» Восстановление разделов и информации на HDD (часть 4)

millerowoone
а SMART что говорит?

а вот не будет смарта... ....сегодня...
винт на работе лежит...
завтра могу выложить смарт и скриншотик виктории....
спасибо за первый тычок...

millerowoone
В любом случае винт в помойку...
ИМХО это либо радиальная царапина, либо голова/коммутатор. И SMART тут никак не поможет.


Цитата:

если есть мертвая головка - оно вобче работать будет или нет?

Если у него по каждой голове копия блинвари или "отвалилась" голова, которая не используется для блинвари, то почему бы ему не работать?

Antech
Потому что ему надо по всем головам пройтись при ините. Только некоторые модели, отстучавшись вдоволь при этом, выходят потом в готовность. Другое дело что голова может быть не совсем уже мертвая, а еще пока больная и способная видеть серву.

Двигал парагоном основной раздел в конец диска (ntfs), чтобы в начале оставалось 2 гб пустого пространства. Он уже почти закончил, как я подошел в ноутбуку и перевел его в спящий режим, машинально, что тут скажешь. Продолжать он, конечно, отказался. В итоге имею 2 гб неформатированного пространства и 118 гб unallocated. Партиция раньше восстанавливал, но тут же он двигает данные. Что делать?? Помогите!!

dmde нашел 95% данных на втором разделе (видимо таблица меняется по мере переноса данных) в итоге весь сок есть, оставшиеся 5% видимо это часть windows, он не так важен. dmde нормально читает таблицу, при восстановленни данных, они проигрываются. а как записать эту таблицу, чтобы смонтировать том??

было 118+2, должно стать 2+118 (завершение на 95%). testdisk и к-studio boen по первой таблице - но файлы-то уже в другом месте, поэтому выходит мусор. dmde находит отлично, но не находит boot sector (я не знаю, как его восстановить). эта вторая партиция сдвинута, и dmde отлично ее находит. я не знаю, что и где прописать, чтобы все смонтировалось (загр сектор и таблица). файлы, вытащенные через dmde проигрываются. как все восстановить??? решение где-то близко, это очевидно.

вот скрины

http://rghost.ru/5953411

http://rghost.ru/5953531

http://rghost.ru/5953571

http://rghost.ru/5953611

вечером использовал chkdsk /f для основного тома (тот который был изначально -118 гб в начале), он долго мурыжил mft и что-то там удалял. следующий запуск dmde показал, что chkdsk сделал хуже - не находится примерно половина файлов, причем самых нужных. ((( частично данные не целостны (до chkdsk все было ок), потом я запустил active recovery, и он нашел уже 5 (ПЯТЬ) разделов. хорошо, что я помню, где мой начинается. лучше б я сразу его включил и тупо восстановил данные. ОХХХ... в каждом из них сбита mft таблица. однако сама таблица (ее показывает active recovery (весь список файлов есть в самом первом варинте разбивки), однако он конечно же не восстанавливается (данные не целостны, уже ведь в конце диска).

мне уже не нужны разделы. мне нужны эту таблицу экстраполировать на мой раздел т.е. сдвинуть ее на 2 гб, и хотя бы скопировать 3-4 корневые папки, которые точно перенеслись, если я правильно понимаю. как это сделать? что делать??

Цитата:

вечером использовал chkdsk /f для основного тома

И к чему была эта спешка? Теперь задача восстановления "на месте" существено усложнилась. Теперь в большей степени рыть в направлении прог для выуживания файлов из обломков ФС.

После чекдиска уже и не факт, что по фс получится удовлетворительный результат. Часть скорее всего придется только по заголовкам доставать...

9285, LeoT, не могли бы вы объяснить, как это сделать? выуживание файлов не интересно, они ведь все на месте, слетела только их mft. может кто-то знает, как заниматься с mft, как все этого делается, что такое заголовки и проч. понятное дело, об автоматике речи не идет, я готов потратить время, но мне надо понять алгоритм, если кто-то реально понимает, как исправить ситуацию.

до chkdsk,

http://rghost.ru/5953531/image.png

после

http://rghost.ru/6032301/image.png

вот что сделал chkdsk, подпортив mft... а можно было просто вытунуть active recovery ((( не знал, о программе до этого, к-studio находила мусорю.

однако как я уже писал, сама mft (как на первой картинке) существует для первого варианта разбивки, просто ее надо грамотно вытащить, поправишь перенести, чтобы хотя бы выдернуть данные. буду благодарен за помощь. частично начал читать книгу восстановление данных, но там немного сложно, пока не очень понимаю.

----

girrik5
Судя по логу поиска NTFS более актуален новый раздел (был). И к чему было проверять старый непонятно.
При всей мнимой кажущести простоты (ага, чутьподвинул, поправил и всё полетело (в хорошем смысле)), на самом деле не так.
Давайте для начала глянем что осталось в секторах
63+100
4144170+100
230291774

PS. Желательно выложить одним архивом.

9285, спасибо!! сейчас немного просканировал середину диска и он нашел два тома ntfs. но вот что интересно: я подключил первый фрагмент mft (почему-то программа сняла с него голочку и появились НУЖНЫЕ ПАПКИ ))) стал я их вытаскаивать по одному - 2 из 10 не играют — видимо я на правильном пути. короче надо как-то собрать эту mft и я так понимаю указать пути к секторам. восстановить хотя бы видео с камеры, фото и документы. хочу учесть, что я ни разу не проводил полного сканирования. если бы можно подобное было сделать active recovery — потому как в dmde нельзя восстанавливать папки.

вот mft с новыми папками (зеленое солнышко), с них можно снимать данные ) в предыдущих версиях их не было (не замечал отсутствие галочки)

http://rghost.ru/6044691/image.png

я добавил это первый раздел mft - он как раз начинается в 63 секторе.

http://rghost.ru/6044551/image.png



вот сектора. к сожалению, не умею скидывать в один. также не знаю, правильно ли я скопировал.

http://rghost.ru/6042751

girrik5
Т.е. нормально восстанавливается по MFT от старой разметки, которая от раздела с началом в секторе 63? Что у Вас сейчас в секторе 63, какой там начальный кластер MFT?
Сейчас R.Saver восстанавливает нормально? Тогда можете им и скопировать, он бесплатный.

P.S.
Люди, которые могут собрать MFT по фрагментам, тут есть. Но дело это не быстрое и неудобное дистанционно. Другой вопрос, нужно ли это.

girrik5

Цитата:

потому как в dmde нельзя восстанавливать папки

Наглая ложь.

Цитата:

сектора. к сожалению, не умею скидывать в один. также не знаю, правильно ли я скопировал

Речь не о сложении секторов, а о складывании всех файлов в один архив (что кстати ты и сделал) - утомляет открывать по несколько страниц, особено со всякой мутью.
И сектора нормально скопировал, но только +100 означает 100 последующих.
Проверим понимание этого и ждём содержимое секторов 6291519+100

Antech
Если исходить из лога сканирования разделов, то вроде бы как новый раздел имеет больше совпадений. Что вполне обьяснимо тем что новая структура уже была почти создана.

Antech, ситуация такая. dmde при сканировании центра диска находится два тома ntfs (на скрине), при подключении первого фрагмента mft (где 40 тыс записей) появляются папки с зеленым солнышком, которые нужны. они почти полностью работоспособны. если я делаю то же самое в active recovery, те же папки битые (( лишь отдельныне файлы проигрываются. сейчас делается полное сканирование в active recovery, он уже нашел 7 разделов. надеюсь, хоть в одном, эти папки (особо важные) будут в порядке.

может и не 63-й, на скрине выше написано начало mft где-то с 6 млн сектора (если я все правильно понимаю), возможно dmde смог как-то найти части всей mft. я пока не очень разбираюсь, что и как. мне хотя бы восстановить эти 7-8 корневых папок (самое важное), дальше попробую ковыряться (фрагменты mft). о r.saver впервые слышу, попробую после полного сканирования. какие еще нужны скрины и данные, что вам понять, в чем дело и как это исправить.


http://rghost.ru/6066791 вот сектора.

сейчас попробую r.saver

girrik5
Чтобы понять, посмотрите вот что. У Вас должен быть один или несколько фрагментов MFT со смежными диапазонами номеров записей. Например, первый фрагмент 0...10000, второй - 10001...20000 и т.д. Далее Вы смотрите где начинается раздел, в этом секторе должен быть бутсектор, и таблица разделов должна указывать на него как на начало раздела. Тогда уже пробуйте что-то типа R-Studio + Open Drive Files и там копируете как угодно. Делать in-place в таком случае нежелательно, т.к. MFT наверняка повреждена, а тут еще и Чекдиском что-то испортили, в общем лучше создать условия для работы рекаверилки и копировать на другой винт.


Цитата:

на скрине выше написано начало mft где-то с 6 млн сектора

На том скрине, где видно, - с сектора 6291456. Это стандартное смещение MFT (600000h секторов) от начала раздела. А от начала диска - надо прибавить начальный сектор раздела.


Цитата:

возможно dmde смог как-то найти части всей mft

Записи начинаются строкой FILE и имеют фактически фиксированный размер 2 сектора (хотя формально он может быть другим), так что найти записи вполне возможно. Моя прога тоже это умеет, но не определяет фрагменты (последовательные куски), а просто ищет. И находит. И бесплатно. И целыми каталогами восстанавливает. И можно задать конкретные параметры. Но неудобно / не юзабельно.

Посмотрел в сектор 63 - все нормально, бутсектор NTFS, смещение MFT 6291456 секторов от начала раздела. Если Вам нужна именно MFT с началом в секторе 6291519 от начала диска (смещение раздела 63 сектора), то почему не хотите скопировать через R-Studio - Open Drive Files?

Antech, спасибо за ответ. я относительно понял первый абзац, второй и третий, но не понимаю, как это использовать. то, что физически где-то там находится, логично, но я совсем не знаю, как эти сведения использовать (исправлять, дописывать). я уже перепробовал несколько программ восстановления. все они находят ФС, восстанавливают, но данные не корректные. единственная, которая делает это правильно — dmde. причем и она до времени этого не делала, однако после моих телодвижений начала показывать это папки (зеленое солнышко). вот, что я делал: открыть диск - поиск ntfs сканирование первых 5%, появляются 2 тома с кол-вом записей около 50 тыс (может больше). сканирую диск с 48% до 55%, он опять что-то находит. потом я открываю том 1 (т.е. второй по списку — все это в скрине выше). и появляется оригинальная метка раздела — hdd120. на этом этапе я могу восстанавливать эти зеленые папки, но пофайлово в бесплатной версии. в других программах это не получается, почти все битое. если вы могли объяснить, как мне использовать эту и приведенную вами выше информацию в других тулзах. я также сохранил лог dmde.

р-студио не находит мой диск — может потому, что нет разделов (все пространство не размечено), а r.saver что-то пытается делать, но ОЧЕНЬ долго. при первом сканировании (5%) выводит 10 разделов, включая fat fat32, их там в помине не было. я не знаю, какой из 3-4 ntfs выбирать (!), но даже при выборе любого он заново начинает его сканирование — просит ждать пару часов, пытался проверять после 10 мин работы — все папки (файлы, ФС, найденные, восстановленные) пустые. в итоге обе программы для меня бесполезны. если бы и нужно было подождать дцать часов, я должен быть уверен, что делаю это правильно. я бы очень хотел получить ту же ситуацию, что и в dmde, чтобы вытащить эти папки.

о какой вашей программе вы говорите? dmde?

лог dmde, если пригодится http://rghost.ru/6179561

girrik5
Это не читал?
Цитата:

содержимое секторов 6291519+100

girrik5
Дело в том, что никто не знает что у Вас там находит DMDE. Если хотите обнародовать, Вам нужно показать скрин(ы), где видно нужный раздел в результатах поиска: его начальный сектор, его фрагменты MFT (причем обязательно так, чтобы было видно столбец начальных секторов фрагментов). Скрин с именами каталогов не дает ничего кроме наличия некоей MFT. Найти-то ее легко, вопрос в смещении: от какого саектора отсчитывать позиции содержимого файлов, заданные в записях ФС. Обычно этот вопрос не возникает, т.к. позиции отсчитываются от бутсектора раздела. но у Вас все накрыто и ХЗ где начало раздела (поработал партмагоид, да еще и Чекдиск). DMDE имеет весьма хитропопый алгоритм нахождения начального сектора раздела по записям MFT и характерным нерезидентным атрибутам (INDX'ы типа I30, т.е. каталоги нерезидентные). Именно это и позволяет ей правильно восстанавливать Ваши файлы, а вот Р-Студия не может.


Цитата:

о какой вашей программе вы говорите? dmde?

Нет, MediaWorkshop. А автор DMDE тут бывает, но у него и ник соответствующий. И уж точно нельзя назвать DMDE неюзабельной или нейдобной, она как раз очень user friendly и автоматизированная.

Народ, первый раз понадобится восстановить данные с внешнего диска МАКа (HFS+) на ПК. Есть какие-то особенности восстановления или все так же можно юзать р-студио и ему подобные ПиСишные программы ?
Что посоветуете с поддержкой HFS+ ?
(просмотрел тему "Обзор ПО для восстановления данных с магнитных накопителей", там только р-студио и хэнди рековери работает с HFS+ )

Trex
вы сами себе ответили
Цитата:

р-студио

Здравствуйте. Возникла небольшая проблема. Суть: есть диск сеагейт 500гб,так вот, если ставить на него закачку с даунлоад мастера, то случилось такое: раздел перестал открываться тоталом и виндовсом(хотя рстудио и остальные видят инфу на нем сразу, без сканирования), а на месте этих файлов возникают бэды(((.Такое случалось уже 2 раз, но что это от закачки понял только сейчас((.Если ставить закачку на другой диск, то все ок. Инфу я скопировал, но хочется восстановить раздел, если получиться(если не получится-не страшно)).ДМДЕ видит два куска MFT:
http://s014.radikal.ru/i329/1105/9f/1911c9b18002.jpg
СМАРТ:
http://s39.radikal.ru/i086/1105/90/0090e095796c.jpg
пендинги появились в местах, где была закачка. ошибки ультрадма или были в новом или в первый месяц появились и больше не изменялись,третья ошибка в смарте появилась тоже после это глюка(
Что можете посоветовать и изза чего это может происходить?

Trex
Есть еще R.Saver и UFS Explorer.

изложу суть проблемы: брат в мое отсутствие дома, был в командировке переставил винду. говорит что выбивало синий экран и винда не грузилася. поставил он win хр sp3 и при установки поудалял все диски (сделал неразмеченую область на вес винчестер ) и создал раздел для винды 25 гигабайт и туда установил. Раньше было три раздела 50 гигабайт под хр, 50 гигабайт под семерку и вес остальное из 500 винчестера под данные. потом сказал и показал как делал, что через управления дисками в виндовсе с неразмеченой области создал раздел и отформатировал в NTFS быстрое форматирование.
как и чем востановить данные которые были в третьем разделе? побывал recuva файлы находит но после как востоновила пару файлов.файл не открывается.

Nick5070
Сделайте скан с ремапом в Victoria или MHDD.

ser07
Покажите результаты Поиска NTFS в DMDE.

Ситуация следующая, записал видеофайл, посмотрел, потом удалил из Total Commander через Shift +F8. Искал с помощью R-Studio, нашел он много чего, даже то что было до полного форматирования, но этого файла нет. Какую прогу посоветуете для удаленных таким образом файлов, диск NTFS.

Antech уже нет нужды, забыл написать что поставил трудится R-Studio, приехал с работы, все мои файлики нашлись и нормально восстановились

ser07
Есть увереность в 100% целостности востановленных файлов? Или если в какой либо фотке будет смещение рисунка и изменение цветов, то это не беда?
В случае же восстановления раздела, а в твоём случае это практически гарантированый вариант (разве только что если не синюшние проблемы), происходит полный доступ к прежним разделам.
Как говорится - почувствуй разницу.

9285
На самом деле нет особой разницы с точки зрения целостности файлов. Разница может быть только при наличии причин, препятствующих правильному определению границ разделов программой, а в данном случае таким причинам взяться неоткуда.

Здравствуйте! Мой жесткий диск -

http://rghost.ru/7031031

Произошел сбой в системе - винда зависла! После того, как я вручную перегрузил винду при загрузке началась автоматическая проверка как раз таки этого диска, после проверки, все нормально загрузилось, но начались постоянные глюки и зависания, а некоторые файлы с жесткого диска просто отказывались запускаться( типо музыки)
Плюс - каждый раз, когда компьютер выключаешь, приходится ждать 5 минут, чтобы он отключился, а при запуске так вообще 10 - 15, если жесткий диск отключить, то таких проблем не возникает.

Через сутки после этого, я зашел в винду, 2 раздела этого жесткого диска по прежнему определялись, пишется - сколько там свободного места и т.п.Но зайти на них невозможно! Пробывал делать смарт через викторию - не запускается...
DMDE пишет ошибку WinError 0x45d.
chkdsk не работает,
смарт смог выполнить только еверест вот картинка -
http://rghost.ru/7032071

Помогите - пожалуйста, жесткий диск новый - месяц назад купил...
К счастью, нужной инфы там минимум, но все таки кое-что хотелось бы извлечь...
Еще интересно, что поставил утилиту HDD Observer - показывает здоровье веника 65% - думаю, для нового винчестера так быть не должно!

NgSHeRe
Бэды...


Цитата:

поставил утилиту HDD Observer

Погода на Марсе...


Цитата:

все таки кое-что хотелось бы извлечь

То, что испорчено Чекдиском, уже по-простому не вернуть. Насчет неоткрывающихся разделов... Сделайте R-Studio - Drive - Create image file, потом отключите винт (!) и напускайте R-Studio / GetDataBack на образ (просканируйте его).