» Восстановление разделов и информации на HDD (часть 4)

Приветствую!

Disk Seagate ST3200827AS 200Gb SATA
БП нормальный Chiftec 650

Ребят, ну, опять переразбивал диск на-живую (не я).
От первого раздела хотелось прибавить ко второму, который по совместительству являлся системным.
В результате от первого раздела откусилось (было ~160 Гб), а ко второму (~25Гб) не присоединилось.
В итоге системный диск (второй) читается, но с него не грузится - NTLDR is missing, хотя там установлена W7.
А первый раздел, хоть и виден, но предлагает отформатировать.
Вы уже здесь помогали с похожей ситуацией, только там винчестер поболее был.
SMART:


Разделы в DMDE:


Можно ли вернуть всё назад, то есть сделать 1-й раздел опять 161 Гб, и восстановить загрузку со второго раздела?

В догонку на всякий случай дампы секторов:
sec_0_100.ima:
http://ifolder.ru/22730971
sec_338055795_100.ima:
http://ifolder.ru/22730997
Перезалил
http://rghost.ru/5031242 - sec_0_100.ima
http://rghost.ru/5031269 - sec_338055795_100.ima

Vaucher
Вероятнее всего операция обрезания не завершилась до конца, но сам раздел уже начал создаваться. У программы которой делали это случаем нет каких либо логов действий? Не думаю что получится восстановить раздел в прежнем виде (скорей уже новый надо довести до ума или просто вытягивать данные)
Судя по тому, что и ранее использовались партмагоиды, шанс наличия копии бутсектора мал, но всё таки давайте попробуем найти их.
Сбросьте дампы секторов
307339100-307339514
338055700-338055794
74262575 + 50
163934199 + 10

Плюс, попробуйте устроить поиск MFT на пространстве бывшего 161,2 гигового раздела.
Скриншоты поиска и лог файл до кучи (дампов).

Можете выложить всё по отдельности - может кому и не нужны "лишние" дампы, но лично мне было бы удобнее чтобы всё было в одном архиве. Зашёл на одну страничку и сразу всё скачал.


Цитата:

NTLDR is missing

Вполне нормальная ситуация раз BR NTLDR-овский. Но это поправимо.

9285

Цитата:

Я может неправильно написал, но имелось в виду
Cluster per INDX , которое у daMIR равно 244, хотя должно быть равно 1 (при 8-ми секторном кластере по крайней мере).

У daMIR кластер из 16 секторов. Взгляни...


daMIR, прежде чем запустить чекдиск не мешало бы просканировать диск на битые секторы. Если чекдиск напартачит, потом мало не будет. Используй сначала все средства неразрушающего действия. А напоследок уж можно и рискнуть.

fotya84

Цитата:

все файлы стали не читабельными( word жалуется на кодировку, pdf на неизвестный формат)

Картинки, фильмы, музыка работают с этого диска? Если работают, то ваши документы, похоже, повреждены вирусом. Скорей всего так и есть. А это не сюда обращаться.



bonderlogin

Цитата:

Вывод: верьте своему внутреннему голосу.

Хороший вывод, но запоздалый для вас. На будущее пригодится.
Второй винт лучше было отключить.

Barabash90
Я заметил 16 секторов. Имено поэтому и уточнил про 8-ми секторку.
Так какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

9285

Цитата:

Так какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

Такое и должно быть 244 (F4H). Чтоб убедиться специально флеху так отформатировал.
Посмотри что получилось...


Забыл упомянуть... На скрине стоит -12 - это значит 256-12=244

Barabash90
Спасибо!
Только не до конца понятно, зачем такое количество кластеров (тем более что их обьём в два раза блоьше), если при восьмисекторном кластере достаточно одного.
Есть какое то обьяснение такому?

9285
На все Ваши дополнительные вопросы я отвечу в понедельник. Покалеченный винт там.
Второй раздел-то вроде читается и является системным, нам бы восстановить с него загрузку, а первый, 160 гигабайтный, в принципе, рекавелками виден.
Но, ведь, не восстановя его мы не сможем грузануться со второго?
Или надо просто восстановить МБР и БР на на втором разделе и сможем грузануться?

Vaucher
Тут вариантов множество, и всё зависит от того как было раньше.
Тем более что вас могла сбивать с толку очередность разделов.
Взгляните на таблицу разделов. Активен второй раздел? По положению в таблице - да. По физическому расположению нет.
А на втором (в физическом плане) как раз таки BR от семёрки. То есть, поменяв признак активности, возможно всё и загрузится, но
если контейнер загрузки семёрки находится на читабельном разделе (коим 1хх гб раздел по вашим описаниям не является).

9285
"Доживём до понедельника" © Семёрка действительно установлена на втором (25 Гб) разделе. Во всяком случае bootmrg и всё остальное находится там. Почему владелец так поставил мне не известно. Этот раздел активным попытался сделать я - думал поможет загрузиться. Переразбивка проводилась Paragon`oм.
Запускался paragon из под виндовс с естественной последующей перезагрузкой.
Можно сказать я собственными руками подтолкнул владельца к этому.
Почему на с LiveCD? Ды фик его знает
Дубль с винта сняли. Так что в понедельник продолжим.

9285

Цитата:

какое всё таки значение должно быть в этом аттрибуте - Cluster per INDX ?

В этом поле пишется положительное значение, если INDX занимает один и более кластеров, и отрицательное значение, если INDX занимает меньше одного кластера. В таком случае размер INDX в байтах вычисляется как 2^(-РазмерINDX). В данном случае это 2^12=4096 байт, т.е. как обычно (когда кластер 8 секторов). Трактовка этого параметра - как и у размера FILE Record, но ведь никого не смущает эта величина, стандартно равная -10 (2^10=1024 байт - стандартный и, наверное, единственно используемый размер файловой записи NTFS). Просто в данном случае кластер уже не только больше файловой записи, но и больше индексной (16 секторов).

Люди, помогите! Сами мы не местные... Да и рука сломана, тяжело одной левой, знаете ли .
В общем, по порядку:
Операционная Система - WinXP Pro SP3.
В системе 2-а жёстких диска (контроллер включен в режиме AHCI):
1) Загрузочный (разбит на 2-а раздела) и 2) Архивный (1 раздел).
Как всё произошло:
Дёрнула меня неладная приобрести 3 Тб WD30EZRSDTL (http://www.nix.ru/autocatalog/hdd_western_digital/HDD_Tb_SATAII_Western_Digital_Caviar_Green_WD30EZRSDTL_PCIEx1_SATA_controller_110239.html).
Ну, и соответственно попытался завести это "чудо" под WinXP, а оно никак. Поставил Paragon GPT Loader - диск увиделся, но только в рамках одного сеанса: любая перезагрузка, и всё - кирдык.
Тогда я взял ещё один жёсткий диск (временный) и предварительно отключив все остальные диски поставил на него Win7. Далее подключив винт с GPT-разделом (в выключенном состоянии) загрузился в 7-ку - раздел (и данные) все видны. Правда, 7-ка, зараза изначально этот винт не признала - пришлось "инициировать". Зато потом - всё ОК.
Перезагрузился в ХР - винт (3 Тб) по-прежнему не активный. Т.е. активировать-то его посредством Paragon GPT Loader можно (создать раздел по-новой и отформатировать с потерей данных, разумеется), но всё это на один сеанс. Перезагрузился опять в 7-ку, и...
Вот тут-то всё и произошло: не могу сказать точно, в какой момент это всё случилось/получилось, но оказалось так, что все жёсткие диски были подключенны одновременно, а именно:
1. Старый системный HDD (2 раздела) с ОС WinХР.
2. Архивный винт (1 раздел) с данными.
3. WD30EZRSDTL (3 Тб, GPT - тоже 1 раздел)
4. Временный (1 раздел), на который и была установлена 7-ка.
И вот ента самая 7-ка, зараза, мне и заявляет: обнаружен "нераспределённый диск", давайте проинициализируем. 7-ка получает "по рукам", лезу смотреть что за диск. Закрадываются нехорошие подозрения.
Перезагружаю 7-ку, загружаю ХР - точно, Архивного раздела нет . В диск-менеджере ХР всё тоже самое.
Ну, диски 3 и 4 - меня не интересуют, ибо - подопытные кролики. Диск 1 (WinХР) в полном порядке - оба раздела.
Проблема в диске 2 - Архивный.
Сразу скажу: винт с GPT-разделом тут не при чём (отключил его пока нафиг, он подключен через E-SATA отдельно. И питание у него отдельное, и охлаждение - некое подобие рейд-корзинки), разве что GPT-игрушки (Paragon) могли стать причиной. Но под ХР всё работало и не кашляло. Во всяком случае, после перезагрузки (и неоднократной) все винты/разделы были на месте.
Теперь по поводу винта, который "пропал" (раздел), т.е. диск 2 - Архивный.
Винт как винт, смарт у него вполне нормальный (контролирую регулярно), рабочая тем-пра не вылазит за 37 градусов, и то только летом. Блок Питания - хороший, фирменный, 650 Вт. Работает уже безо всяких глюков не один год. В общем, никаких предпосылок (физических) я не вижу. С логическими тут чуть сложнее.
В общем, нужна методика "что делать". В частности, какой взять Инструмент. Их (инструментов) много, склоняюсь пока к TestDisk - по многочисленным рекомендациям, может, есть чего лучше? С TestDisk никогда не работал, раньше пользовал Тирамису - Easy Recovery, вроде сейчас называется как-то так. Понимаю, что надо бы склонировать потерянный диск на другой носитель и эксперементировать с копией, но вряд ли это возможно. Диск - 1 Тб, замены для него у меня нет, и в ближайшее время найти будет весьма проблематично. Хотелось бы средство (тулзу) чтобы сначало "посмотреть" на этот диск - что с ним? Конечно, не на уровне побайтного изучения секторов - тут я, увы, не тот копенгаген . Просто проблема, может быть, не столь сложна, как кажется. Тут, насколько я понимаю, главное второпях не напортачить.

Замечу, что Leon_Ko уже решил сам свою проблему (iXBT).

Antech

Цитата:

Замечу, что Leon_Ko уже решил сам свою проблему (iXBT).

Всё правильно, подтверждаю. Только хобот тут не при чём: просто не успел ещё здесь отписаться, с одной рукой-то. Заодно обновил свой инструментарий .

Vaucher
Ну вот, выясняется что сам менял признак активности.
Если дубль сделан, то всё упрощается и можно спокойно делать и проверки и другие действия (прописывание загрузчика 7-ки во второй (маленький) раздел). Опять же, косвенный, но признак что проблема логическая а не физическая - в противном бы случае наверняка были бы ошибки чтения секторов.

Antech
Спасибо. Бум разбираться.

Цитата:

Ошибка лажовая, можно дать чекдиску исправить. Разумеется, 100% гарантию Вам никто не даст.

Сделал чекдиск, "отделался легким испугом" Чекдиск поудалял права на папки, в связи с какой-то проблемой с идентификатором безопасности. Восстановил права, папки и файлы открылись, все на месте.
Спасибо большое всем, кто помогал (и помог!) советом и делом!

Всем здравствуйте!
Помогите пожалуйста. Накосячил я маленько.

У меня два HDD:
1) WDC WD64 SATA - основной. Разделен 32 Гб - система, 125 Гб - игрухи, всё остальное 439 Гб.
2) Samsung SP1203N - остался от старого компа. Тоже разделен: 10 Гб - основной раздел и остальное поровну 2 логических диска.

Всё началось с того, что на диске 2 основной раздел начал время от времени просить проверку. При включении компа CHKDSK автоматом запускался, проверял, находил испорченные файлы, переносил их.
Меня это мало волновало потому что на этих 10 Гб лежит всякий хлам (Корзина).

Но чёрт меня дернул запустить старую прогу PQMagic. Она, конечно не запустилась, но перед тем как зависнуть, нашла якобы запорченные сектора и исправила их.

После перезагрузки я обнаружил, что пропала Партиция на Диске 1.
Причем Винда грузится нормально. Диск C: - отображается и работает нормально, а Диски D: и E: - исчезли.

https://lh5.googleusercontent.com/_IVlKG7tRo2M/TZkgn6Mc53I/AAAAAAAAAUw/qCUuT6gS4Jk/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA2.PNG

Акронис показывает следующее:
https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZkb2vMHUeI/AAAAAAAAAUo/YYcuXRr8VAc/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA1.PNG

Почемуто один из логических дисков, стал основным. Появилась неразмеченная область, которая и составляет весь жесткий диск.

Как всё вернуть обратно?

DEADMoroZZ72
Покажите SMART и результаты сканирования (HDDScan).
Покажите скрин из виндового Управления Дисками (Акронис не надо).
Покажите дамп сектора 0 (physical drive).

Цитата:

Картинки, фильмы, музыка работают с этого диска? Если работают, то ваши документы, похоже, повреждены вирусом. Скорей всего так и есть. А это не сюда обращаться.

Открываются только видео файлы, но не 100%. Ни аудио ни картинки не открываются. Поэтому вероятность вируса крайне маленькая, тем более машина на которой все это произошло работает и с другими накопителями ничего не случается.
Если есть мысли, буду очень благодарен.

9285
Спасибо за помощь, но дальше хозяин сам...
"Нетерпячка" у него...
Загрузку Win7 я ему вернул, а с большого раздела пусть сам инфу вытягивает рекавелками.
Мне совсем чуть-чуть не хватает знаний чтоб самому восстановить. У меня клон остался - буду на нём тренироваться

Antech
Смарт:
https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZllFk6XvjI/AAAAAAAAAVE/RoFeCsXgYmE/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA3.PNG

Управление Дисками:
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZlnubG3_gI/AAAAAAAAAVM/kR644ydsnLU/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA4.PNG

Дамп сектора 0 (оно или не оно - не знаю):
https://lh5.googleusercontent.com/_IVlKG7tRo2M/TZm9gDPL8mI/AAAAAAAAAVU/n0C_6n63ILY/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA5.PNG

Если, что то не так - сильно не пинайте.
Если еще что-то надо - всё выложу. только скажите.

DEADMoroZZ72
Это не дамп, но даже лучше в данном случае.
Замените шлейф винта - есть интерфейсные ошибки.
Патч MBR. DMDE - Копировать секторы. Источник - файл, приемник - диск. Первый сектор 0, число секторов 1. Результат после перезагрузки.

Antech
Благодарю за помощь.

Результат после перезагрузки:
Слетел загрузчик винды. Загрузился с установочного диска (правда не с первого раза).
Диски все заработали, единственное пришлось помнять буквы Е: на D: и наоборот.

Шлейф заменил, ничего не изменилось:
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZrDdFMzv5I/AAAAAAAAAVo/bL79ZYrI2_k/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA6.PNG

Только температура возросла до 45)))

Вот еще посмотрите, пожалуйста, что у меня со вторым диском?
https://lh6.googleusercontent.com/_IVlKG7tRo2M/TZrFQPmTFWI/AAAAAAAAAVw/AA7Vow67phE/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA7.PNG

Antech
Еще один вопрос:
А это нормально, что все разделы стали Основными?

https://lh3.googleusercontent.com/_IVlKG7tRo2M/TZsxkZY-m3I/AAAAAAAAAWE/ekH23WW8vms/s800/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA8.PNG

Раньше у меня был один дополнительный раздел с двумя логическими дисками.

DEADMoroZZ72

Цитата:

Слетел загрузчик винды

Я Вам сделал загрузчик Win-7 (ориентируясь на скрин). Может дело в этом было (если WinXP), или загрузчик в самом разделе накрылся. Впрочем, не важно.


Цитата:

Шлейф заменил, ничего не изменилось

И не должно. Счетчик интерфейсных может через некоторое время сбрасываться (в зависимости от винта), но обычно сохраняется. Следите, чтобы он не возрастал.


Цитата:

А это нормально, что все разделы стали Основными?

Абсолютно. Это я их такими сделал, ибо проще/быстрее. Потому и буковки надо было в Винде поменять.

Добавлено:

Цитата:

что у меня со вторым диском?

На вид ничего особенного, кроме попыток реаллокейтов. Самих реаллокейтов нет, как будто бэды были софтовыми (но софтовые в таком количестве - 5Dh - ненормально). Сканирование ничего плохого не находит?

Antech
А чем лучше сканировать?
Виндовая проверка диска ничего не показывает.

DEADMoroZZ72
HDDScan, Victoria API, MHDD.

Antech
Вот отчет HDDScan
http://files.mail.ru/4BO97U

Не могу понять: всё плохо или жить будет?

DEADMoroZZ72
Бэдов многовато. Пустите скан с ремапом в Victoria API и проследите за изменением Reallocated sectors count.

Antech

Не могу запустить Викторию. Точнее userport.sys не ставится.
Делаю всё по инструкции:
1) Скопировал файл в system32/drivers
2) Запускаю userport.exe
3) Прописываю и добавляю порты:
170h-177h
376h-377h
4) Нажимаю Start.

А он мне пишет: driver does not exist

Antech

Цитата:

Про это я ничего конкретного не могу сказать, но, конечно, тут уже каждая ОС может иметь свои структуры и свое поведение на ошибках (пример: обработка партмагоидной ошибки с пересечением разделов).

Antech

Цитата:

Партмагоидное смещение - это совсем другое. Это смещение содержимого файлов относительно того места, куда указывает файловая система, это смещение появляется из-за действия партмагоидных программ (Part Magic, некоторые тулзы Acronis), пересчитывающих ФС и/или переносящих содержимое файлов. Даже, казалось бы, безобидный Acronis OS Selector может при "откусывании" раздела для себя натворить такое... Устранить партмагоидное смещение in-place практически невозможно, восстановить на другой носитель - только специалист или очень продвинутый пользователь. Мое эссе на тему: http://filekeeper.org/download/shared/Partmagoid_offset_determination.doc.

ФайлКипер (непостижимым для меня образом почил в бозе…), а Ваша статья на эту тему в центре моего внимания --- оценя хоцицца.
Другим тоже полезно прлоработать её будет. Где и как её почитать можно…???...

DEADMoroZZ72
OS какая…???... --- под 64 разрядную Windows драйвера нет.
Возьмите Victoria for DOS. Если контроллер поддерживает, то так даже лучше…