» Восстановление разделов и информации на HDD (часть 4)

oldos
без /f Чекдиск не исправляет. Или Вы с /f запускали?

dmde

Я запускал через свойства диска.

Кроме эксплорера, например, FAR пробовали? Или если загрузиться с LiveCD? Еще лучше Linux? Попробуйте также любыми recovery-программами (R-Studio, GetDataBack) посмотреть, что там в корне такого необычного. В прог. DMDE в меню "сервис - NTFS инструменты" есть команда "исправить INDX-списки директории". Можете попробовать, хотя это и несколько рискованно...

Вы всё-таки запустите chkdsk через командную строку (Пуск-выполнить-cmd) и покажите, что он пишет.

Доброго времени суток! Есть винт - Seagate Barracuda ST31000528AS, 1 Tb. Используется как дополнительный для хранения документов и медиа-файлов. К слову, помимо него есть еще один основной, на котором устаногвлена ОС, хотя в данной ситуации это не имеет значения. Приблизительная разметка была такая: H - 150Gb(NTFS), I - 780Gb (NTFS). Для установки еще одной ОС (MacOS Leopard ), с помощью Acronis Disk Director было отрезано слева от диска H 30 Gb, создан раздел и отформатирован в FAT32. Итого теперь имелось: 1 раздел - 30Gb (FAT32), 2ой - 120 Gb (NTFS), 3ий - 780 Gb (NTFS). Далее отключив основной винт я загрузился с дистрибутива Мака. Дойдя до пункта выбора раздела для установки увидел там родные NTFS и свежесозданный FAT32. Выбрал ФАТовский раздел, выбрал файловую систему MacOS X Extended Journaled и нажал Erase! По причине паталогической наивности, думал что NTFS и HFS+ уживутся на одном винте. Не тут то было. Установщик Мака сразу же выдал ошибку и все разделы как ветром сдуло. Теперь Windows гдумает что весь винт свободен но не размечен, Acronis зависает при попытке загрузиться, а Partition Magic говорит что это всё одна сплошная ошибка. Пробовал R-Studio. Вроде все файлы он нашел, вот только восстанавливать их некуда. Кстати R-studio помимо родных разделов 2 и 3, нашел еще 4 и 5. Если в них заглянуть то все намертво зависает. TestDisk ничего не нашел в режиме QuickSearch, а DeepSearch наверно занял бы пару суток, но все равно попробую. В WinHex вот такая картина (хотя я так и не понял что это значит ):

Кроме этих программ пробовал еще множество других из комплектов HirensBootCD и Alkid Live CD. Результат нулевой.
Вот собственно и вопрос. Можно ли как-то полностью восстановить разметку разделов или придется восстанавливать сами файлы по отдельности?

oldos

Цитата:

Я запускал через свойства диска

Не делайте так. Запускайте cmd.exe, в нем chkdsk.exe БукваДиска:, а другие параметры указывайте только в том случае, если Вы уверены, что это можно (или если кроме как для мебели комп не нужен).

У Вас проблема в Винде, а не в винте, это и без Чекдиска ясно.
Выполните следущие пункты:
1. Не используйте Эксплорер, замените его на Total Commander или Far. Всегда включайте в опциях показ скрытых/системных файлов!
2. Отключите Автозапуск (инструкция в интернете), например через gpedit.msc.
3. Удалите из корневых каталогов всех разделов файлы autorun с любыми расширениями.
4. Скачайте с сайта Касперского или DrWeb бесплатную утилиту для лечения (желательно в виде образа CD, вроде есть такие) и проверьте все свои разделы (диски). Не помешает поставить "нормальный" антивирь, Каспер например.
5. Обновите Винду.
Вам нужно выполнить все пункты, если не хотите проблем. И лучше перелезайте в другую тему, а то мы тут уже оффтопим...

Здраствуйте. Помогите пожалуйста.

Во всем виновата моя глупость ! До этого надо было зайти на ваш сайт.
Проблема такая. Стоял 1 винчестер разбит на 2 раздела (С и (D.
У (C отведеное место 19-20 гб, у (D 279-280 гб. На диске (С 17 гб заняты системой и драйверами. Решил, мол на диске (D места много лишнего разобью-ка я его на еще 1 и добавлю к диску (С хоть места на нем будет побольше. Запускаю Partiton Manager ставлю ползунок на увеличение объема диска D засчет диска С. Пишет :"Для совершения операции требуется перезагрузить компьютер. Перезагрузил. Пошла операция. в конце пишет ошибка. Компьютер перезагружается. После этого пришлось переустанавливать Windows. Переустановил. Смотрю диска (d нету, а объем диска (с не изменился. На диске (D была вся важная информация, программы. Подскажите что сделать, создать новый или попробовать восстановить старый? Спасибо.

oldos
Посмотрите программой, ОТЛИЧНОЙ от Проводника(FAR, Total Commander...) - нет ли в корне диска F файла autorun.inf. Если есть - прибить его, и будет счастье.... (там была ссылка на почивший вирус, вот и не открывается "корень" диска)

Цитата:

нет ли в корне диска F файла autorun.inf. Если есть - прибить его, и будет счастье....

Для полноты счастья надо рестартнуть эксплорер, дибо ребутнуться

Полное счастье - запретить авто-старт всяческих дисков
Кстати, надо бы проверить остальные диски (которые < F) - не исключено, что там то же есть авторан, только вирус не прибит, а заодно - и флэшки и прочие дискетты (если таковые имеются)

Скажите какой программой по вашему мнению лучше всего тестировать винчестер на предмет ошибок и бед секторов?

Demon13id47
HDDScan, Victoria API, MHDD, Victoria DOS.

и снова здравствуйте
я вновь с этой проблемой. Подключив диск к вмваре машине я прилежно прошерстил и проверил файлы на предмет неверного восстановления. Все правильные - переместил на другой винт, т.о. сейчас на виртуальной машине остался проверенный chkdsk раздел с неправильно восстановленными файлами. Неправильность заключается в левых 32256 байтах, записаных в начало каждого файла, причем эти хвосты - остатки каких-то других файлов.

теперь задача вроде бы проста - восстановить из с нужным смещением:

Цитата:

В R-Studio (или в моем бесплатном MediaWorkshop) задать начало раздела с необходимым смещением (смещение в байтах разделить на 512) относительно текущего начала раздела, указанного в таблице. Просканировать и восстановить на другой винт.

скачал R-Studio 5.1, так и не въехал, где это всё нажимать. Подскажите. И ещё такой вопрос - делать это надо на неисправленном диске или можно прям в вмваре с от-chkdsk-шенного раздела?

я вернулся). Программой ХДДскан замутил смарт - вот что вышло


почитал про желтый значек - оказвывается появился бад и бул перенесен в какой-то Глист. Возможно мы не с той стороны подходили? в свете открывшейся информации - что мне делать? Напомню - второй раздел FAT32 180 гиг исчез/ Думается что сектор этот - как-то связан с загрузочной областью.

Сталкивался кто-нибудь с такой ситуацией?

stalker_2000
Да уж, R-Studio показывает начальный сектор раздела, а изменить не дает . Еще и хэндл винта держит, открыть не дает...
Значит качайте MediaWorkshop. Вспомнить бы, как им пользоваться... В общем, попробовал, алгоритм такой. Вначале надо задать и инвариантных свойствах ФС начальный сектор раздела таким, какой он сейчас есть (смотрится в WinHex - открыть физический, посмотреть Start Sector раздела в таблице сверху). Далее нажать "Парсинг бутсектора" в тулбаре. Теперь - ввести в инвариантных свойствах ФС номер начального сектора, увеличенный на 63. Потом нужно задать область поиска, чтобы побыстрее. Для этого в дереве Загрузочный сектор - Свойства MFT посмотрите начальный сектор MFT. К нему надо прибавить начальный сектор раздела, т.к. Воркшоп здесь дает от начала раздела, а в параметрах поиска надо вводить от начала физического диска.
Далее в дереве ищем Структура ФС - Режим поиска - Параметры поиска. Вводим начальный сектор MFT (относительно начала физического диска). Диапазоны - Регион поиска - 1, в таблице регионов вводим тот же начальный номер секотра и количество секторов 300000. Нажимаем в тубларе "Поиск элементов ФС", прога должна сравнительно быстро посканить MFT и поставить выбор в дереве на корневой каталог в режиме поиска. Зайдите в него и посмотрите, показывается ли структура каталогов/файлов. Если да, выбираете нужный файл (или целый каталог) и нажимаете "Сохранить выбранный элемент структуры". Там в структуре предусмотрено по несколько экземпляров одного файла. Выбирать надо экземпляр (раскройте элемент файла/каталога), иначе скажет "Элемент для сохранения не выбран". Ну вот, в случае успеха Вы восстановите все покоцанные файлы без смещения... Не забудьте вначале открыть окно физический устройств, сделать автопоиск и выбрать сборку.
MediaWorkshop - неудобная и глючная прога. У меня сейчас говорила, что сборка не выбрана, хотя я выбрал. Потом, после поиска, выдавала кучу рантаймовых ошибок - я нажимал "пропустить" и все сработало, но сам факт... В общем, она подглючивает, но зато дает начало раздела сместить!

Доброго времени суток. Читал тему, но окончательно запутался...сложней, чем казалось поначалу. Прошу о Вашей помощи.
Исходные данные:
- WD6400 AAKS-00A7B0;
- ~6400 GB;
- Подключение - SATA2
- Имеется один раздел (Вся ёмкость дискового пространства - ~8 Mb), был разбит в Partition Magic;
- SMART HDD:

- БП скажу позже...проблематично посмотреть. Возраст - 1 год.
- ОСь - XP SP3.
Суть проблемы: имеются данные (400 Гб), многие из которых представляют высокую ценность. Данные читаются и восстанавливаются через R-Studio, но проблема в отсутствии места для восстановления. ОСь пишет следующее: "файл или папка повреждены. Чтение невозможно." Случившееся - не первый раз, но в прошлые разы спустя время на диск опять можно было зайти.
Что можно сделать, что бы разрубить сей Гордиев узел?

Привет!
Ответа не нашел нигде на свой вопрос. Попробую задать. Извините, если не увидел чего.

Есть возможность восстановить данные с отформатированного диктофона, который не видится в системе как устройство или какой-либо диск?

Спасибо!

Mike Mason

Цитата:

файл или папка повреждены. Чтение невозможно

Ну ясен перец, Вы на СМАРТ-то посмотрите, интерфейсных ошибок полно. Смените шлейф, если есть разгон - уберите. Следите за UDMA CRC Errors. Будет возрастать - проверьте питальник (заменой, например, или осциллом), по возможности, подключите винт на другой контроллер (бывают мамки с более чем одним контроллером).


Цитата:

имеются данные (400 Гб), многие из которых представляют высокую ценность

Цитата:

проблема в отсутствии места для восстановления

Привет каскадерам. Вам нужно, как можно быстрее, купить новый винт не менее 400 ГБ и сделать бэкап. И всегда поддерживать бэкап в актуальном состоянии, иначе заплатите потом за свои 400 ГБ примерно от 20 000 руб. до более, чем 100 000 руб., в зависимости от того, как крякнет.

Касательно in-place восстановления. Покажите дамп 500 секторов физического диска, начиная с сектора 0. DMDE - Сервис - Копировать секторы в файл...

GAssafov
Это довольно сложный вопрос. ИМХО самостоятельно Вы не сможете это сделать, проблема именно в том, что девайс не доступен как UMS, а куда там внутри подключаться и по какому интерфейсу/протоколу - это большой вопрос.

GAssafov
Вопрос не в том, что "отформатирован", а что "не видится"... и, в большинстве случаев, чтобы "виделся" надо переформатировать соответствующей (флэшке) утилитой, с потерей данных, а уж потом - восстанавливать, с не слишком большими шансами

Antech
Не подскажите, где скачать MediaWorkshop? Нашел вот эту тему, но ссылка на программу дохлая

Antech

Цитата:

Смените шлейф, если есть разгон - уберите. Следите за UDMA CRC Errors.

Стоит 2 SATA2 HDD, менял на второй - результат не изменился. Разгона нет. Через что можно следить за UDMA CRC Errors?


Цитата:

Касательно in-place восстановления. Покажите дамп 500 секторов физического диска, начиная с сектора 0.

http://dl.getdropbox.com/u/1535551/sec_0_500.ima
или
http://dl.getdropbox.com/u/1535551/sec_0_500.txt

Спасибо за ответ.

stalker_2000
Что-то filekeeper не работает.
Zalil: http://slil.ru/28164725
RGhost: http://rghost.ru/585354

Mike Mason
ОК, дамп Вы правильно сделали, но форматирован раздел не в Part Magic, а в WinXP (поэтому начала MFT в дампе нет). Бутсектор в норме. Покажите, пожалуйста, теперь 100 секторов, начиная с 6291519 (MFT).


Цитата:

менял на второй - результат не изменился

Раздел уже не будет открываться без восстановления. Просто перестанут появляться UDMA-errors.


Цитата:

Через что можно следить за UDMA CRC Errors?

SMART, например в HDDScan (см. raw значение).

Antech

Цитата:

Бутсектор в норме. Покажите, пожалуйста, теперь 100 секторов, начиная с 6291519 (MFT).

http://dl.getdropbox.com/u/1535551/sec_6291519_100.ima
либо
http://dl.getdropbox.com/u/1535551/sec_6291519_100.txt


Цитата:

SMART, например в HDDScan (см. raw значение).

Понял, спасибо.

ФС, кстати Windows определяет как RAW. Что с HDD, что могло стать причиной?
Спасибо, жду ответ.

Mike Mason
Странно. Начало MFT выглядит нормально.

А, вижу. Глюки имеют место быть: глючное смещение на 2 байта вверх возникло в MFT Mirror, LogFile и Volume (это интерфейсные ошибки, да). Сейчас поправлю, please wait...

Патч MFT (зеркало). DMDE - физический диск - Сервис - Записать в секторы диска - Файл (патч). Первый сектор 6291519, Число секторов 8, ОК. После перезагрузки смотрите, что с разделом. Может запуститься авто-Чекдиск - отмените. Если раздел не будет открываться, запустите cmd.exe, в нем chkdsk.exe БукваРаздела: (без доп-параметров) и покажите, что он говорит.

Цитата:

Вначале надо задать и инвариантных свойствах ФС начальный сектор раздела таким, какой он сейчас есть (смотрится в WinHex - открыть физический, посмотреть Start Sector раздела в таблице сверху)

споткнулся на этом - WinHex - Tools - Open Disk, выбираю этот диск, дальше это:


где смотреть Start Sector?

Antech

Цитата:

После перезагрузки смотрите, что с разделом. Может запуститься авто-Чекдиск - отмените. Если раздел не будет открываться, запустите cmd.exe, в нем chkdsk.exe БукваРаздела: (без доп-параметров) и покажите, что он говорит.

Antech, Вы - мастер этого вопроса. Все заработало. Диск также читается...

Скажите, пожалуйста, что это было и как предупредить это? Нет, мне приятно обращатся к такому высококласному эксперту как Вы, но будет ли Вам приятно, если проблема (аналогичная) повторится в 3-й, 4-й раз?

stalker_2000

Цитата:

где смотреть Start Sector?

У Вас WinHex просто старый, уже давно есть версия 15. Вы можете либо новую версию скачать, либо нажать Accsee - Partition [Выберите раздел] - Boot Sector. Внизу в строке состояния будет номер начального сектора раздела.

Mike Mason

Цитата:

что это было

Я уже говорил: в записях MFT 1...3 произошло смещение на 2 байта вверх. Вы можете сами посмотреть на это смещение, открыв свой дамп в WinHex/DMDE.


Цитата:

как предупредить это?

Сменить шлейфы винтов, следить за UDMA CRC Error Rate Raw в SMART - это значение не должно возрастать! Если будет возрастать, может опять сглючить.


Цитата:

высококласному эксперту

Я - просто любитель. А эксперты - это Leo (LeoT), FormatCeft и т.д.


Цитата:

будет ли Вам приятно, если проблема (аналогичная) повторится в 3-й, 4-й раз?

Если именно такая, то да (легко исправить). А вот если будет больше гемора с восстановлением, то как сказать... Понимаете, тут нужен баланс. Если кейс слишком простой, то он не интересный. Если кейс слишком сложный/геморойный, то на него нет времени...

Здравствуйте! Посоветуйте, пожалуйста, программу восстановления информации!
Внешний переносной HDD (для ноутбука, 160 Гб, форматирован в один раздел, NTFS). Прекрасно работал месяц, а потом, после тряски в автобусе, перестал читаться. При подключении виден, "Управление дисками" пишет, что HDD исправный, но при обращении к нему выдается сообщение: "Файл или папка повреждены. Чтение невозможно". На диске была пара папок с фотографиями и видеороликами, всего около 90 Гб. Наверно, запортилась MBR или MFT. Как вытащить фотографии и видео, с помощью какой программы? Заранее благодарю.

Marry123
Вначале посмотрите SMART в HDDScan или Everest. Если не сработает, вытащите винт из коробки и подключите напрямую (PATA/SATA), снимите SMART и покажите здесь. Также попробуйте начать сканирование, но если будут плохие звуки или много тормозных блоков, сразу остановите. Будьте осторожны, механически покоцаные винты имеют свойство дохнуть безвозвратно. Сообщите о результатах.
Если сканирование завершится и особых проблем не возникнет, снимите дампы 100 секторов, начиная с сектора 0 и 6291519 физического диска: DMDE - физический - Сервис - Копировать секторы в файл, выложите на zalil.ru.
Винт без необходимости не включайте. Нет, ну можно сразу напустить R-Studio, но, простите, это будет откровенное лоховство и потенциально опасно: если у винта серьезные проблемы, Вы можете лишиться инфы навсегда.

Antech, большое спасибо за разъяснения и советы!!! Но это слишком сложно для меня, чтоб почитать и разобраться, мне наверно месяц нужен… В принципе, с диском обращалась бережно, он не падал, вот разве что эта поездка в автобусе… С помощью Acronis True Image я сняла образ диска, и Acronis выявил один нечитаемый сектор 6316786. Может, вся загвоздка именно в этом одном запорченном секторе?
И будет ли риск для информации, если мне попробовать PhotoRec? Или PhotoRec ничего с диcком не делает, а только считывает с него?