» Восстановление разделов и информации на HDD (часть 4)

NicholasSerov

Цитата:

Это SMART HDD вендовый

Фу кака . Пользуйте для СМАРТа перечисленные мной проги (+ они бесплатные и не нужен крак) или другие "нормальные". Названия параметров должны быть на английском, должны присутствовать raw-значения.

Здравствуйте Antech, спасибо что уделяете мне время.

Цитата:

Снять и показать SMART'ы дисков

смарт одного из дисков http://itmages.ru/image/view/13820/0f4104

Цитата:

Показать дампы секторов 0-99

дамп 100 секторов этого диска http://slil.ru/28285507
Литературу начал читать (в свободное время) но похоже кратко не получится и придется разбираться в структуре ntfs более детально .

Цитата:

статья Криса Ксперски для более глубокого изучения

какая именно, скачал сборник его статей, там несколько про востановление ntfs

bucanier
По СМАРТу все нормально.
По дампу. Переписано начало диска посторонними вещами, отсюда и бредовые разделы (Винда интерпретирует как таблицу разделов). Похоже на проблему LBA-48 или типа того.
Сектор 63 тоже переписан... Откройте физический диск в DMDE и покажите скрин окна "Разделы" (сама прога ничего не будет править, только если попросите). Исходно сколько было разделов, Pri/Ext, файловые системы какие?

Antech

Цитата:

Переписано начало диска посторонними вещами

Я спрашивал. Он ответил что не пользовался ни чем. Я склонен ему верить. Не мог быть это особый новый вирус, который поставил разбивку диска при перезагрузке? Правда я о таких пока не слышал.

Цитата:

Похоже на проблему LBA-48

Шапку темы читал и как я понял xp sp2 этим не страдает.

Цитата:

Исходно сколько было разделов

было сказано что было всего 2 диска C и D, следовательно на разделы не разбивались. Primary, NTFS.

Цитата:

покажите скрин окна "Разделы"

http://itmages.ru/image/view/13860/bb55e1

Здраствуйте. есть винт Seagate на 250 гигов сата,разбит на три логических раздела,недавно появился интересный глюк:на разделе С(60 гигов нтфс) пропало всё свободное место,винда XP с SP3 говорит что места ноль хотя суммарный объем всех файлов включая скрытые из проводника в районе 9 гигов. в чем может быть проблема? чекдиск при проверке сильно задумывается над индексами файлов но в итоге типа всё норм.

bucanier

Цитата:

Он ответил что не пользовался ни чем

Нет, не посторонними прогами, а данные туда записаны посторонние. Проверьте на предмет LBA-48.


Цитата:

который поставил разбивку диска

Я уже говорил, что разбивки диска как бы нет. В начале винта - нечто, напоминающее каталог в NTFS (нет времени сейчас проверять), а Винда и другие проги просто интерпретируют это как разметку, ну это как накладывание трафаретов в Шерлоке Холмсе советском (на титрах).


Цитата:

xp sp2 этим не страдает

Не страдает. Если кроме XP SP2 и старше к винту ничего не допускалось, то LBA-48 отпадает.


Цитата:

на разделы не разбивались

Вернее, было по одному разделу на винт. Раздел в таблице все равно был, но один.

Посмотрел скрин. Не найдено ничего по-быстрому. Т.к. мы теперь знаем, что был один NTFS раздел, сделайте в DMDE Scan NTFS и покажите результаты. Это должно многое прояснить в том, что осталось от раздела.

на ноуте диск разделен на 2 раздела, системный и файловый. второй диск не открывает, предлогает форматироват.. если не ошибаюсь был в ntfs. слетела файловая система чтоль? может отформатировать потом например R-Studio прогнать. или какими утилмитами сперва попробовать что-то сделать

doc58_81oB0t

Цитата:

слетела файловая система чтоль?

Да.


Цитата:

может отформатировать потом например R-Studio прогнать

. Нет, если хотите инфу, то форматировать нельзя.


Цитата:

какими утилмитами сперва попробовать что-то сделать

HDDScan - снять SMART и просканировать (Surface - Verify). Результаты тут покажите.
Также желательно снять дампы 100 секторов пострадавшего раздела, начиная с секторов 0 и 6291456. Для этого нужно в WinHex открыть физический диск и нажать на раздел в таблице сверху - прога перейдет в начало раздела. После этого Вы можете использовать Alt+1 - Alt+G (Sectors, Current Position, 100) - Alt+2 - Shift+Ctrl+N для сохранения файла. Далее Вы опять нажимаете на раздел в таблице и делаете Alt+G: Sectors, Current Position, 6291456, после чего записываете 100 секторов в файл (Alt+1 и т.д.). Предварительно проверьте, что F5 (Options) => Hex Offsets выключено.

Привет друзья, возникла очередная проблема с диском.

При загрузке системы запускается чекдиск и выдает сообщение:
Corrupt master file table

Или по русски, при попытке доступа из Windows - Структура диска повреждена. Чтение невозможно.

Возможно восстановить структуру не потеряв данные?

ra1n

Цитата:

Возможно восстановить структуру не потеряв данные?

Шансы, грубо говоря, 50%. Покажите дамп 100 начальных секторов раздела (не диска) и 100 секторов, начиная с 6291456 от начала раздела (см. ответ для doc58_81oB0t).

Цитата:

Возможно восстановить структуру не потеряв данные?

возможно если не повреждены сектора содержащие инфу.

Проблема с винчестером, помогите кто может.

Установил второй жёсткий диск со старого компа, пытаюсь зайти внего а комп просит отфарматировать его. Форматирровать нельзя, там очень важные для меня файлы.
Перемычки вроде стоят как надо.

п.с Ещё на старом диске было два раздела - C и D, а сейчас определяется только как Е. + посмотрел через прогу Everest, показывает что на диске 31гб места, хотя объём диска был ~85гб и свободного места оставалось 1-2гб. Ещё там кривая винда стоит.

Вот инфа о дисках.

Код: --------[ ATA ]---------------------------------------------------------------------------------------------------------

[ SAMSUNG SP0802N (S00JJ20X562448) ]

Свойства устройства ATA:
ID модели SAMSUNG SP0802N
Серийный номер S00JJ20X562448
Версия TK200-04
Тип устройства ATA-100
Параметры цилиндров: 65531, головок: 16, секторов в треке: 63, байт в секторе: 554
Секторы LBA 66055248
Буфер 2 Мб (Dual Ported, Read Ahead)
Мультисекторы 16
Байты ECC 4
Макс. режим PIO PIO 4
Макс. режим UDMA UDMA 5 (ATA-100)
Активный режим UDMA UDMA 5 (ATA-100)
Неформатированная ёмкость 34899 Мб
ATA Standard ATA/ATAPI-7

Свойства устройства ATA:
48-bit LBA Поддерживается
Энергосбережение (APM) Не поддерживается
Automatic Acoustic Management Поддерживается, Запрещено
Device Configuration Overlay Поддерживается
DMA Setup Auto-Activate Не поддерживается
General Purpose Logging Не поддерживается
Host Protected Area Поддерживается, Разрешено
In-Order Data Delivery Не поддерживается
Native Command Queuing Не поддерживается
Phy Event Counters Не поддерживается
Электропитание Поддерживается, Разрешено
Power-Up In Standby Не поддерживается
Read Look-Ahead Поддерживается, Разрешено
Release Interrupt Не поддерживается
Режим безопасности Поддерживается, Запрещено
SMART Поддерживается, Разрешено
SMART Error Logging Поддерживается
SMART Self-Test Поддерживается
Software Settings Preservation Не поддерживается
Streaming Не поддерживается
Tagged Command Queuing Не поддерживается
Кэш записи Поддерживается, Разрешено

Физические данные устройства ATA:
Производитель Samsung
Семейство жёстких дисков SpinPoint P80
Форм-фактор 3.5"
Форматированная ёмкость 80 Гб
Диски 1
Записываемые поверхности 2
Физические габариты 146.05 x 101.6 x 25.4 mm
Максимальный вес 635 g
Средняя задержка раскрутки 4.17 ms
Скорость вращения 7200 RPM
Макс. внутренняя скорость данных 741 Мбит/с
Среднее время поиска 8.9 ms
Переход с дорожки на дорожку 0.8 ms
Полное время поиска 18 ms
Интерфейс Ultra-ATA/133
Скорость данных 'буфер-контроллер' 133 Мб/с
Объём буфера 2 Мб
Время раскрутки 7 с

Производитель ATA-устройства:
Фирма Samsung
Информация о продукте http://www.samsung.com/global/business/hdd

[ WDC WD800JB-00FMA0 (WD-WMAJ95329641) ]

Свойства устройства ATA:
ID модели WDC WD800JB-00FMA0
Серийный номер WD-WMAJ95329641
Версия 13.03G13
Тип устройства ATA-100
Параметры цилиндров: 155061, головок: 16, секторов в треке: 63, байт в секторе: 512
Секторы LBA 156301488
Буфер 8 Мб
Мультисекторы 16
Байты ECC 58
Макс. режим PIO PIO 4
Макс. режим UDMA UDMA 5 (ATA-100)
Активный режим UDMA UDMA 5 (ATA-100)
Неформатированная ёмкость 76319 Мб
ATA Standard ATA/ATAPI-6

Свойства устройства ATA:
48-bit LBA Не поддерживается
Энергосбережение (APM) Не поддерживается
Automatic Acoustic Management Поддерживается, Запрещено
Device Configuration Overlay Поддерживается
DMA Setup Auto-Activate Не поддерживается
General Purpose Logging Не поддерживается
Host Protected Area Поддерживается, Разрешено
In-Order Data Delivery Не поддерживается
Native Command Queuing Не поддерживается
Phy Event Counters Не поддерживается
Электропитание Поддерживается, Разрешено
Power-Up In Standby Не поддерживается
Read Look-Ahead Поддерживается, Разрешено
Release Interrupt Не поддерживается
Режим безопасности Поддерживается, Запрещено
SMART Поддерживается, Разрешено
SMART Error Logging Поддерживается
SMART Self-Test Поддерживается
Software Settings Preservation Не поддерживается
Streaming Не поддерживается
Tagged Command Queuing Не поддерживается
Кэш записи Поддерживается, Разрешено

Производитель ATA-устройства:
Фирма Western Digital Corporation
Информация о продукте http://www.westerndigital.com/en/products

привет всем помогите мне у меня 250гб sata Seagate, разбил винт и у меня получилось что 230гб что делать ???((

borodin82

Цитата:

250гб sata Seagate, разбил винт и у меня получилось что 230гб что делать ?

Все правильно, должно быть 232,88Гб. Так производитель считает в млн. байт.

Помогите мне,очень прошу !

april77: на самсунге на наклейке нарисовано, как джампер ставить, посмотрите внимательно. Снять его надо совсем для slave.

Подскажите плз!
Ситуация:
Террабайтный хард, несистемный, заполненный под завязку годами собираемым добром. По дури установлен динамическим диском на весь объем.
В один прекрасный момент после какого-то сбоя и врубившегося chkdsk-а перестает читаться.
Сначала не читался вообще, после еще одного запуска сhkdsk (процесс длился больше суток) - винда его видит как RAW, логический диск не читается.
В R-Studio все открывается мгновенно и на ура. Соответственно, рабочая MFT все-таки где-то есть. Проблема в том, что мне некуда восстановить все это хозяйство и взять такой же хард неоткуда и негде.
Подскажите, пожалуйста, чем можно попробовать его восстановить?

Vasya333
Цитата:

Подскажите, пожалуйста, чем можно попробовать его восстановить?

Подскажу: перестать заниматься дурью и дальше
Цитата:

По дури установлен...

радоваться
Цитата:

В R-Studio все открывается мгновенно и на ура

и добыть внешний носитель, чтобы было куда слить (иначе рискуешь потерять все данные), а вот это
Цитата:

Проблема в том, что мне некуда восстановить все это хозяйство и взять такой же хард неоткуда и негде

показывает, что данные тебе не так уж и нужны, как ты тут пишешь
Цитата:

Террабайтный хард, несистемный, заполненный под завязку годами собираемым добром

Кстати, писать Террабайтный -- бессмысленно. Один "р" -- лишний

LeoT
Спасибо, получилось !

Antech

Цитата:

сделайте в DMDE Scan NTFS и покажите результаты

http://slil.ru/28301888 http://slil.ru/28301898 лог NTFS и 100 секторов диска, smart good
что с этим делать? DMDE показывает что инфа есть http://itmages.ru/image/view/14215/1195a7, но как ее востановить?

А как соеденить два раздела в один ?

april77

Цитата:

А как соеденить два раздела в один ?

Наилучший вариант:
1. слить всю информацию с обоих разделов на другой HDD.
2. Удалить разделы на HDD.
3. Создать один раздел средствами виндовс.
4. Установить нормальный виндовс.
5. Вернуть на HDD всю информацию.

Цитата:

Наилучший вариант:
1. слить всю информацию с обоих разделов на другой HDD.
2. Удалить разделы на HDD.
3. Создать один раздел средствами виндовс.
4. Установить нормальный виндовс.
5. Вернуть на HDD всю информацию.

Спасибо,попробую

bucanier
Результаты поиска от первого диска? Как видите, там врядли когда-то была NTFS, либо MFT была в самом начале раздела и затерлась. Можете на него попробовать напустить R-Studio: Scan, оставьте включенными (в комбике) FAT и NTFS.

На втором диске очень забавно. В таблице первый раздел NTFS, а в бутсекторе - FAT12 . Но все нормально, дальше там нетронутое начало NTFS раздела, отформатированного WinXP. Покажите для второго винта секторы 61432559 и 976768064 (по одному сектору) - посмотрим на копии бутсекторов, а также 100 секторов, начиная с 61432560 - начало второго раздела. Вы их как-то называйте понятнее, например "[2] Sectors-100@61432560.img", чтобы было ясно, для какого диска.

Касательно причин проблемы. По первому диску (начало переписано) можно сказать, что какой-то софтовый глюк. Но вот замена бутсектора первого раздела на втором диске - это намекает на целенаправленное повреждение, и на вирус не похоже, скорее юзер развлекался. Это не 100%, но...

TeXpert
Спасибо, все было оочень информативно.

Antech

Цитата:

976768064

такого сектора там нет, max 488397168 секторов (250Гб)

Цитата:

Покажите для второго винта секторы 61432559 по одному сектору

http://slil.ru/28304776

Цитата:

100 секторов, начиная с 61432560

http://slil.ru/28304780

bucanier
Antech
Там был RAID-0.
bucanier, Вы можете собрать его, например, в R-Studio.
первый диск - тот, от которого Вы выкладывали ntfsscan.log.
размер страйпа - 256 секторов или 128 Кб.

Antech

http://quadratt-art.ru/TEST.mht

dmde
А, все понятно.

bucanier
Собирайте RAID-0 в R-Studio...

doc58_81oB0t
Бэдов огромное количество, винт почти труп. Можете попробовать снять с него копию (WinHex - Clone Disk), но если очень нужны данные, лучше обратитесь в DR-фирму.

Vasya333
Не затруднит два дампа physical drive по 100 секторов, начиная с 0 и 6291519?
Также покажите SMART.

dmde
Antech

Цитата:

Собирайте RAID-0 в R-Studio...

Могу я сделать образа дисков в R-Studio (без компрессии), и собрать из них stripe? И как это сделать?
Насколько я понимаю необходимо сначала выделить раздел под OS на одном диске, а потом из остатков зделать раздел и собрать stripe. Эта последовательность при создании, а как при востановлении это выглядит? Необходимо четко указать раздел, который под OS, т.е. не будет участвовать в raid, а потом указать какие разделы участвуют в raid и какой из них первый. Если так то по логике долно быть два раздела на оддном диске и один на другом. А фактически на одном 29(FAT)+203Гб(raw), на другом 43Гб(raw)+16Mb(raw)+189Гб (raw). Или я не прав?
Как определить разделы которые мне нужны и как на них будет востановлена инфа?
Запустил на работе создание образов в R-Studio, но к сожалению по сети- это не быстро , т.к. не могу вытащить диск из сервака (он задействован) а другого достаточного объема на 2 диска нет.