» Восстановление разделов и информации на HDD (часть 4)

Здравствуйте! Жесткий диск Seagate barracuda 1 Tb. Windows XP SP3, Материнка ASUS Диск разделен на 4 раздела. System(C), DOCS (D), Music (E) Media(F)
Проблема такая: включаю комп, диски System(C) и DOCS (D) стали называться Локальный диск(C и D) соответственно. Захожу в D - пишет "диск не отформатирован, произвести форматирование?"
На диске все документы и куча важной инфы. При этом остальные диски почему то работают исправно.
Помогите, пожалуйста советом, как восстановить информацию и почему такое произошло?
Спасибо!

Народ!!!Подскажите что делать?Система перестала видеть хард,на котором она установленаи соответственно у меня нет доступа ко всему,что на нём находится.После установки системы на второй хард попытался добраться к нему через командную строку,но там тоже ничего не вышло,система его не видит.В биосе он определяется как драйвер.Сам хард нормально крутится(пробовал ладонью).Пробовал менять шлейфы местами между дисками,ничего не помогает,даже батарейку извлекал в материнке,эффект-0.Что мне с этим делать и возможно-ли извлечь из него информацию?

dima2007

Цитата:

После установки системы на второй хард попытался добраться к нему через командную строку

А в управлении дисками не смотрели? (Пуск - выполнить - diskmgmt.msc)?

Цитата:

В биосе он определяется как драйвер

Может быть как "drive" (т.е., собственно, диск), а не драйвер? Вроде, биосы еще не настолько продвинуты, чтобы видеть драйверы...
Что за диск? (прочитайте правила обращения в шапке темы)

я же объяснял,что пробовал через командную строку(управление дисками),но он там не видим вообще,а в биосе определяется как WDC ROM MODEL-PINCLITE 0000(набор из 4 цифр и букв).Хард-WD3200AAKS.

dima2007
Это, скорее всего, только к ремонтникам в DR-фирму, судя по тому, что google выдает на WDC ROM MODEL. Может, специалисты еще что скажут...

Добавлено:
Вот - такая же проблема обсуждалась http://forum.ixbt.com/topic.cgi?id=11:41092:3348#3356
там чуть ниже мнение специалистов.

срочно нужен совет, жесткий без бэдов, все идеально, решил с диска ц на диск д переместить часть объема, взял портабл версию с рутрекера акронис диск директор 11, отделил от ц 27 гигов и все их переместил на диск д, все прошло тоже идеально, зпускал под этой же виндой что на диске ц, зашел в мой компьютер, объем не изменился, перегрузил камп, он не загрузился, зашел с лайв сиди, диск ц не работает, а д работает с приплюсованными 27 гигами. вопрос, как восстановить работоспособность диска ц без потери данных и без бекапа на другой диск, на крайняк освобожу места на д и могу туда бекап сделать.

alex_party
Нет, MemTest86 и MemTest86+ - это проги для теста памяти, а не интерфейса винта. Качайте на memtest.org и записывайте на CD.

9285

Цитата:

не видел, чтобы были нахлёсты разделов

Обычно это происходит следующим образом. Юзер запускает ПартМэджик, т.к. кактус манит нестерпимо . Прога показывает некие ошибки в геометрии и предлагает их исправить. Люди верят своим кактусам... Возможные результаты:
1. Если есть расширенные разделы, то в AMBR смещение следующего расширенного раздела пореписывается в поле размера этого раздела, а в смещение записваются нули. Ни одна ОС от Микрософта не может загрузиться, если обработанный таким образом винт подключен (понятно почему).
2. Размеры разделов в таблице увеличиваются, но в бутсекторах остаются нетронутыми. Тут проще: не монтируются некоторые разделы.


Цитата:

В MFT вроде есть что то ненормальное (второй сектор $Security)

На вид вроде все нормально. INDEX_ROOT и INDEX_ALLOCATION для $SDH и $SII (но я только цепочку атрибутов посмотрел, внутренности их я не проверял).

Glazzzgo
Подгнила ФС, такое бывает. У компа железные проблемы, они могут быть связаны с винтом или оперативкой. Что нужно:
1. SMART и результаты сканирования из HDDScan или Victoria API.
2. Дампы 100 начальных секторов каждого пострадавшего раздела. Для этого откройте физический диск в DMDE, она покажет окно "Разделы" (скрин также на всякий случай покажите). Там для каждого раздела указан Первый сектор. Но там не только "обычные" разделы показаны, так что смотрите по объемам... Вы также можете использовать WinHex: там открыть физический и посмотреть "1St Sector" для проблемных разделов (там удобнее, т.к. только "настоящие" разделы показаны). Далее в DMDE открываете физический, если он еще не открыт, и в меню Сервис - Копировать секторы выбираете источник - диск, Первый сектор - см. выше, Число секторов 100. Приемник - файл. Таким образом, у Вас будет два файла. Выложите на sderni.ru или rghost.ru, а мы посмотрим.

Не пытайтесь лечить автолечилками и залезать в ПАртМэджик, Акронис и т.д.

dima2007
Это сами не сделаете. Либо в DR-фирму, либо в ведро.

Antech
Ну елки... этого не стоит делать, я знаю как отсекать память, у меня не 1 комп, всегда под рукой минимум 2, естественно к другому компу подключал винт и там то же самое. Ну не может на обоих память косячить, раз, плюс со своими родными винтами они работают стабильно, на одном ХР, на втором 7.

добры день не знаю куда конкретно написать...но эта тема болше подходит
имееться 1 винт разделён на 4 основных.
1 с хп
2 d данные
3 e win7
4 bootit
делаю так.ставлю хп(c) меняю активность на (e) для win7 ставлю win7.потом ставлю bootit.после после всего этого ставлю уже ROllBack RX / EAZ-FIX... проблема в том что если де активировать bootit а потом снова активировать bootit слетает загрузчки ROllBack RX / EAZ-FIX. в идеале загружаться сначало ROllBack RX / EAZ-FIX а после него bootit для выбора ос.нужно как то сделать бекап этого всего что бы после де активировать-активировать bootit
можно было востановить загрузчик ROllBack RX / EAZ-FIX
пробывал сделать так как [url= http://forum.ru-board.com/topic.cgi?forum=2&topic=4161]тут[/url] описано но видимо из за установленной bootit этого не сделать..подскажите как поступить или в какую ветку обратиться что бы помогли точно

История одного восстановления и тест программ для восстановления.
Диск seagate 160 гб, SATA. Была установлена Win XP SP2 ZverCD. Диск был разбит на разделы один NTFS, другой, маленький - FAT32. (может быть был скрытый раздел, Zver он и есть Zver). Работала отлично как настольная система. После поломки железа компьютер год не работал.
После починки железа, работал хорошо, но после лечения от вирусов (было много по результатам DRWeb) и троянов (видимо неудачное – Trojan remover - хуже вируса), перестала загружаться винда (стопор, черный экран перед окном добро пожаловать). Альтернативные пути восстановления были отключены. Попытка обновить ZverCD SP3, WinXP SP1, SP2 невозможна, только затирание старой винды (но возможно стоило попробовать, хотя на тот момент приоритетом было просто обновить и вылечить). Попытка обновить диском со старой WinXP привела потере всех разделов на харде (интересно почему?).
Программы для восстановления загружали или с собственного загрузочного CD или с загрузочного диска SV-MicroPE 2k10 PlusPack CD USB.
Собственно восстановление данных:
1)    Acronis Recovery бессилен, не понравился.
2)    Active@ UNDELETE PROFESSIONAL хорош, но восстановил только маленький раздел FAT32, NTFS раздел видит (два одинаковых), но восстановить не может.
3)    R-Studio 5 очень долго сканирует диск (3 часа), но можно скопировать все файлы на другой хард, тоже долго.
4)    Paragon Hard Disk Manager –не смог найти и восстановить разделы им хорошо размечать хард.
5)    O&O DiskRecovery – видит только часть данных.


Выбор:
GetDataBack for NTFS - быстр, интерактивен, сканируется все влет. Долго только переписывать все данные на другой диск ))).

Хард seagate 160 гб был исправен. На него потом установил другую win.

Удалённые файлы можно восстановить на исходные места?
Или придётся распихивать всё ручками?

Папка Documents and Settings (NTFS) подверглась обработке командой del /S /Q

Попробовал воспользоваться программой "Hetman Data Recovery"
Найдено всё (или почти всё), но предлагает только вариант сохранения в отдельную папку

alex_party

Цитата:

к другому компу подключал винт и там то же самое

А что, ошибки, приобретенные на одном компе, должны были самоустраниться при подключении к другому? Система нипель.
Память отсекают мемтестом, а не вторым компом.

Snif1
Есть метод восстановления удаленных на NTFS in-place, он очень простой. Вы открываете раздел в WinHex и находите в браузере программы нужный файл или каталог. По правой кнопке на нем Position - FILE Record. Там смещаетесь на 16h байт от позиции курсора и меняете 00 на 01 для файла и 02 на 03 для каталога. Когда все файлы и каталоги обработаны, сохраняетесь Ctrl+S и запускаете на раздел chkdsk /f. Но такой метод применяется только для не очень нужных данных, в остальных случаях при случайном удалении следует отключить все разделы диска, например в Victoria API MBR OFF и перезагрузиться, а потом использовать рекаверилки для копирования удаленных на другой винт (после восстановления делаем MBR ON).
Documents and settings - это на системном разделе. Вы работаете в той же ОС, что на этом разделе стоит? Тогда возможно, что от удаленных файлов немного осталось...

Antech

Цитата:

Обычно это происходит следующим образом.

И что, промежутки между разделами могут защитить от бездумных действий любителей РМ.
А у Акрониса я не встречал подобного.

mahtanoronra
А в чём связь мультизагрузчика и восстановление разделов и информации?

Nikcem
Тест какой то неуразный, потому как сравниваются несопоставимые функционально программы.
Акронисовская утилита восстанавливает удалённые разделы, а GDB - данные. И по остальным аналогично.

Snif1
Давным давно была программа Unerase, которая восстанавливала прям по месту. Может и сейчас есть подобное, но только такой метод опасен. Перезапись произойдёт, а если файл будет нечитаем или битый?
Поэтому то рековерилки и восстанавливают на другой носитель (раздел).

9285

Цитата:

И что, промежутки между разделами могут защитить от бездумных действий любителей РМ.

Не знаю, это уже интерпретация нашего клиента. Я только говорил о наличии глюка в ПМ.

Antech

Цитата:

А что, ошибки, приобретенные на одном компе, должны были самоустраниться при подключении к другому?

Факт... ошибки никуда не делись, но и комп новый, у которого якобы должен быть глюк с памятью, который работает со своим винтом без проблем, остался в стороне. Мактор40 я подключил к другому компу, у которого также есть свой винт и тоже он работает долго без проблем. Причем тут память первого компа, понять не могу, мне конечно не сложно... но еще уйдут на это сутки, долго просто, неудобно.

Antech
Спасибо, что откликнулись! Сделал вроде все как вы описали. Получилось 2 файла: один - результаты сканирования SMART (http://sderni.ru/44792), другой из DMDE (http://sderni.ru/44791) В DMDE вроде сделал все правильно, хотя не совсем уверен: открыл том, затем сервис - копировать, указал первый сектор и поставил кол-во секторов 100, сохранил в файл.
И еще скрин разделов сделал (http://sderni.ru/44793)

Glazzzgo
Какой то мусор в секторах, и перехлёст разделов.
Сбрось дампы секторов:
2048
61448624+100
675854549
675842047+100

9285
Сделал 61448624+100 (61448624 - первый, кол-во 100) и 675842047+100 (так же)
http://sderni.ru/44799
http://sderni.ru/44800

про 2048 и 675854549 не понял как сделать

Цитата:

про 2048 и 675854549 не понял как сделать

Просто по одному сектору.

Сделал еще
2048 (2048 - первый, кол-во 1) и 675854549 так же

http://sderni.ru/44802
http://sderni.ru/44803

Glazzzgo
В окне выбора разделов наведи на раздел, который перечёркнут красным и запусти поиск NTFS. Сохрани лог и вместе со скриншотом выложи (можно делать всё одним архивом).

alex_party
Память стоит проверить на том компе, в котором сглючил винт. Потому что после замены шлейфа произошло загаживание MBR глючными восьмидесятками, т.е. данные испортились либо в памяти, либо по пути к винту. Правда, еще можно подозревать ATA контроллер и его драйвер, а также плохое питание, но контроллер/драйвер глючат редко, а БП маловероятно, чтобы так проявлялся.

Glazzzgo
Неправильные размеры разделов в таблице, неправильный размер первого раздела в бутсекторе. В результате третья проблема - затерт бутсектор второго раздела. Надо было сразу сказать, что использовался партмагоид. Вначале разделы были созданы и отформатированы Виндой-7 или Вистой, а потом испорчены партмагоидом.
MBR
BS-1
BS-2
DMDE - Сервис - Копировать секторы. Источник - файл, приемник - диск. Первый сектор для MBR - ноль, для двух других файлов - указан в имени файла (после M). После записи перезагрузитесь.

Antech
Партия компов 10 штук... новые вообще и тот тоже ) шлейф новый ) . Поставил я тестить память на нем... к окончанию суток будет результат.

9285
Огромное спасибо за помощ. Поставил на быстрое фоматирование, все зависания пропали, диск виден. При помощи R-Studio всё ещё вижу и могу вытащить нужные данные. Два года он у меня пролежал на полке, а вот как всё просто решилось - при Вашей помощи. Спасибо, что не жалеете своего времени и помогаете таким как я. С уважением.

9285
сделал NTFS Scan http://sderni.ru/44882

Добавлено:
9285
Antech

Скопировал секторы, прога ругнулась, что не может что-то заблокировать. Перезагрузился. Потом еще раз перезагрузился и диск стал называтся как и раньше DOCS и все работает!

СПАСИБО ВАМ ОГРОМНОЕ!!!!!! ДАЖЕ НЕ ЗНАЮ КАК ВАС БЛАГОДАРИТЬ!!!
Вы спасли самую важную инфу на моем компе!
РЕБЯТА, Я ВАМ БЕЗМЕРНО БЛАГОДАРЕН!!! СПАСИБО!!!!

может вы еще подскажете, что делать или чего не делать, чтобы такой фигни больше не случалось? =)

9285
в том что нужно востановить EAZ после его слёта при использовании bootit ..да и я же написал либо ветку подходящию подскажите если не совсем по теме

Antech
Вот, как вы просили... memtest:

alex_party
Вот блин... Что будем делать? Шлейф был заменен, память 99% ОК, но ведь глючные 80-ки откуда-то возникли. А перед этим - AA => 2A. Такие штуки могут накрыть начало MFT со временем... В общем, аккуратнее с тем компом (да и винтом), где глюк возник.

Antech
Я понял... дружище! Дело в другом, там данные на Д, надо оживить их, вот я чего жду... подскажите как? Я все файлы давал вам ранее... еще раз могу выложить. Мне комп делать надо... из-за данных работа стоит. Поможете?

alex_party
Значит это Макстор 40 гиг PATA, так? Это случайно не 4K040H2?
Насчет восстановления. Проверьте, что шлейф точно исправный или замените еще раз (сейчас эти шлейфы не популярны, могли заменить на старый глючный). Если все ОК, посмотрите в редакторе, есть ли там вначале (секторы 1...62) заполнение 00 80 00 80, или там все нули? Если нули, то покажите 100 секторов, начиная с 40129732 (начало второго раздела) и вывод chkdsk.exe D: без /f.