с диском что...) -смогу ли я нормально воспользоваться прогами для восстановления (Гетдатабэк и т.д.) ?

З.Ы. Всех с Праздниками: НГ и Рождеством

Antech

Спасибо за разъяснение ситуации, но вопрос вот по поводу Acronis'a. Я купил себе двухтерабайтный диск, сделал из него внешний диск и из-под Windows XP его отформатировать не смог. А вот Acronis Disk Director 11 из-под Windows 7 его нормально отформатировал и создал еще два раздела. Ты говоришь, что надо выкинуть Acronis и форматировать только штатными средствами Windows XP. Как мне поступить в данном случае, если я только Acronis'ом могу отформатировать диск?

И вот еще. Сколько надо оставлять свободного места на диске на диске, чтобы MFT-зона "чувствовала" себя нормально?

Antech, кстати да -чем правильно форматировать ХР и win7 ?

И еще в шапке написано "- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки " Но они с возрастом почти все такие становятся. Чем правильно их предварительно пролечить ?

Antech
Огромный ранлист я увидел, но чуть позже.
А под мусором имелось ввиду отсутствие стандартных аттрибутов. Кстати, а где тогда искать $ M F T?
Что касается жабы, то не стоит так критично - тут вон рядом есть тема http://forum.ru-board.com/topic.cgi?forum=84&topic=3566#1 , в которой уже практически заполненый винт пытаются переразметить. Да ещё некоторые советуют использовать Акронис.

verissimo

Цитата:

А вот Acronis Disk Director 11 из-под Windows 7

Если уж подлючил винт к семёрке, то почему бы не её штатными средствами разбить?
Не нравиться новый тип разметки?
Насчёт ХР не могу 100% гарантировать, но 2-х террабайтники как то разбивал штатными средствами.

Цитата:

Сколько надо оставлять свободного места на диске

С гарантированным запасом - 15%.

Aleks267
Хотя я тоже предпочитаю основные разделы; на самом деле, логические диски в расширеном разделы, не так уж и страшны.
Особено если разделом огромное множество. В такой ситуации, если таблица разделов заполняется мусором (или обнуляется), бывает достаточно просто прописать расширеный раздел и все диски в нём автоматически восстаналиваются. А если бы были основные, то надо каждый прописывать.
Так что переделывать или нет разметку твоего диска - решай сам. Если решишься, то зачем переразбивать диск на три раздела, если достаточно сделать 4-ый основным, вместо логического?

Aleks267
А в чем проблема? Три основных + расширенный (в MBR), и один логический в области расширенного - это нормальная разметка. Ничем она не грозит, несли использовать только штатные средства.


Цитата:

чем правильно форматировать ХР и win7 ?

Пуск - Выполнить - diskmgmt.msc.


Цитата:

не пытайтесь изменять разделы на дисках с ошибками

Неправильно написано. Не пытайтесь вообще изменять разделы, если не хотите побыстрее в эту тему. А что касается бэдастых винтов, то доверия им вообще особого нет, и изменять на них размеры разделов я не советую даже в Управлении Дисками (там сравнительно безопасно, не то что в партмагоидах).

verissimo

Цитата:

из-под Windows XP его отформатировать не смог

Это очень странно, возможно что-то не так с диском, я бы попробовал "быстрое форматирование", а до этого:
1. Подключить напрямую SATA, проверить возможность формата штатными средствами.
2. Подключить через USB, Victoria API + Write + DDD, проверить наличие ошибок. Если нет, то отформатить как-нибудь и проверить копированием большого файла (скопировать с другого винта, переподключить внешник, сравнить WinHex - Tools - File - Compare).
Ибо неспокойно с таким винтом работать, вдруг он USBC устроит или типа того...


Цитата:

Сколько надо оставлять свободного места

ИМХО несколько гигов, ну а MFT-зона в XP вроде как имеет начальный размер 12.5% от размера раздела (сама MFT обычно более гига не бывает, реально - несколько сотен мегов, поэтому я и считаю, что запас в несколько гигов более чем достаточен).

Logancheg
Нет, это не то. Делайте так:
1. Magic Boot Disk => MHDD => команда NHPA.
2. Если после перезагрузки раздел все равно будет иметь обрезанный объем, хотя в БИОСе объем полный, покажите дамп начальных 100 секторов (DMDE - Сервис - Копировать секторы, Диск => Файл).

9285

Цитата:

где тогда искать $ M F T?

Упс . Вероятно, там же, где 50, т.е. нигде . Вот и глюк. По 20 как 30, так и 50 должны быть в записи 0, но их там нет, там только 10, часть 80 и B0.
Кстати, посмотрите запись 0F - там , похоже, когда-то была часть ранлиста MFT, а может и он весь (а остальные атрибуты - в нулевой записи).
В общем, Чекдиск наглючил с $MFT и ХЗ что там за ранлист сейчас (теоретически это можно раскопать с помощью DMDE, но не стоит оно того). Кейс гнилой, рекомендуется R-Studio...

Antech

вот дамп я сделал http://zalil.ru/30288278

а со снятием HPA проблемка, когда я написал команду MHDD=>shift+F3 там где диски выбирать, то там нету моего диска на 1,5тб, и вобще даже на 500гб, там есть только CD под номером 1 и мой жесткий на 320гб под номером 6, еще есть номера 3,5,8, я попробовал номер 7 написать, потом NHPA, мне написало какую то ошибку и "ВНИМАНИЕ: чтото про LBA"
и выбор Y/N, я нажал Y и пошел какойто процесс Read NHPA, мне честно не хватило терпения, через пол часа я ребутнул комп.....

Logancheg
Переткни веник в другую дырку САТА. МХДД не все порты видит...

AntiMember

Сделал,как вы сказали, все нашлось, процесс пошел) спасибо вам!

Antech
Все заработало, 950гб появились, как не распределенные, сейчас пойду сносить винду и делать все как раньше, а вам огромное спасибо!!!

9285
Antech
Спасибо за помощь. Я совсем ничего в этих разделах не смыслю.
Понял я, конечно, не все.

Цитата:

Особено если разделом огромное множество. В такой ситуации, если таблица разделов заполняется мусором (или обнуляется), бывает достаточно просто прописать расширеный раздел и все диски в нём автоматически восстаналиваются. А если бы были основные, то надо каждый прописывать.

Это, например, совсем не понял. Надеюсь, таблица разделов заполняется мусором (или обнуляется) -это не частый случай? И как этого не допускать...
Уточню, что речь идет именно о терабайтном диске.
А он не хочет разбиваться на 4-5 основных. Получается только на 3, дальше логические. И поэтому не понятно это

Цитата:

Так что переделывать или нет разметку твоего диска - решай сам. Если решишься, то зачем переразбивать диск на три раздела, если достаточно сделать 4-ый основным, вместо логического?

Т.е. как это сделать?


Цитата:

Три основных + расширенный (в MBR), и один логический в области расширенного - это нормальная разметка.

Хорошо, я теперь успокоился -в случае чего смогу поискать инфу обычными способами. А "проблема" в том, что я поставил диск себе в комп (он разбит на 4 части) , хотел 1 из дисков отформатировать(там стояла win7, но слетела) и поставить win7. И тут установщик винды мне показал 3 нормального размера, а 1 как 3гб -вместо 300. Поэтому я не стал дальше трогать.
Что мне делать? Добавлю, что сам диск изначально форматировался на другом контроллере. Я его, в принципе, могу тоже поставить себе -чтобы еще этой чехарды с конторллерами не было. А то у меня получится -сначала на 1 форматировал, потом часть на другом. Потом, может, опять контроллер поменяется. Или это не повлияет ни на что? Как лучше всего сделать -грозит ли чем-то постоянная смена контроллеров?

Цитата:

Надеюсь, таблица разделов заполняется мусором (или обнуляется) -это не частый случай? И как этого не допускать...

Судя лишь по этой теме - такое всё таки случается.
Как это случается, не всегда можно сказать точно, так как сам пользователь не всегда может внятно обьяснить что он делал перед проблемой.


Цитата:

А он не хочет разбиваться на 4-5 основных. Получается только на 3, дальше логические.

Основных может быть лишь 4 (про GPT не будем вспоминать). А если нужно 5 и более, то без логических разделов не обойтись. Ну а что касается деланья всего 3-х основных, то это причуды Vista и Seven, разработчики которой видимо решили что если пользователь делает более 3-х разделов, то это будет непремено 5 и более и поэтому четвёртый создаётся логический. Хотя это можно обойти, используя diskpart.


Цитата:

грозит ли чем-то постоянная смена контроллеров?

Времена, когда разметка одной материнки не воспринималась другой, давно прошли.
Хотя и 100% гарантию сложно дать, хотя бы по некоторым случаям в этой теме, когда в режиме AHCI происходили всевозможные проблемки.

Logancheg

Цитата:

сейчас пойду сносить винду и делать все как раньше

Мы не ищем легких путей? Надо было поправить немного, а не переустанавливать все. Ладно, теперь уже не важно...

Aleks267

Цитата:

установщик винды мне показал 3 нормального размера, а 1 как 3гб -вместо 300

Я бы не сказал, что это нормально, т.к. установщик 7 должен видеть все разделы нормально, пусть там хоть 2 ТБ и 10 разделов. Разметка Ваша обычная.
Проверяйте размер раздела в MBR, AMBR и в бутсекторе. Если не хотите заморачиваться, покажите дамп 100 начальных секторов диска (0...99), а также 100 секторов от AMBR (можно вначале первый дамп, потом мы Вам скажем с какого сектора сделать второй).

9285

Цитата:

сам пользователь не всегда может внятно обьяснить что он делал перед проблемой.

"Пить надо меньше. Меньше надо пить..." ("Ирония судьбы") (С)


Цитата:

Хотя это можно обойти, используя diskpart

А это сложно? Где можно почитать об этом? Не знаю, попробую ли, но если это хороший способ для седьмой винды, то я бы подумал. А то слишком большие диски получаются, учитывая что с: около 100-150 гб хотелось бы. Иначе трудно его будет регулярно лечить\чистить...


Цитата:

Хотя и 100% гарантию сложно дать

Ну вот я и думаю: так-то оно нормально все будет(после чехарды с контроллерами разными) -пока гром не грянет. А потом случись что, любой сбой -никакими прогами не найдешь ничего.




Цитата:

Мы не ищем легких путей? Надо было поправить немного, а не переустанавливать все.

Ноу комментс

Antech, хорошо, я поищу как это делать. Понятно, что с диском есть проблемы...