» Восстановление разделов и информации на HDD (часть 4)

вот вроде бы http://www.10pix.ru/view/3567/551060/ или это http://www.10pix.ru/img1/3567/551060.jpg

konan2
Скопируйте один сектор 241239599 (копию бутсектора) в сектор 66029040 (в бутсектор) (меню-сервис-копировать секторы).
И исправьте таблицу разделов - удалите раздел 11.76MiB, и добавьте раздел 83.55 GiB (в окне разделы - кнопка Добавить/Удалить). Чекдиску не давайте запускаться, если захочет после перезагрузки.

Извните конечно а информация не проподет после этого или раздел вообще а то жалко 83 Гб

Вы можете забэкапить два сектора, которые будут изменены (241239599 66029040 /сам ошибся/ и 0) на флешку или на другой диск (в файл).

Добавлено:
виесто Удалить/Добавить можете в дисковом редакторе исправить размер третьего раздела в таблице разделов с 24089 на 175210520

dmde
А как это сделать? и как копировать сектора там копировать есть кнопка а куда нет

[

konan2
Пожалуйста, покажите снимок окна

dmde
вот вроде бы http://www.10pix.ru/img1/2032/551933.jpg

konan2
"Место для записи" - это и есть "куда" копировать. Надо выбрать тот же диск и указать номер сектора.


Добавлено:
А "источник" - "откуда". А Вы в источнике ввели номер сектора, в который надо копировать...
В источнике должен быть сектор 241239599

dmde
а забэкапить как из этой программы?

konan2
забэкапить так же, только место для записи - файл (выберите на другом диске).
И ещё - не используйте для копирования beta-версию. Памяти может не хватить из-за ошибки.

dmde
агде взять полную я искал не нашел. и насчет удаления что лучше удалить или исправить ?

Добавлено:
ладно до завтра ато унас уже ночь спасибо запомощь!

konan2

Цитата:

агде взять полную я искал не нашел

Можно купить. А зачем Вам полная версия?

Цитата:

и насчет удаления что лучше удалить или исправить ?

Без разницы.

Добавлено:
Я имею ввиду, что результат будет один и тот же.
Но, если Вас волнует именно то, какой вариант "лучше", то мы можем пообсуждать и этот вопрос. Я могу предложить Вам ещё несколько вариантов. Можно создать отдельный форум по обcуждению данной проблемы...

dmde
ура всё получилось .сделал как вы сказали весь диск на месте огромнейшее вам спасибо!что помогли.Может расскажешь как так получилось чтобы хоть маленько сображать ещё раз огромноу спа-си-бо!!!

konan2
Большое пожалуйста.
Похоже, что раздел отформатировали на 12 MB. Так как всего 12 MB, то практически ничего не было задето (тем не менее кое-какие файлы могут быть подпорчены), копия старого бутсектора сохранилась. На ошибку оборудования или софта это не похоже, скорее, чьи-то шаловливые ручки или невнимательность.

Чуть чуть подправил инструкцию по самостоятельному восстановлению данных в шапке и заменил ссылку на список программ для восстановления, а устрашающую надпись в шапке имхо все-таки следует убрать или заменить на что-либо менее крикливое. Все-таки не так уж страшен этот Partition Magic, как его малюют...

Добавлено:

В общем подредактировал немножко шапку, перезалил картинку, изменил цвет шрифтов, исправил несколько ссылок, устрашающую надпись сделал менее устрашающей, кое что еще поправил, надеюсь никто ругаться не будет. Что мне не понятно никогда не трогаю, все остальное постарался оптимизировать для лучшего восприятия.

Здравствуйте. Ситуация следующая. Есть диск, поделенный на 2 раздела: C и D - NTFS. На диске D установлена система, с нее и работаю. Подключил на днях к VMWare тот самый раздел C вкачестве используемого диска. Не знаю что произошло, но при загрузке системы на виртуальной машине пошли ошибки - в консоли (та которая перед загрузкой есть, используется для скандисков итд) что-то начало писаться про индексы какие-то, тут вообще темнота какая-та вобщем. Ну я значит тупо выключил виртуальную машину и перезапустил там систему, при загрузке вылез штатный скандиск, ну я и отменил проверку, думаю этого еще тут не хватало. Потом полез уже из своей системы на раздел C и тут бац сообщение что диск мол поврежден и неизвестная файловая система. Думаю все, приехали... Создал слепок диска через GetDataBack (всегде по привычке этой программой на рабочий раздел с поврежденного копировал). Заодно поставил R-Studio. Думаю если б места было больше на другом диске, просто бы туда все перекинул при восстановлении, да и пофиг, но... Эти программы для восстановления показывают что файловая система там нтфс, еще дополнительные данные показывают, значит данные впринципе-то на месте, ну и раз файловая система определяется, то наверное все круто. Где-то читал что вероятно повредилось что-то в MFT и надо бы чуток ее подправить (рекомендовался способ через Хиренс бут сиди), поэтому система не распознает так вот раздел. Попробвоал через R-Studio октрыть раздел. Нормальный раздел открывается и в логе впринципе пишется что все зер гуд, а с этим пишет 2 раза: "MFT record child's claimed parent mismatch, aborting". Посоветуйте самый менее кровавый способ восстановления раздела.

Maks150988
Покажите дамп секторов 0-99 пострадавшего физического диска. Если раздел "C" - первый и Primary на этом винте, и отформатирован Виндой, также покажите дамп 100 секторов, начиная с 6291519. Методика: DMDE - физический диск - копировать секторы в файл. Файл(ы) выложите на zalil.ru или filekeeper.org или rghost.ru.
Также необходим SMART винта.


Цитата:

самый менее кровавый способ

Без крови все равно не получится (но у Вас есть образ, так что это не столь важно). Чекдиск там накуралесил, значит понадобится его запускать на исправление после лечения начала MFT и/или бутсектора. Но это в лучшем случае. В худшем - на винте много бэдов либо MFT фрагментирована и ранлист потерян, т.е. только копировать на другой винт.

Antech
В Everest глянул SMART показатели - все в норме (либо что-то OK либо что-то пройдено, ну понятно думаю объяснил) + HDDLife пишет что здоровье диска отличное (хотя критично ему только свободное место на диске).
Раздел C первичный как раз, но чем форматировался не помню, но вроде бы как стандартным установщиком системы через загрузочный диск.
Ммм, как понять есть образ. Я не бекапил ничего если это имеется ввиду.

Блин на народ диск как-то удобнее rec.zip

Maks150988

Цитата:

В Everest глянул SMART показатели - все в норме

Покажите SMART из HDDScan или Victoria API или CrystalDiskInfo.


Цитата:

HDDLife пишет что здоровье диска отличное

Эта вообще погоду на Марсе показывает.


Цитата:

на народ диск как-то удобнее

А мне циферки вводить не удобнее. На Zalil и Файлкипере и Ргхосте скачка начинается автоматически.

По дампам. Вы точно открывали физический диск? Первый дамп, похоже, от начала раздела (NTFS, 112+ ГБ). Причем не первого, а начинающегося в 47+ ГБ от начала винта (или от AMBR, если логический). И смещение MFT 18360956 кластеров, а также размер кластера 4 сектора (2 КиБ) точно не от стандартного установщика Винды. Если Вы открываете пострадавший раздел, покажите 500 секторов, начиная с сектора 73443824 от начала этого раздела. Если открываете физический диск - аналогично, но, соответственно, от начала физического (процедура идентична в общем-то, я просто для ясности).

Все понятно. Посмотрел через р-студию, наоборот, раздел D первичный оказался. Не исключаю возможности что тогда через партитион меджик досовский форматировал раздел, год назад было и не помню уже. 500 секторов и смарт показания кристалдискинфо в архиве (бесплатно без ввода букв/цифр, я просто думал что яндекс сейчас у ссех "халявный" практически стал поэтому на него ). Вроде то что нужно. Я пока не разобрался как с начла физического диска сектора копировать, там в окне просто так и кнопка неактивна если сам физический диск выбрать (картинка в архиве).

http://webdrive.avtograd.ru/Download/Explorer/rec2.rar

Кстати, вот что еще. Я удалил директорию System Volume Information на этом разделе. Из-за этого может быть такая ситуация?

Подскажите, как вернуть загрузочную запись (MBR) и таблицу разделов с кодами GUID (GPT) на родной HDD от RD-XS27KR после инициализации этого HDD на ПК.

Maks150988

Цитата:

Я пока не разобрался как с начла физического диска сектора копировать, там в окне просто так и кнопка неактивна

Открывать физический надо в окне выбора диска/раздела, а не в окне экспресс-поиска. После открытия физического Вам надо просто нажать Escape, чтобы закрыть окно экспресс-поиска. В общем, в том разделе, который Вы открываете, бутсектор и MFT на месте и очевидных повреждений нет. Если проблема именно с этим разделом, покажите что говорит chkdsk.exe БукваРаздела: (буква смотрится в Управлении Дисками) без параметра f. Иначе разберитесь с тем, какой раздел проблемный, и покажите по 100 секторов, начиная с начала раздела и с сектора 6291456 от начала раздела (если форматили Виндой). А начальный сектор раздела DMDE показывает, см. свой скриншот.


Цитата:

Я удалил директорию System Volume Information на этом разделе. Из-за этого может быть такая ситуация?

Нет, это вообще фигня, Винда заново создаст (там точки восстановления ОСы лежат).

Добавлено:
BatrakovSV

Цитата:

Подскажите, как вернуть загрузочную запись (MBR) и таблицу разделов с кодами GUID

Инициализация разве трогает GPT? Накрыться должна была только protective MBR, ее сделать-то несложно. Если же задело GPT, ищите копию. Согласно спецификации Intel EFI, копия GPT должна быть в конце диска (после т.н. last usable block). При этом нужно учесть, что в копии вначале структуры разделов, а потом заголовок. По крайней мере, так сказано в спецификации:

Antech
Понятно, вобщем Скачать первые 100 секторов проблемного раздела и 100 секторов с него же начиная с сектора 6291456.
[more=chkdsk.exe]Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано записей файлов: 48032.
Проверка файлов завершена.
Обработано записей больших файлов: 143. )
Обработано записей поврежденных файлов: 0.
Обработано EA-записей: 0.
Обработано записей повторной обработки: 0.
Проверка индексов (этап 2 из 3)...
Обработано записей индекса: 108142.
Проверка индексов завершена.
Восстановление потерянных файлов.
Процент завершения: 90 (обработано неиндексированных файлов: 1 из 29)
Восстановление потерянного файла $MFT (0) в файле каталога 5.
Восстановление потерянного файла $MFTMirr (1) в файле каталога 5.
Восстановление потерянного файла $LogFile (2) в файле каталога 5.
Восстановление потерянного файла $Volume (3) в файле каталога 5.
Восстановление потерянного файла $AttrDef (4) в файле каталога 5.
Восстановление потерянного файла . (5) в файле каталога 5.
Восстановление потерянного файла $Bitmap (6) в файле каталога 5.
Восстановление потерянного файла $Boot (7) в файле каталога 5.
Восстановление потерянного файла $BadClus (8) в файле каталога 5.
Восстановление потерянного файла $Secure (9) в файле каталога 5.
Восстановление потерянного файла $UpCase (10) в файле каталога 5.
Восстановление потерянного файла $Extend (11) в файле каталога 5.
Восстановление потерянного файла SYSTEM~1 (27) в файле каталога 5.
Восстановление потерянного файла System Volume Information (27) в файле каталога 5.
<ТУТ_ВОССТАНОВЛЕНИЕ_ПОТЕРЯННЫХ_ФАЙЛОВ>
Обработано неиндексированных файлов: 30.
Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано дескрипторов безопасности: 48032.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 172.
В рисунке тома обнаружено свободное место, помеченное как выделенное.
Windows найдены ошибки файловой системы.
Запустите CHKDSK с параметром /F (fix) для их исправления.

110165737 КБ всего на диске.
86505638 КБ в 2975 файлах.
5180 КБ в 174 индексах.
0 КБ в поврежденных секторах.
120733 КБ используется системой.
65536 КБ занято под файл журнала.
23534186 КБ свободно на диске.

Размер кластера: 2048 байт.
Всего кластеров на диске: 55082868.
11767093 кластеров на диске.[/more]

to Antech

Смарт пока не сделал но вот что есть








Винда хард не видит, Nix всё ок.

Antech
Цитата:

Накрыться должна была только protective MBR

Да, Вы правы. Вероятно, Win XP записала подпись диска и основную загрузочную запись. Как тогда удалить действительную подпись и MBR?

Здравствуйте. Под новый год комп решил преподнести мне сюрприз - на втором жёстком диске (WD Caviar Green 1TB) слетела таблица разделов (предположительно - система Windows 7 и резервная Windows XP видят его как 32-мегабайтный с RAW файловой системой) Семёрка предлагает форматировать, а я не хочу, там данных много.
Никаких событий, предшествовавших сбою выделить не могу. Разве что сегодня кулер смазывал, который установлен перед HDD, но как вообще это могло повлиять? O_o

На диске всегда был один NTFS раздел, отформатирован сразу после покупки этим летом под управлением Windows XP. Когда пошла пьянка про карантины, тогда я нашёл в себе силы и поставил Windows 7 Professional (лицензия), вот уже второй месяц работает и вот беда...

Раздел не содержит и не содержал систему и своп. Скоро дополню пост данными SMART. Если требуется ещё какая-нибудь информация, дополню.

Заранее благодарю за помощь.

UPD1: инфа S.M.A.R.T. от MHDD
Код: HDD: WDC WD10EADS-00L5B1; FW: 01.01A01; SN: WD-WCAU49212154
--------------------------------------------------------
Name Val Worst Raw
Att # 1 : Read error rate : 200 200 0
Att # 3 : Spin up time : 166 161 6658
Att # 4 : Number of spin-up times : 99 99 1224
Att # 5 : Reallocated sectors count : 200 200 0
Att # 7 : Seek error rate : 100 253 0
Att # 9 : Power-on time : 95 95 3731
Att # 10 : Spin-up retries : 100 100 0
Att # 11 : Calibration retries : 100 100 0
Att # 12 : Start/stop count : 100 100 317
Att # 192 : Power-off retract count : 200 200 12
Att # 193 : Load/unload cycle count : 200 200 1224
Att # 194 : HDA Temperature : 122 108 28
Att # 196 : Reallocate event count : 200 200 0
Att # 197 : Current pending sectors : 200 200 0
Att # 198 : Offline scan UNC sectors : 200 200 0
Att # 199 : Ultra ATA CRC Error Rate : 200 200 0
Att # 200 : Write error rate : 200 200 0

Собран райд массив 1,0.
MB:Abit IP 35 PRO.
Во время работы компа - синий экран.
HDD: 2x ST3500320AS с прошивкой sd04.
Не грузится, показывает, что массив 0 - failed, массив 1 - degraded.

Загрузился с Non-RAID disk (третий винт в системе), видит раздел 1 райда.
Intel Matrix Storage показывает, отсутствие одного из жестких дисков RAID, volume 0 (чередование) - Сбой, volume 1(отражение) - потеря работоспособности. Отсутствующий диск обнаружен Matrix Storage в "Жесткие диски не-RAID". Состояние нормальное. Проверка "беглеца" утилитой SEA TOOLS (Long generic) показала отсутствие плохих секторов.
В общем, БИОС и Matrix Storage видят физический диск, но почему-то не подключают его к райд-массиву. Посоветуйте, пожалуйста, как "поставить" диск на место.

SMART отсутствующего диска:

Maks150988
Понятно, ошибки в INDX корня, поэтому на дампе не видно криминала. Если у Вас есть копия (посекторная, или восстановленные через авторекаверилку файлы), можете смело делать chkdsk.exe /f. INDX'ы каталогов не уникальны и врядли Чекдиск тут ошибется. Но вероятность ошибки все равно остается, так что взвешивайте "за" и "против", принимайте решение.

Второй дамп был не нужен, это ведь не Виндой форматировалось и MFT совсем в другом месте. Это ведь тот же самый раздел, и у меня есть его начало и начало его MFT.

SandyMain
Я не помню начало Вашего кейса, но по скрину у Вас испортился атрибут 20 ATTRIBUTE_LIST в файле $Secure, в результате раздел не монтирутся (Чекдиск также ругается на файловые записи, где был ранлист $Secure, т.к. теперь он не видит корректного ATRIBUTE_LIST, указывающего на эти записи). Ну и есть еще некие потерянные файловые записи, не знаю что оно имеет в виду. Если по СМАРТу все чисто, можно chkdsk.exe /f, как всегда не гарантирую беспроблемность на 100%, но $Secure - это не серьезно.

BatrakovSV

Цитата:

Как тогда удалить действительную подпись и MBR?

Я не знаю, что такое действительная подпись и зачем удалять MBR. Вам нужно проверить наличие GPT и поправить MBR, чтобы она стала protective (один раздел на весь винт, тип не помню уже).

DrShtopor
Capacity Restore Tool, NHPA в MHDD, нативный объем в Hitachi Feature Tool... Работать надо на нормальном компе, где нет этого глюка в БИОСе. После возвращение объема желательно обновить БИОС.

Antech
Спасибо, раздел восстановился.

Antech
А разве в биосе Gigabyte P965 DS3-RH rev 3.0 может существовать такой баг? Вроде не древняя мать. Переспрашиваю потому, что боюсь чего-нибудь не то провернуть, что загубит раздел совсем...
Кроме того, первый хард 400GB (100MiB, который Windows 7 создаёт + 40GiB система + 332GiB данные) работает нормально уже 2 года без претензий.