» Восстановление разделов и информации на HDD (часть 4)

Смущает "976686592 KB available on disk." - весь диск был занят

Добавлено:
Гет дата бак не работает (не сохраняет, таблеткой чтоли подавилось), зато показывает 3 фс:
1. Которую я прописывал руками
2. почти тоже самое, только +1 сектор к длинне
3. на пол гига, и указывает на мфт мирр в 61048319.

В главной мфт 786432, в записи мфт мирр стоит 61048319 (создана 13 числа, остальные две 10).
Попробую её руками исправить на 122095936

Добавлено:
отредактировал, оказалось в двух местах в мфт мирр кластере прописано было смещение до копии мфт.
исчезло из лога chk
Correcting errors in the Master File Table (MFT) mirror

но пока также, не заходит и не показывает фс как нтфс...

dmde
Antech
Спасибо.
Всё получилось. Пальцы судорогой не свело когда я их скрещивал.
Даже началась грузиться Виста, но вываливалась в BSOD.
Не помню точный номер, но помог способ описанный на каком-то форуме - нада просто загрузиться с установочного диска семёрки и она (семёрка) произведёт окончательное лечение файловой системы. И, действительно, всё так и получилось. Вмста загрузилась и теперь надо просто в установочного диска переустановить систему.
Спасибо ещё раз огромное за ВАШУ бескорыстную помощь.
Просто мне, как работнику хелп-деска крупного предприятия, было самому интересно восстановить этот злочастный диск.

ЗЫ. К стати, чекдиск только на 5-й раз устранил все проблемы.

Ivan_83
Сорри, я пропустил серьезную ошибку. У Вас в логе всего 32 файловых записи... Исправлять Чекдиском нельзя. Я не понял, что и где там не так с MFT Mirror Start Cluster, но если Вы исправили, запустите еще раз Чекдиск без /f - сколько file records он теперь видит? (xx file records processed)

Также 32.
Похоже без правки мфт не обойтись
В основной мфт я диск эксплорером смотрел, есть рут директори, там как раз пустой диск с систем ресторе папкой.
Похоже что родной корень похерился.
Вернее его переписало, он теперь ссылается на 61048330 - что сразу за новым зеркалом мфт.
Видимо данные старого корня гдето ещё есть, поблизости от основного мфт.
Очень похожее по содержанию есть перед основной мфт.
Все остальные записи файловые есть и идут дальше после мфт.

Ivan_83
Да уж, похоже MFT задело, хотя и не ясно почему.


Цитата:

Все остальные записи файловые есть и идут дальше после мфт

Не затруднит скинуть дамп 2000 секторов, начиная с начала MFT (6291456 от начала раздела)?

ПОМОГИТЕ!!!
У меня следующая проблема:
Partition Magic'ом попробовал объединить два локальных диска. В итоге выскочила ошибка и один из дисков[e] пропал (на котором было около 100 гигов нужных файлов). То есть, в Винде он не отображается, но в Partition'е остался. Далее, попытался провести вышеописанную процедуру ещё раз. В итоге, пропал и второй диск[d] (на нём было около 130 гигов чистого места, его я пару дней назад отформатировал). Теперь один диск [D](общей ёмкостью равный сумме ёмкости [e]+[d]) отображается в Partition'е, но только пробую зайти в него - выскакивает ошибка. В Partition'е поставил букву диска, и он появился в Windows (у меня XP SP3), но пробую зайти - выскакивает еррор "файл или папка повреждены".
После перезагрузки Винды CHKDSK попытался проверить диск, но "master file table corrupt".
Попытался зайти в диск [D] при помощи R-Studio, но выдаёт файлы, которые были на диске [d] до форматирования.
В итоге я располагаю лишь 30-ю Гб из 300 Гб-тного жёсткого диска.
По-видимому, проблемы в файловой таблице диска [D].
Можно ли восстановить мои файлы с диска [e] на 100%? Можно ли вообще их восстановить? Информация и файлы О-О-О-ОЧЕНЬ нужны! Помогите!

http://www.rozhuk.org.ru/download/tmp/6291440%20-%206293440.7z
Начало как раз на тех записях, в которых я подозреваю оригинальный корень.

Скорее всего тогда, когда я не до конца все записи исправил и подключал винт, винда радостно всё исправила...

Antech, касательно in-place восстановления. Необходима Ваша помощь...
http://dl.dropbox.com/u/1535551/sec_0_500.ima

RODAN2307
Попробуйте GetDataBack.
Поставьте и просканируйте ей, режим номер 3 повреждение фс формат/фдик

Может вам повезёт и чекдиск не прибил МФТ таблицы.

PS: 1 физ диск - 1 лог диск, под виндой больше не целесообразно.

Вот такая фигня случилась. Принесли хард WD3200. Ясно, что на нем должно быть 320 ГБ. Однако все проги, какими проверял (PMagik, Acronis Disk Director, Everest) пказывают, что на нем всего 127 ГБ (некоторые кажут 131). Винда встает нормально, но на короткий диск. Пробовал форматить низким уровнем, - тоже оно же.
Кому-то может случай знаком? Подскажите, плз, как тут быть?
Спасибо

petroosha, в теме: HDD. Неправильное определение объема., озвучьте свой вопрос, в сообщении приведите паспорт проблемного HDD из MHDD или Victoria for DOS. Удачи,

Здравствуйте!
Может подскажите как решить проблему ?
У меня есть винт на 500 Гб. Разделен на 2 Раздела.
Винда XP загружается с другого диска (80 Гб), но винт на 500 Гб не видит ни одного раздела. В Биосе диск распознается нормально. Причем даже сразу при включении компа стало с большими тормозами грузиться. Приходится мин. 5 ждать пока винда загрузится. А если отключаю 500Гб, то нормально грузится.
Попробовал поэкспериментировать с программами, TestDisc, Restorer2000, Acronis, regenerator...но они не видят тот диск (а вообще с винды их загружал). И если в диспетчере устройств нажимаю обновить конфигурацию, все виснет.
Может кто-нибудь сможет помочь, как восстановить винт ?
И кстати, если его форматнуть, он нормализуетсся ? (только интересно, но мне бы хотелось без этого)

Я уже жаловался на этот хард пару месяцев назад.
ОН отдыхал всё это время.
Тепрь я его форматнул и под торрент поставил, качаеццо на него.
А он, такой-сякой, отключается через 2-3 часа. а то и раньше.
СМАРТ:

Можно ли как-то избежать его отключения!?

Я уже не качаю на него.

boy999
Есть интерфейсные ошибки (124 шт), если этому не меняли шлейф, замените.
Ну и 13 бэдов (реаллокейтов), но тут ничего не поделаешь... Сканирование в HDDScan на этом винте находит бэды? Реаллокейты не видны хосту и из-за них отключек быть не должно. Но могут быть незаремапленные.

Винт пропадает из Винды, или действительно отключается, т.е. останавливает шпиндель? Если останавливается, попробуйте (вместе с заменой шлейфа) пересадить на другой питательный разъем или хотя бы понадежнее переподоткнуть питание.

voortex

Цитата:

хотелось без этого

А тогда Регенератор запускать не стоило. Дучше он не сделает, а проблемы устроить может, если винт физически неисправен. В MHDD или Victoria проверьте SMART и просканируйте свой проблемный винт, покажите результаты. Если будет щелкать/хрюкать, или много бэдов, остановите сканирование и покажите результаты как есть.

Antech, касательно in-place восстановления. Необходима Ваша помощь...
http://dl.dropbox.com/u/1535551/sec_0_500.ima

впринципе все, что было нужно я с винта восстановил - большую часть просто переслил, но возникла проблемка с восстановлением файлов нестандартного формата .gp4 - easyrecovery в формате raw требует для их поиска дополнительной информации о формате

"The following information is needed for custom file signatures. Enter the signature in hexadecimal format with a maximum of 8 bytes. The signature offset should be zero relative and less than 512 bytes"
и кажет 4 пустых окна для ввода: signature, offset, extension, description

собственно есть какие-то базы данных или другие способы дать программе информацию по этому формату?

Antech

Цитата:

А тогда Регенератор запускать не стоило. Дучше он не сделает, а проблемы устроить может, если винт физически неисправен. В MHDD или Victoria проверьте SMART и просканируйте свой проблемный винт, покажите результаты. Если будет щелкать/хрюкать, или много бэдов, остановите сканирование и покажите результаты как есть.

Да просто испугался, там уже начал все проги открывать...хорошо попробую викторией, но вот сейчас как ни странно, винт загрузился. Но chkdsk перед загрузкой начал проверять один раздел. мин. 10 на 0 процентах стоял. Потом пошло File record segment 2736 is unreadable и так подряд до 114277, потом пошло Insufficient disk space to hotfix unreadable file 2736 и тоже до туда же. Не знаю плохо ли это, теперь хотя бы есть возможность проверить программами. А через HDDScan можно как раз и узнать SMART! Какой программой можно проверить для возможного восстановления без возникновения проблем ?

Вот SMART моего проблемного винта

voortex,
Цитата:

Вот SMART моего проблемного винта

- в первую очередь, замените дата-кабель. Скопируйте всю информацию на другой носитель. Затем просканируйте HDD-устройство программой MHDD, с параметрами:
- scan+erase waits (F4+отметить соответствующий чекбокс), перезагрузка;
если будут обнаружены bad'ы:
- scan+remap (F4+отметить соответствующий чекбокс), перезагрузка;
- scan, результаты последнего скана и новые показания SMART выложите здесь (если что-то непонятно/не получается с логами и скриншотами, то можете просто сфотографировать экран монитора, например: телефоном).

Ignat
Кстати, bad'ы походу есть, причем вначале, потому что, что бы я на диск не начал копировать, пишет Ошибка данных CRC. Но это только в первом разделе, там же в некоторых папках при копирывании так же пишет ошибку. А во втором разделе пока никаких ошибок не выдал, пока нормально. Ладно, теперь MHDD попробую...А вообще есть надежда какая-то восстановить bad'ы или он просто сделает, чтобы диск обходил их ?

voortex
Бэдов полно + интерфейсные ошибки + остается только догадываться, как нагадил Чекдиск. Если нужна инфа, замените шлейф и делайте посекторную копию (R-Studio - Drive - Create Image) и потом с этой копии восстанавливайте в той же R-Studio (Или Вы можете начать копировать пофайлово обычным способом, если все разделы доступны, но только после снятия копии).
Если инфа не нужна, в помойку это чудо вместе со шлейфом.

Ignat
С Erase Waits есть тонкость. Оно протирает весь блок (255 секторов), а не только бэд. Это есть плохо при наличии нужной инфы. Поэтому в данном случае либо скан с ремапом, либо посекторная (второе предпочтительно, т.к. бэдов много и ХЗ сколько еще винт будет работать).

Antech -
Нашёл оригинальный целый INDX от корня, исправил на него.
В дискэксплорере теперь содержимое корня отображается правильное.
Однако перейти к файлам и папкам не получается, дальше системных, на начальные сектора диска перебрасывает/указывает.
Возможно это связано с тем, что у меня была пустота (две пустые FileEntry) после тех папко/файлов которые в индексе целы.

Ещё диск эксплорер показывает номера файлов (FileEntry) только до 1F - те до записей филеентри с моими файлами.
чекдиск тоже говорит про 32 файла.
Где указать колличество FileEntry/файлов?

Чекдиск теперь говорит что нужно удалить из индекса записи с названием того что было в корне - оно и понятно.

Это индекс корня.
http://www.rozhuk.org.ru/download/tmp/976767631.img

Antech
Зачем выбрасывать, ведь второй раздел работает на ура (винт на 2 раздела разделен), я просто с ним и останусь. Первый был маленьким (когда-то предназначался для винды). Надеюсь хуже не будет, грузится, это как-то уже хорошо.

Antech,
Цитата:

Скопируйте всю информацию на другой носитель. Затем просканируйте HDD-устройство программой MHDD, с параметрами:

Исправил сам, VNC last, колличество кластеров и размер данных в MFT файле.
Дискэксплорер стал показывать порядковые номера вместо вопросов, которые совпадают с тем что прописано внутри FileEntry.

Чекдиск (в режиме только чтения) теперь говорит что повреждена MFT, и что он её попытается восстановить.
Потом долго думает, и пишет что виндовсу это не по силам.

1. У меня есть удалённая папка (фактически FILE запись перезаписана поверх), на неё ссылаются др папки и файлы. Если я восстановлю FILE запись, но без ссылок на IDX - чекдиск восстановит такое?

2. Вообще, чекдиску уже можно доверить пишуший режим проверки?

Ivan_83

Цитата:

Исправил сам, VNC last, колличество кластеров и размер данных в MFT файле

Так и надо. А на INDX'ы забейте: если MFT правильная, Чекдиск сам построит INDX корня и другие, которые повреждены (if any).


Цитата:

Если я восстановлю FILE запись, но без ссылок на IDX - чекдиск восстановит такое?

ИМХО да, но я не уверен. Я пробовал с этим экспериментировать, но давно, поэтому точно не помню условий. Возможно, файлы/подкаталоги восстановятся куда-нибудь в found.000, но испортиться они не должны.


Цитата:

Чекдиск (в режиме только чтения) теперь говорит что повреждена MFT, и что он её попытается восстановить

ИМХО Вы где-то ошиблись с размером MFT. Соответственно, результат запуска на исправление зависит от того, где ошибка. Без дампа MFT я не могу сказать точнее, но думаю, что к тому времени, когда я в следующий раз буду на форуме, Вы уже сделаете все самостоятельно.

Ignat
ОК, тогда понятно.

У меня вопрос:
Есть ли программа, которая с винды демонтирует винт (всмысле при загрузке другой винт не определился, а с помощью программы его вмонтировать) ?

voortex
Если имеется в виду назначение буквы, то это можно сделать с помощью консоли Управления дисками, только здесь это -

Здравствуйте... Перестал читаться HDD.
- WD6400 AAKS-00A7B0;
- ~6400 GB;
- Подключение - SATA2
- Имеется один раздел (Вся ёмкость дискового пространства - ~8 Mb), был разбит в WinXP;
- SMART HDD:

- Возраст ~ 1,5 года.
- ОСь - XP SP3.
ОСь пишет следующее: "файл или папка повреждены. Чтение невозможно." Случившееся - не первый раз, но в прошлые разы спустя время на диск опять можно было зайти.

Что можно сделать?

Там не совсем ошибка была )
У меня количество кластеров было с лишней цифрой на конце, занулил лишний байт, и чекдиск за 10 секунд всё исправил.
Все файлы нашлись.
ФилеЭнтри от той папки я занулил, мне её в found скинуло со всем содержимым (файлы и подпапка с файлами).

Спасибо за консультации!

Mason Mike
Накрылась MFT из-за интерфейсных ошибок.
Если есть разгон - уберите. Обязательно замените шлейф винта.
Скачайте DMDE, откройте физический диск, сделайте скрин окна "Разделы" (должна стоять галка "Найденные"). Далее Сервис - Копировать секторы в... Файл. Первый сектор 0, Число секторов 100. Аналогично для Первый сектор = 6291519. Выложите эти 2 файла и скрин на zalil.ru.
Сейчас (вечером) я занят, сорри, но постараюсь, по возможности, посмотреть и точнее указать, как накрыта MFT и, если возможно, что залить чтобы заработало.
Не советую пользовать автоисправляющие программы, т.к. в данном случае они врядли помогут, зато добавят непоняток.