» Восстановление разделов и информации на HDD (часть 4)

Цитата:

Когда драйвер NTFS удаляет такой файл, он затирает исходный ранлист, поэтому размер нулевой.

Только что просканировал диск программой "EASEUS Data Recovery Wizard Professional 4.3.6".
И вот что интересно, эта программа, в отличии от других рекаверилок увидела истинный размер файла. В строке "Размер файла" стоят правдивые 15 гигабайт. Говорит ли это о том, что не всё потеряно? Но и восстановить файл программа не может !

EASEUS Data Recovery Wizard Professional

тоже как то спсал многолетнею малышку Kingston

b788888888
Если не трудно, сделайте следующее. WinHex, откройте раздел, где был удален файл. Найдите файл в браузере WinHex. Нажмите правую кнопку - Position - GoTo FILE Record. Сделайте скриншот. Потом выделите мышой или Alt+1 + Alt+2 несколько секторов (не менее 2) начиная с того, где стоит курсор, и сохраниет дамп Shift+Ctrl+N. Покажите скриншот (не более 200 КБ) и дамп (он будет совсем маленький).

Скриншот вот




Добавлено:
Дамп

http://slil.ru/28253555

Добавлено:
Не знаю, правильно ли я сделал дамп?

b788888888

Цитата:

правильно ли я сделал дамп?

Нет, неправильно. Нужно несколько секторов (минимум 2), а Вы дали меньше сектора. В секторе 512 байт.
Поэтому по данному дампу не могу ничего сказать кроме того, что файловая запись найдена верно и файл удален (там только STANDARD INFORMATION и два FILE NAME, как и на скрине, а самое интересное дальше и его не видно).

А сейчас?

http://slil.ru/28254449

Заранее извиняюсь, я просто с дампами только сегодня познакомился и то, как видите не до конца )))

b788888888
По-видимому, программа взяла размер из атрибута имени файла (в NTFS там зачем-то хранится изначальный размер файла, который затем нигде не используется и не обновляется), однако, каких либо признаков ранлиста я не увидел, атрибут $DATA подчищен

b788888888
Да, файл капут, но не так, как я думал. Атрибута 20 ATTRIBUTE_LIST, характерного для сильно фрагментированных, нет. Есть STANDARD_INFORMATION, два FILE_NAME (short и long) и DATA. Причем в DATA все три размера 0 (allocated, real, initialized/compressed), Last VCN (количество кластеров минус единица) равен FFFFFFFFFFFFFFFF. Ранлиста, естественно, нет (смещение 40h байт от начала DATA указывает на байт 00). Ошметки, которые, возможно, были ранлистом, идентифицировать не удалось. А программа взяла размер из атрибута FILE_NAME (16 106 127 360 байт), и, разумеется, она также ничего не может восстановить.

Добавлено:
dmde
Упс . Пока отвечал на сообщение, пришлось сходить на рынок, сейчас дописал и ответил, поэтому повтор получился...

Цитата:

Да, файл капут

Жаль конечно. Но вам спасибо за помощь.

а вот и снова я =)
на этот раз проблема с системным винтом - буквально через день после того, как вы исправили мой архивный 500 винт комп затормозил и вылезла ошибка записи /$Mft.
перетыкал шлейфы, после чего все попытки загрузки системы заканчивались перезагрузкой компа или синим экраном. поставил систему на тот самый 500гиговый, с ним пока, вроде как, все в порядке.

старый винт на 80 система видит, но утверждает что его емкость - 2.5Гб. запускал с загрузчного диска easy recovery - она утверждала, что остальное пространство диска занято неизвестной файловой системой, но при попытке восстановления сильно задумалась и я решил отложить восстановление - запустить его когда установлю винду.

собственно винда поначалу видела все каталоги диска, но при попытке открыть большинство выдавала старое доброе "файл или папка повреждены". при очередном запуске по диску прошелся chkdsk (да, я идиот) и каталогов сильно поубавилось.
можно ли восстановить собственно? easy recovery пока добыть не могу - тех работы в пиринговой сети, а на диске дистрибутива для винды, видать, нетуть. ввиду рабочего 500-гигового есть возможность скопировать на него вообще весь 80ый, но я сильно побаиваюсь, что долбаный chkdsk мне что-нибудь безвозвратно загадил.

vovnyah

Цитата:

при очередном запуске по диску прошелся chkdsk

Да, это хреново. Если нет доступа к варезу, попробуйте просканить в Recuva или MediaWorkshop. И покажите SMART проблемного винта.

vovnyah

Цитата:

easy recovery

Поищите total commander podarоk edition, в нем есть easy recovery

уже со внехи слил, вот только попалась мне какая-то триалка без смарт тестирования =)
chkdsk вообще как работает - по всему диску лезет, даже если большая его часть представляет собой ту самую неизвестную файловую? и в чем конкретно его негативное воздействие? эт я чтобы оценить масштаб трагедии
чем и как лучше показать SMART?

vovnyah

Цитата:

chkdsk вообще как работает - по всему диску лезет, даже если большая его часть представляет собой ту самую неизвестную файловую?

Я так понял, размер раздела в бутсекторе "кастрировался". Потому что если бы кастрировался размер в таблице разделов, то была бы "ФС RAW" в Винде (но у Вас Винда открывала усеченный раздел), а если бы обрезался винт по HPA, то EasyRecovery не показывала бы никакое "остальное пространство". Что при этом делает Чекдиск? Он портит ранлисты всем файлам и каталогам, у которых хотя бы один фрагмент не влез в усеченный объем (это те файлы/каталоги, которые у Вас были "Файл или папка повреждены"), при этом каталог может вообще "исчезнуть", если он (его INDX Record) целиком был(а) за пределами кастрированного объема. Т.е. такие файлы и каталоги потеряны (Вы не знаете их координат). Т.к. обрезанный объем был совсем небольшим, масштаб можете оценить... Большинство каталогов/файлов ку-ку. Это предположительно, т.к. точно я не знаю. Но и в этом случае что-то еще можно вернуть - восстановление по заголовкам в EasyRecovery (режим RawRecovery) и аналогичные режимы в других прогах.

vnik23, Antech, спасибо за ответы. Теперь мне многое стало понятно.

Остался только вопрос -у меня каждый из этих старых хардов разбит на 2 логических. Можно ли поочереди форматировать эти логические или придется каждый физический хард сразу целиком. У меня 1 логич. почти готов к форматированию -я бы мог эксперементально его форматнуть, но насколько я понимаю -я ведь не смогу снять смарт с него, смарт ведь берется со всего диска. Таким образом, я не смогу понять -в каком состоянии у меня этот чистый логич. будет и можно ли им пользоваться. Может еще какой тест есть для логич диска?

Antech, а как вы считаете -мне надо как vnik23 советует применять низкоуровневое форматирование (HDD LLF Low Level Format Tool ) или стандартно все можно сделать? Я раньше не сталкивался, но если надо -что ж, буду делать все как полагается.

Antech, отличное рассуждение про разгон. Я как-то никогда не задумывался, что железо стареет... И надо следить и тестить время от времени. Кое кому подскажу -он любит все разгонять до макс)) В общем, будем разгонять осторожно и тестить временами.

Aleks267

Цитата:

Остался только вопрос -у меня каждый из этих старых хардов разбит на 2 логических. Можно ли поочереди форматировать эти логические или придется каждый физический хард сразу целиком.

А Вам надо иметь два логических диска, или одного достаточно?......Переразметьте HDD как надо Вам.
Если сомневаетесь в необходимости низкоуровнего форматирования- пока можете не делать... Пробуйте стандартное форматирование....

Aleks267
Разумеется, форматить разделы можно независимо друг от друга.
SMART'а для отдельных разделов, естественно, нет. Если у Вас сомнения в работе винта, делаете полное сканирование и проверяете СМАРТ. Если все нормально с винтом, значит и со всеми разделами тоже (в смысле физики). Если есть бэды, и Вам надо определить в каком они разделе, надо смотреть по координатам разделов...

Здравствуйте, уважаемые!

Просмотрел оч. много страниц, но подобную ситуацию не нашел.
Вообщем дело такое:

Имеется жесткий диск Seagate st3500320as подключенный к sata.(Если кто знает о проблемах прошивки, то не беспокойтесь, эту проблему я решил сразу после покупки).

Как сказано в шапке
"Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!".

Так вот на эту удочку я и попался! Просто хотел объединить раздел(NTFS) и незанятое пространство (около 8мб.). Делал всё акрионисом, тк по мне это БЫЛО самой надёжной утилитой. После нажатия на финиш прошло какое то время и пошли ошибки, ошибки, ошибки...

После всего этого, зайдя в виндовс и отформатировав раздел вспомнил, что на нём лежали ценные фотографии.
Попробовал восстановить фотки Recuva, но всё было тщетно. Просто белый цвет...

Подскажите что делать? Необязательно ведь наносить "точечный удар" по фотографиям? может ещё можно восстановить всё сразу?

eTol

Цитата:

Если кто знает о проблемах прошивки

Если дело только в прошивке. По крайней мере некоторые винторемонтники считают, что изначальная причина - некачественное изготовление винта. Т.е. баг в прошивке имеет место, но помимо этого возможны железные проблемы у Seagate-11.


Цитата:

хотел объединить раздел(NTFS) и незанятое пространство (около 8мб.)

Пространство было до или после раздела?

Покажите SMART винта и результаты сканирования из HDDScan. Если там будет все нормально, пробуйте DMDE, R-Studio, RecoverMyFiles, GetDataBack.

P. S. Восемь мегабайт. Даже флешек таких мелких объемов нет, для винта - это вообще ноль. Чем мешали эти 8 МБ?

Цитата:

После всего этого, зайдя в виндовс и отформатировав раздел вспомнил, что на нём лежали ценные фотографии.
Попробовал восстановить фотки Recuva, но всё было тщетно. Просто белый цвет...

Если ты не трогал больше этот раздел,то очень рекомендую "Handy Recovery" http://forum.ru-board.com/topic.cgi?forum=35&topic=24766#1 ,неделю назад при установки оси ошибся и форматнул 100 гигов.Этой прогой восстановил всё:проги для установки,образа оси и акрониса и огромадную кучу фоток.
Единственное что он не смог восстановить почему-то,это exe установленой там проги "ArchiVid" - но всю базу её восстановил,хотя остальные несколько маленьких прог там установленных восстановил.

FASDIYR
У Вас было только форматирование, причем, вероятнее всего, NTFS=>NTFS. А тут сложнее: поработал Акронис, и только потом форматнули.

Цитата:

А Вам надо иметь два логических диска, или одного достаточно?......

Мне просто с 1 немного снять инфы осталось, а вот другой еще весь забит. А учитывая как непросто с них инфу снять до конца (они виснут, пропадают, оч. медленно копируется все)... Поэтому я "половинку" гораздо быстрее форматну. И потом как Antech сказал можно будет
Цитата:

смотреть по координатам разделов...

Моя мысь дальше: если со временем на новом форматнутом разделе не появится ошибок -значит дело в старых винтах, а если появятся -значит в железе. Хотя я потом шлейки еще поменяю все равно -наверное они стираются со временем

Помогите, может кто сталкивался уже.
Случайно был удалён зашифрованный "обычный том" (программой testdisk).
Средствами Windows пытался на его месте создавать новый неформатированный раздел, но при монтировании - "Heвepный пapoль, либo этo нe тoм TrueCrypt."
Как вернуть доступ?

Здравствуйте участники форума. вот такая проблемма : на помпе у знакомого было 2 диска по 250Г (С и Д), на С система winXP sp2, на Д данные. При загрузке возникли проблеммы. Он выполнил fixboot, fixmbr. Не помогло. Попросил меня помочь. Я прочел надпись при загрузке ntldr is missing. Вставил диски в другой комп. Вижу картину в диспетчере дисков : тот который был С разбит на 3 логических диска: 1й и 3й raw, 2й fat размером 16 Mb; тот который был Д разбит на 2 логических диска raw равного размера. Инфа нужна только с диска Д, но хотелось бы разобраться и востановить инфу, желательно вручную, так как логика работы программ не понятна(Пробовал делать скан прогой R-Studio, открыл пару фоток- на экране мозайка + вдруг они что-нибудь запишут поверх). Отсюда вопрос: 1- какой посоветуете план действий, 2- какой программой сделать образ для экспериментов в виртуалке над копией а не над диском(как я понял это сильно сокращает время работы с диском + безопасно) 3- какую литературу порекомендуете максимально понятно и кратко. Заранее спасибо всем кто откликнется.

bucanier

Цитата:

какой посоветуете план действий

1. Снять и показать SMART'ы дисков. На родном компе пока что не работать, т.к. Винда просто так если и косячит логическую структуру (PT, FS), то крайне редко. Т.е. железная проблема, причем, т.к. пострадали 2 винта одновременно, то врядли виноваты винты.
2. Показать дампы секторов 0-99 (первые 100) с каждого пострадавшего (физического) диска. DMDE - сервия - копировать секторы в файл.


Цитата:

какой программой сделать образ для экспериментов

DMDE, аналогично дампу, только дампите весь физический. Или R-Studio Demo - Drive - Create Image (no compression). И то, и другое бесплатно. Время работы с диском это не сократит, правда.


Цитата:

какую литературу порекомендуете

MBR: www.akina.hop.ru/mbr.php3
FAT: статья Фроловых про восстановление FAT для ознакомления, Microsoft FATGEN for details.
NTFS: статья Фроловых про восстановление NTFS для ознакомления, статья Криса Ксперски для более глубокого изучения (у фроловых не описаны ранлисты, что очень важно), Linux NTFS в PDF версии for details (справочник по структурам NTFS).

Пользуйте WinHex, если хотите комфортно поизучать структуры. Включите read-only - и ничего не испортите.

Здравствуйте. Повилась проблема: Пропал диск «D». Он отсутствует в «Мой компьютер», в «Управление дисками» его тоже нету. С попомщью DMDE просканировал NTFS разделы, нашёл все папки/файлы, которые были на диске «D». Помогите пожалуйста восстановить раздел!

P.S. Если не возможно целиком восстановить раздел без доп. HDD, то надо вытащить хотябы парочку гб. DMDE фришный, к сожалению не хочет папки целиком восстаналивать :(
P.S.S Пропал раздел после того, как в MHDD я «ничайно» ткнул пукнт «BadDisk». Точнее сначала пытался «заремапить» битые сектора, а потом уже ткнул тот пункт и нажал «Y» :)

NicholasSerov

Цитата:

сначала пытался «заремапить» битые сектора, а потом уже ткнул тот пункт

Т.е. на винте бэды + Вы сделали MAKEBAD?
Почему тогда мы не видим SMART? От этого зависит способ восстановления.


Цитата:

Он отсутствует в «Мой компьютер», в «Управление дисками» его тоже нету

Можно скрин?
На правах телепатирования: на винте 2 раздела, первый системный, второй для всего остального. Исчез второй раздел, т.е. в Управлении дисками системный раздел показан, а вместо второго неразмеченное пространство. Так? Если да, то откройте физический диск в DMDE и покажите скрин окна "Разделы" и дамп секторов 0...99 (сервис - копировать секторы в файл).


Цитата:

DMDE фришный, к сожалению не хочет папки целиком восстаналивать

Здесь есть варезник, в нем, скорее всего, найдете крак R-Studio или GetDataBack. Бесплатные тулзы - Recuva и MediaWorkshop. Но Воркшоп сам разделы не ищет - нужно задать номер начального сектора (можно взять из DMDE).

Цитата:

Т.е. на винте бэды

Да, бэды есть (но сегодня попробовал с помощью Victoria ещё раз Scan + Remap — нашло 4 бэда, 2 заремапились).

Цитата:

+ Вы сделали MAKEBAD?

Ну, там было написано «BadDisk», одно и тоже это или нет, не в курсе :)

Цитата:

Почему тогда мы не видим SMART?

Вот:

Цитата:

Торговая марка - Seagate
Модель - ST3160023A
Серийный номер - 4JS0403M
Микропрограмма - 8.01
Обновление микропрограммы - поддерживается
Емкость - 149 ГБ
Интерфейс - параллельный (PATA)
Канал подключения - вторичный
Роль на канале - главный
Версия ATA/ATAPI - 6
48-ми битная адресация - поддерживается
Логические диски - C:

Производительность:
Скоростные характеристики - точные
Среднее время доступа - 15.2 мс
Средняя скорость чтения - 52 Мб/с
Устойчивая скорость чтения - 58 Мб/с
Нестабильность чтения - 12%
Буферизированная скорость чтения - 88 Мб/с
Режим передачи данных Ultra DMA - 5
Максимальный режим передачи данных Ultra DMA - 5
Оперативная память - 8 МБ
Флэш-память - не поддерживается
Энергосбережение флэш-памяти - не поддерживается
Отложенная запись - поддерживается, включено
Упреждающее чтение - поддерживается, включено
Управление акустическим шумом - не поддерживается
Энергосбережение - поддерживается
Расширенное энергосбережение - не поддерживается
Перекрытие команд - не поддерживается
Управление очередью команд (TCQ) - не поддерживается
Глубина очереди команд - 1

Надежность:
Количество датчиков - 15
Быстрая самодиагностика - поддерживается, время анализа в минутах - 1
Полная самодиагностика - поддерживается, время анализа в минутах - 111
Текущая температура - 53 °C
Наивысшая температура - 62 °C
Забракованных секторов - 1630
Подключений к питанию - 6974
Отработано часов - 12685
Датчик свободного падения - не поддерживается
Состояние - исправен
Начало анализа - 23.11.2009

Ограничение доступа:
Изменение идентификационных данных - поддерживается
Ограничение доступа к накопителю - поддерживается, выключено
Скрытый раздел - поддерживается
Ограничение доступа к разделу - поддерживается, выключено
Аппаратное шифрование (BitLocker) - не поддерживается


························

Контроллер:
Стандартный двухканальный контроллер PCI IDE
Ревизия - A3

Файлы драйверов:
c:\windows\system32\drivers\disk.sys (5.1.2600.5512)
c:\windows\system32\drivers\atapi.sys (5.1.2600.5512)
c:\windows\system32\storprop.dll (5.1.2600.5512)
c:\windows\system32\drivers\pciidex.sys (5.1.2600.5512)
c:\windows\system32\drivers\pciide.sys (5.1.2600.0)

Информация о компьютере:
Версия программы - 0.8.0.7451
Операционная система - Windows XP Build 2600 Service Pack 3

Цитата:

Можно скрин?

Цитата:

на винте 2 раздела, первый системный, второй для всего остального.

Да.

Цитата:

Исчез второй раздел, т.е. в Управлении дисками системный раздел показан, а вместо второго неразмеченное пространство.

Да, исчеез второй. Но в «Управление дисками» нету неразмеченного пространства, на скрине видно.

Цитата:

покажите скрин окна "Разделы"

Цитата:

и дамп секторов 0...99 (сервис - копировать секторы в файл).

Не вижу там такого :(


Цитата:

Здесь есть варезник, в нем, скорее всего, найдете крак R-Studio

R-Studio уже стоит. Там сканирование, оно, блин долгое :( В DMDE за минуту сканирования нашло все мои данные… :)
Но сканирвоание харда в R-Studio я всё-таки запстил (именно всего харда, не раздела. Раздел, кстати, там только один (С) виден). Уже более полвины отсканировало, в журнале есть ошибки:

Цитата:

Ошибка    Файловая система    02.12.2009    12:55:44    NTFS поток сканирования был перезапущен из-за таймаута при анализе в секторах 71959296.. 71959552 (35979648.. 35979776KB)
Ошибка    Диск    02.12.2009    13:37:15    Чтение диска ST3160023A8.01 в позиции 78408448000 не выполнено после 2 попыток. Ошибка в данных (CRC) (23).
Ошибка    Диск    02.12.2009    13:37:34    Чтение диска ST3160023A8.01 в позиции 78440137216 не выполнено после 2 попыток. Ошибка в данных (CRC) (23).

NicholasSerov

Цитата:

Не вижу там такого

Открываете физический диск, меню Сервис - Копировать секторы в... Файл. Ладно, может это и не надо, но на всякий случай сделайте.

Посмотрел скрин. Похоже, Вы сделали FDISK в MHDD - эта команда создает один раздел на весь диск. Первый раздел работает, т.к. ему пофиг (правда, тип в PT - FAT32, но, как я понял, Винда определяет NTFS по бутсектору и все нормально). Второй раздел, естественно, улетел.

Патч MBR. DMDE - физический диск - сервис - записать в секторы диска - файл. Первый сектор 0, число секторов 1. Результат будет только после перезагрузки. Имейте под рукой LiveCD или другую резервную ОС на случай, если я ошибся.

То, что Вы показали, это не SMART. SMART смотрится в MHDD, Victoria API, Victoria DOS, HDDScan, CrystalDiskInfo (все бесплатные).

Antech


Цитата:

Похоже, Вы сделали FDISK в MHDD

Кстати, возможно… :)


Цитата:

То, что Вы показали, это не SMART.

Это SMART HDD вендовый :)


Цитата:

Патч MBR. DMDE - физический диск - сервис - записать в секторы диска - файл. Первый сектор 0, число секторов 1. Результат будет только после перезагрузки. Имейте под рукой LiveCD или другую резервную ОС на случай, если я ошибся.

Не ошиблись! Благодарю Вас всем своим тупым мозгом, помогло, раздел появился :)