» Восстановление разделов и информации на HDD (часть 4)

После соглашения на изменение разметки разделов выскочил синий экран и после перезагрузки в управлении дисками стало возможным присвоить букву диску. Все определилось как надо. Спасибо большое за помощь!
Проверьте ЛС

Antech

Цитата:

Например, скопировать часть раздела как обычно, другую часть - со смещением. Но нужно выбрать так, чтомы в смещенной части не было пусто (т.е. чтобы там были фрагменты существующих файлов).

Не совсем понятно…
1. Взял 1 TB хард (меньше нет) и прописал логическими нулями.

2. Штатным менеджером дисков Windows XP (оснастка diskmgmt.msc) создал на харде два основных (Primary) раздела:
A. First (S: ) --- 10 GB,
B. Last (T: ) --- 30 GB.
C. Остальную часть харда пока оставил неразмеченной.

3. В раздел Last (T: ) --- 30 GB скопировал папку dmde-free-2.2.2-win32-gui --- пока не мудрил…

4. Далее в Acronis Disk Director Suite сдвинул вправо левую границу раздела Last (T: ) --- 30 GB.
на 20 GB и уменьшил его до 10 GB. Правая граница раздела осталась на месте

и картинка в штатном менеджере дисков (оснастка diskmgmt.msc)


ЗЫ Раздел MFT_Offset (V: ) создавался мною в Акронисе для проверки начала $MFT и поиска зеркала $MFTDirr. Просто проверял --- тут более-менее понятко. Действительно начало $MFT во втором кластере и с зеркалом тут гуд. Этот раздел пока к делу не относится.

Итак ---
Информация по разделу Last (T: ) из DMDE
…………………………………………………………………………………………………

Цитата:

Bytes per Sector: 512
Bytes per Cluster: 4096
Bytes per MFT Record: 1024
Bytes per Index Record: 4096
Total Sectors Number: 20972441
MFT Cluster (or 0): 365
MFTMirr Cluster (or 0): 385 ??????????????
Start Offset: 32208519168

Партиция начинается в секторе 32208519168 / 512 = 62907264

Цитата:

Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

77FC70000 EB 52 90 4E 54 46 53 20 20 20 20 00 02 08 00 00 лRђNTFS .....
77FC70010 00 00 00 00 00 F8 00 00 3F 00 10 00 80 E3 BF 03 .....ш..?...Ђгї.
77FC70020 00 00 00 00 80 00 80 00 98 03 40 01 00 00 00 00 ....Ђ.Ђ.˜.@.....
77FC70030 6D 01 00 00 00 00 00 00 81 01 00 00 00 00 00 00 m.......Ѓ.......
77FC70040 F6 00 00 00 01 00 00 00 47 7A 7E 50 B3 7E 50 B6 ц.......Gz~Pі~P¶

016Dh = 365dec --- кластер начала MFT --- перекрутил логический номер начального кластера $MFT --- 6D 01 00 00 00 00 00 00 (little-endian)
Начало MFT 365 * 8 = 2920 секторов от начала раздела.
62907264 + 2920 = 62910184 в физическом секторе харда 62910184
Да, совпадает с выдачей DMDE. И там действительно $MFT.

А вот с этим числом ---47 7A 7E 50 B3 7E 50 B6 ---- я не знаю что делать…
Согласно документации это должен быть логический номер кластера зеркала $MFTMirr, но что-то уж больно оно жуткое… Да и DMDE кластер 365 как для зеркала, так и для основной таблицы один и тот же показывает.
В чём тут дело…???...

ЗЗЫ Партиция заканчивается в секторе = 62907264 + 20972441 = 83879705
И близко там копии бут сектора раздела нет… Акронис не хранит загрузочный сектор в конце раздела -- ну и ладно...

На этом пока остановился.

Что значит копировать обычным образом…???....
Что и куда скопировать необычным образом со смещением -- отличие от обычного образа копирования в чём мсостоит…???...

Так возможно ли мне решить проблему? в разделе все данные целые! как это раздел можно во становить без потери данных?

Tau_0

Цитата:

Согласно документации это должен быть логический номер кластера зеркала $MFTMirr

Нет, Start Cluster $MFTMirr - это 8 байт сразу после Start Cluster $MFT. А то, что Вы смотрите - это уже serial.


Цитата:

Акронис не хранит загрузочный сектор в конце раздела

Да.


Цитата:

в Acronis Disk Director Suite сдвинул вправо левую границу раздела

А зачем? Вы же хотели искусственное партмагоидное смещение. Вам нужно посекторно сопировать начальную часть живого раздела в другой живой раздел (большего размера), а оставшуюся часть - посекторно скопировать со смещением. Вы можете сделать это в DMDE.

dmde
Спасиб большое! извенте за тупость сразу не вдуплил! теперь надо заставить только семерку загружатся что была в испорченом разделе.

dmde


Спасибо, спасибо огромное!!
Я уже не надеялась, а решение было так просто найдено...

blind2003
начните с
http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=4280#18
или с Линукса загрузитесь (Убунту)

Добавлено:
Tau_0
Вы сначала на исправном разделе проделайте и получите:
партмагоидное смещение=начало раздела.

[b]dmde[/b
с линукса пробовал - тож тормозит...
с лив сд пробовал - акронис видит диск как неинициализированный (нет доступа пишет),при попытке сделать его оперативным - обновляет,но диск так и остается неинициализированным
Прогнал викторией и mhdd под дос - нулевой сектор и еще несколько в середине x-UNC

или - это пробовать? :

"Обычная фигня. Это нулевое смещение в AMBR.
Откл питание винта => Magic Boot Disk => MHDD => CLRMBR. После этого можете продолжать с дампами и DMDE..."

Если UNC, то это хуже. Покажите SMART из Виктории или MHDD.

dmde
СМАРТ:
http://img43.imageshack.us/img43/305/smart1d.jpg
http://img708.imageshack.us/img708/7391/smart2b.jpg

blind2003
Я не знаю, имеет ли смысл пробовать remap, учитывая атрибут 187 и другие (может, специалисты подскажут). Попробуйте ненадолго запустить ремап в тех же программах. Если не поможет, то надо снимать посекторную копию на другой диск с пропуском плохих секторов. Если сниматься тоже не будет, то только в к специалистам. Если данные важны, то сразу к специалистам.

dmde

а как снять посекторную копию на другой диск с пропуском плохих секторов?

blind2003
http://forum.ru-board.com/topic.cgi?forum=8&topic=2845 - немного другая, но близкая задача.
В Виндовс так и не удается зайти?
Попробуйте, то, что есть с загрузчиками. Не знаю, как с пропусками, надо пробовать. Смотрите, чтобы был не сжатый образ, а посекторное клонирование.
Norton GHost
HDClone (с ограничением скорости)
DMDE ч/з ATA Interface (надо делать загр. дискету; тоже не быстро).

dmde
вчера windows все-таки с ним загрузилась,видит в диспетчере диск,томов не видит....в управлении дисками его нет....

Приветствую всех! Коллеги, очень нужна помощь! Куплен Seagate ST1500DL003, firmware последней версии, перенёс на него данные через Acronis True Image Home, всё прошло замечательно, оба раздела были видны, данные читались. Буквально на следующие сутки система стала дико тупить при загрузке, оказалось, что у нового харда приблизительно 360 гигабайт в конце повреждены, там расположен 350 гб раздел с фотками жены за последние полгода. Раздел в Windows XP виден, но файловая система отображается как RAW.

Easy Recovery зависает в процессе сканирования оборудования после выбора опции "Advanced Recovery", R-Studio при запуске не показывает окно вообще, Active File/Partition Recovery доходит до проблемной области и зависает.

Что ещё можно предпринять? Буду признателен за любую помощь.

PS: Пожалуйста, не тыкайте меня носом, что, мол, это уже разбирали там то и там то - я очень занят на работе, читать 194 страницы раздела не представляется для меня возможным, поиск по разным критериям результатов не дал.

blind2003
Tогда еще WinHex

Добавлено:
disparo
Ну хотя бы шапку темы прочитать можно...
Обращаясь в тему... покажите SMART

dmde, количественные показатели на память не помню, но S.M.A.R.T. Vision, проработав ночь, отображал всё в зелёном цвете и сообщал, что винт в полном порядке. Шапку я, конечно же, прочитал, но там всё больше применительно к ситуации когда просто таблица размещения потеряна или раздел по ошибке отформатирован.

Добавлено:
Да, к слову, я его прошлой ночью оставил сканироваться на Advanced Partition Recovery, дело было около трёх часов ночи, APR завис на одном из секторов, я оставил его в таком состоянии. Проснувшись в 7 утра, обнаружил, что сканирование так дальше и не продвинулось.

disparo
Это может быть висюк Сигейта на бэдах.
Программы пользуете не те. Ваши инструменты - MHDD, Victoria, HDDScan, DMDE. Но если DMDE тоже виснет на копировании, и бэдов достаточно много, то увы, врядли Вы сами полноценно восстановите.

Antech
Большое спасибо за советы! А в какой последовательности лучше проводить реанимационные мероприятия? Я так понимаю, для начала стоит прогнать Victoria, а потом уже за DMDE браться.

Есть сервак линуксовый. Винт 640 gb (по идее занято там не более 100 гб) - предположительно начал сыпаться. Как временная мера, был взят 1 Тб (было куплено 2 винта по 1 Тб, предназначались в файл сервер), при помощи DMDE клонировал 640 Gb с 0 сектора по сектор xxxxxxxx на 1 Тб с 0 сектора по сектор xxxxxxxx. Теперь притащили винт на 250 Gb вместо того 640 гигового.
Вопрос: подскажите как скопировать теперь 640 gb с 1 терабайтного веника, на 250 Gиговый винт, если он действительно занимает к примеру только 100 gb ну или пусть все сектора равно столько, сколько места в 250 гиговом винте.

RASL85
удивительно, что человек пользующий UNIX задаёт такие вопросы.

Вариант 1: Уменьшить партицию до нужного объёма, скопировать с помощью dd.
Вариант 2: Создать на винте-приёмнике нужную структуру файловой системы, подмонтировать его, скопировать данные, восстановить загрузчик.
Вариант 3: Использовать parted.

И ещё over 9000 вариантов.

))) сервак линуксовый работает без моего участия...в линукс нешарю вовсе. Другие проги затыкивались на создании образа, по этому взял DMDE. А как с линуксовыми разделами работать я ваще хз.

disparo
Скорее весго, Вы просканите в MHDD/Victoria и констатируете висюк. Что делать дальше, знают только специалисты.

RASL85

Цитата:

как скопировать теперь 640 gb с 1 терабайтного веника, на 250 Gиговый винт

Копировать с 0 до xxxxxxxx сектора. Вы ведь не расширяли раздел, я надеюсь.

Проблема такая. Принесли флешку, не определяющуюся в системе. Изучение показало, что она от начала и почти до конца первого фата забита капиями MBR, иногда перемежающегося каким-то мусором. Поставил MBR на место, сделал boot, скопирвал второй фат в первый. Всё почти нормально стало. Есть только одно маленькое "но" по диску местам раскидан какой-то непонятный мусор. Он есть и в оставшемся фате, и в файлах. Причем системы расположения этого мусора понять мне не удалось. Собственно, больше всего требуется восстановить один экселевский файл. Он лежит себе спокойненько в трёх непрерывных кусочках. И совершенно очевидно, что это правильные кусочки от этого файла. Но мусор... Некоторые рековеры даже почти восстанавливают, но, опять же мусор. Нет ли у кого идеи, как такое безобразие могло возникнуть и как от этого мусора можно очиститься?

Antech

т.к. я знал что 640 влезет на 1тб, по этому я весь 640 gb винт посекторно закинул на 1 тб, т.е. в файловую систему я даже не влезал. Но я никак не ожидал что потом дадут 250 гб винт.
пробовал acronis disk director:
с бутовым разделом проблем конечно не было....но как теперь уменьшить раздел 600 гигов если он занять, допустим всего лишь на 100 гигов.

Вот что выдал акрон.диск.дир.

1 тб:
/boot Осн, Акт. 101, 9 Мб незанято 85,64 мб ext3
Нет (H Осн. 596,1 гб 0x8E (Linux LVM)
Незанято 335,3 незанято



Причем на всех других разделах помечено сколько занято...а именно этот раздел, показывает что он занять целиком формат RAW.

RASL85

Цитата:

пробовал acronis disk director

Если и пробовать, то ПО, которое умеет работать с соответствующими ФС (в данном случае LVM).

Добавлено:
bbogdan2005
Скорей всего, уже восстановленный файл обрабатывать программами, предназначенными для восстановления Excel-евских файлов.


Добавлено:
disparo

Цитата:

удивительно, что человек пользующий UNIX задаёт такие вопросы.

Более удивительно когда тот, кому "некогда" читать то, что ему нужно и требует ответа, тратит время на такие советы.
К тому же, Unix это не Linux, а последние может установить чуть ли не начинающий пользователь.

9285, многовато мусора. Ерунда получается, а, главное, нет доверия результату. Что это вообще может быть?

RASL85
Нет, если исходно винт был 640 ГБ, то и теперь должен быть не меньше. Или пофайлово копируйте и восстанавливайте загрузку.
Не надо извращаться с Акронисом и т.п.

9285
если в вашем понимании "установить Linux" значит прожечь на болванку какую-нибудь Убунту и четырежды нажать кнопку "Далее", то да, любой сможет. Но многообразие Linux'ов одной Убунтой не ограничивается. И да, LVM - это не файловая система, если что.

RASL85
не советую никаких Акронисов - только время убьёшь. Именно потеря данных после изнасилования диска Акронисом сподвигла меня когда-то на более детальное освоение unix. Сними fdisk'ом данные о таблице разбиения, создай на приёмнике нужную тебе структуру ФС и скопируй данные руками.

Помогите пожалуйста с проблемкой. Дело вот в чем: Внешний жесткий диск 500 Гб перестал видеться в вин7. Вин7 просит отформатировать его и пишет файловую систему RAW. Как его можно восстановить, у меня там 2 года работы?