» Восстановление разделов и информации на HDD (часть 4)

Снимки разделов сделала. Вроде DMDE раздел нашел (он так и назывался у нас - "Новый том"). Папки отображаются все, что были. Глубже лазать я не рискнула. Или нужно было?


Я правильно понимаю, что восстановлению вроде подлежит?
Только огромная просьба к Вам, друзья!
Рекомендации все давайте, пожалуйста, в форме "для особо одаренных" (применительно к себе лично - для "совсем тупых"), чтобы я ничего не напортачила. И если можно - пошагово. Пожалуйста!
Спасибо.
И еще вопрос. Для моей ситуации бесплатная версия DMDE годится или нужна полная платная?

спрошу еще раз. из-за сбоя 80гиговый винт оказался разделен на два раздела: 2.5 гига фат32 и все остальное - неизвестная файловая. по диску прошелся chkdsk. нужно восстановить полторы сотни мелких файлов, easy recovery pro. их не находит.
что конкретно делает chkdsk - просто стирает информацию о поврежденных файлах, ничего не перемещая на диске? могли ли они пропасть из-за того, что частично оказались на одном, а частично на другом разделе? можно ли заставить easy recovery pro искать файлы на двух разделах сразу (фат32 и raw)? сигнатуру для raw поиска этого формата я откопал (в списке стандартных его не было), но результат нулевой

вот что мне удалось найти по этому формату:
Well, the header of a gp* file is really simple: one byte that contains the length of the format name (string is zero-padded if necessary, maximum length is 31 characters), followed by the format name itself.

So for gp4 we have 24 characters: FICHIER GUITAR PRO v4.00
The corresponding hexadecimal for the first 8 bytes is:
18 46 49 43 48 49 45 52

я в изи рекавери копипастил только сигнатуру - может чего-то не понял?

Надоела старая винда winxp ru sp2, решил форматнуть, вроде сделал все бэкапы а вот сертификат от вм забыл перекинуть на другую партицию. Закончил быстрое форматирование format c: /q и тут вспомнил про серт. По идее он лежал в стандартных "мои документы" при первой установке вроде сделал бэкап в pfx формат, но ни один ресторер не хочет показывать содержимое "мои документы". На форматированный раздел ничего не писал, (но после формата создались системные фаилы), а сразу подключил новый винт и поставил на него винду ( G: )
Работа с многочисленными программами по восстановлению не выдает стандартных папок таких как "мои документы" , program files и содержимое documents and settings не имеет папку юзера. Нужно как-то восстановить старую винду, реально?

Maxtor 230 GB , где новая винда G:


ST3750330AS ATA BUS
C: - NTFS (И форматировался как NTFS) 101.41GB
D: - NTFS 698.64 GB

плачу 50вмз в случае успешного восстановления винды.

З.Ы. Есть образ винды акрониса, но при создании его, сертификат еще не стоял. (если это как-то поможет)

helena_krd
У Вас бутсектор повреждён, но копия сохранилась. Можете просто TESTDISK'ом исправить.
Можете сами скопировать сектор в DMDE: меню - сервис - копировать секторы. Источник - один сектор 625137344, место для записи - тот же диск, сектор 63.
Раздел динамический, если после исправления (и перезагрузки) не заработает, то измените тип раздела - на первом снимке в основном окне измените 42 на 7 (Ctrl+E для редактирования и Ctrl+W для записи).

bilzzard

Цитата:

сертификат от вм забыл перекинуть

Сертификат или ключи? Сертификат, вроде, можно установить с программой... на флешку или дискету не сохраняли?

Цитата:

но после формата создались системные фаилы

это какие?

Цитата:

Работа с многочисленными программами по восстановлению не выдает стандартных папок таких как

А какие-нибудь другие старые папки, файлы находятся? Какие программы пробовали?

Цитата:

но после формата создались системные фаилы

RECYCLER
System Volume Information
AUTOEXEC.BAT
boot.ini
CONFIG.SYS
IO.SYS
MSDOS.SYS
NTDETECT.COM


Цитата:

это какие?

restore ultimate
Disk Internals
eaesus
file rescure for NTFS
Zero asumption
DIY data recovery
RAID reconstruction
testdisk плохо разобрался с копированием.
O&O

Цитата:

А какие-нибудь другие старые папки, файлы находятся? Какие программы пробовали?

Да находятся но почемуто не все. Например папка WINDOWS есть и system32, system тоже есть.

Цитата:

Сертификат или ключи? Сертификат, вроде, можно установить с программой... на флешку или дискету не сохраняли?

Вот именно что серт от лайта. Не хранил нигде, он в секуре сторадж мозиллы был.

Цитата:

Источник - один сектор 625137344, место для записи - тот же диск, сектор 63

Не совсем понял откуда эти цифры и почему именно сектор 63

bilzzard

Цитата:

Цитата:Источник - один сектор 625137344, место для записи - тот же диск, сектор 63
Не совсем понял откуда эти цифры и почему именно сектор 63

Это не Вам было адресовано

Цитата:

серт от лайта.

Лайтом не пользовался. Сам сертификат как файл хранился или, поди, ещё и неизвестно как и где?

Цитата:

restore ultimate
Disk Internals
...

Не самый удачный набор программ. Попробуйте R-Studio, GetDataBack.

так мне попробовать тестдиском или DMDE ?

bilzzard

Цитата:

так мне попробовать тестдиском или DMDE ?

Нет, там же обращение к helena_krd,
а к Вам - ниже текст был.

При создании нового раздела(с помощью Acronis Disk Director) вылезла ошибка
“Ошибка при выполнении отложенных операций: Невозможно изменить размер раздела с испорченными блоками
Операция завершена с ошибками. Чтобы получить дополнительные сведения, воспользуйтесь журналом событий.”
Проверка на ошибки средствами самой системы Windows XP Home SP2 выявила множества “Windows replaced bad clusters in file NNN”, а Victoria обнаружила 37 дефектов(в режиме PIO-чтение). Как эти дефекты можно устранить?
Фото SMART. Стоит HDD 500 Gb SATA-II 300 WD RE3. Блок питания INWIN POWER MAN 550W(год как куплен).

Как можно восстановить предыдущий бут сектор, который был до быстрого форматирования?

bilzzard

Цитата:

Как можно восстановить предыдущий бут сектор, который был до быстрого форматирования?

Никак - он стёрт. Хотя, вполне вероятно, он не отличался от нынешнего. Возможно, Вы что-то не то называете бутсектором. Вы не можете восстановить предыдущую систему, как она была до форматирования. Можно только найти и восстановить файлы.
Вы можете ещё попробовать в DMDE поиск NTFS, чтобы посмотреть, как обстоят дела с фрагментами MFT.

Цитата:

Никак - он стёрт. Хотя, вполне вероятно, он не отличался от нынешнего. Возможно, Вы что-то не то называете бутсектором. Вы не можете восстановить предыдущую систему, как она была до форматирования. Можно только найти и восстановить файлы.
Вы можете ещё попробовать в DMDE поиск NTFS, чтобы посмотреть, как обстоят дела с фрагментами MFT.

R-Studio прекрасно видит метафаилы и возможно их восстановить. Но мне интересно восстановление системы в целом. Как было до форматирования, а не отдельные фаилы.

dmde

Цитата:

helena_krd
У Вас бутсектор повреждён, но копия сохранилась. Можете просто TESTDISK'ом исправить.

Спасибо за советы. Простите, что туплю. А про Testdisk можно поподробнее? Ей Богу, я ведь во всем этом "дерево"...
Спасибо.

dmde Вы мне не поможете через Radmin ? В случае удачного восстановления системы готов выделить 50вмз

Добавлено:
DMDE я нашел статью ://www.xakep.ru/post/17375/default.asp как на Ваш взгляд, этот метод поможет в восстановлении системы в моем случае?

helena_krd

Цитата:

А про Testdisk можно поподробнее?

Я точно не помню, поэтому и предложил второй вариант.
Testdisk запускаете, выбираете MBR style, дальше он предлагает поиск, потом напишет,
что-то типа "Recover boot sector from copy?", нужно согласиться. Читайте справку, если хотите подробнее.


Добавлено:
bilzzard

Цитата:

R-Studio прекрасно видит метафаилы

Какие? Те, которые были до форматирования или те, что сейчас? Кроме MFT в них нет ничего интересного.

Цитата:

я нашел статью ://www.xakep.ru/post/17375/default.asp как на Ваш взгляд, этот метод поможет в восстановлении системы в моем случае?

Это поможет, если раздел немного поврежден, Вы сделали форматирование. Часть файлов перезаписана. Разве что раньше MFT была в другом месте (чисто гипотетически)
или нужные файлы чудом не задеты. Сделайте поиск NTFS в DMDE и покажите результат. Можно попробовать добавить части старой MFT к теперешней, и надеяться на везение. 50вмз предложите кому-нибудь другому

dmde
Спасибо большое!
Цитата:

Testdisk запускаете, выбираете MBR style

Думаю, что самое главное этой фразой Вы мне подсказали.
Внимательно сейчас все перечитаю, перекрещусь и буду пытаться...
Спасибо!

имею на руках винт st31000340as, fw SD15, не определяемый биосом
ситуация очень похожа на пункт 2, винт включается, не стучит, работает ровно, никто его не видит
перепробовал кучу утилит, только виктория сказала что "Отсутствует DRSC+DRDY или винт не снимает BUSY...", остальные не видят

можно ли как-то посекторно его скопировать и чем?

сам диск из страйпа (посекторная копия поможет ведь?), на руках есть такой же рабочий

Помогите. Принесли ноутбук на который поставили родную Висту, создав при этом один раздел (видимый для юзера, первый recovery). До этого на нем было два раздела (видимых для пользователя как C и D диски). Не опытный хозяин забыл сохранить документы с диска D, а переставленная Виста из двух дисков сделала один.

Загрузившись с флешки от Frenzy и запустив testdisk, нашел еще два раздела. Но они естественно пересакаются с разделом на котором установлена виста, а так же первый найденый раздел начинается с цилиндров которые находятся в конце раздела recovery.

Возможно ли вытащить забытые на диске D документы, конечно же если на их сектора еще не было записано чего либо и если они находятся как я думаю на втором разделе бывшей системы?

helena_krd

Цитата:

Цитата:Testdisk запускаете, выбираете MBR style
Думаю, что самое главное этой фразой Вы мне подсказали.

Сейчас посмотрел - не MBR style, a Intel. А перед этим - выбрать нужный диск. А потом - Analyze. А дальше уже надо смотреть.

dmde
Спасибо, поняла, а то бы я не туда влезла.
Ваши советы и вот это
http://www.cgsecurity.org/wiki/TestDisk_%D1%88%D0%B0%D0%B3_%D0%B7%D0%B0_%D1%88%D0%B0%D0%B3%D0%BE%D0%BC#NTFS_Boot_sector_recovery
и уже примерно понятно с чего начинать. Страшновато, если честно. Правда другого выхода все равно нет: или форматировать, или попробовать восстановить...
Если уж совсем не разберусь после всех полученных от Вас подсказок, то обращусь снова с вопросами, не обессудьте.

ALL
Форматирование в моём случае поможет избавится от этих битых секторов?

dmde
Спасибо Вам преогромное!!!
С Testdisc-ом я таки не дотумкала, кружилась по кругу, трясясь от страху, чтобы не нажать ничего ненужного с какого-нибудь перепугу и заходила в абсолютно немыслимые мне тупики. А потому решилась пойти через DMDE, так как вроде понятнее было изложено, что и как сделать (действительно - "для деревянных"), да и интерфейс все же русский. Короче, все ОК! Все определилось. Навскидку папки на местах, каждую из них, конечно, еще не "лопатила". Программа - чудо! Вам всем респект преогромнейший! Дай Бог всем здоровья!!!

helena_krd
Пожалуйста!!!

michur25
WinHex - физический диск - Ctrl+End.
Ctrl+F, NTFS, Match case, ASCII, Search: Up, Cond. offset mod 512 = 3, OK. Почти сразу должен найтись бутсектор второго раздела (копия бутсектора), если, конечно, она не затерта. Выделите мышой один сектор, Shift+Ctrl+N. Выложите файл на zalil.ru.
Если копия BS не найдется, попробуйте "Поиск NTFS" в DMDE. Это долго, зато намного эффективней, чем поиск копии бутсектора. Ищите в результатах разделы с началом примерно в том месте, где предположительно начинался раньше второй раздел...

bilzzard
Был такой кейс. Попробовали, но ничего не получилось. После форматирования Винда очень любит создавать всякие там Recycled и System Volume Information, причем в Volume Information может быть некоторое количество подкаталогов и файлов. В результате те каталоги/файлы (их файловые записи), которые были созданы первыми после предщыдущего форматирования, затираются и не могут быть востановлены "как было" (да и вообще). А в том кейсе первыми были Windows и т.п... У Вас, вероятно, что-то похожее.
Как файл-то сертификатный хранился? Яйцо в курице, игла - в яйце? Или просто как отдельный файл? Так или иначе, был контейнер или просто файл, R-Studio/GDB его не видят?

Добавлено:
vovnyah

Цитата:

Well, the header of a gp* file is really simple: one byte that contains the length of the format name (string is zero-padded if necessary, maximum length is 31 characters), followed by the format name itself.

So for gp4 we have 24 characters: FICHIER GUITAR PRO v4.00
The corresponding hexadecimal for the first 8 bytes is:
18 46 49 43 48 49 45 52

я в изи рекавери копипастил только сигнатуру - может чего-то не понял?

Если Вам нужно именно файлы от этой FICHIER GUITAR, то Вы правильно сделали. Иначе нужно посмотреть заголовок файла, сохраненного нужной прогой (в WinHex, или DMDE, или HxD) и вводить именно его (т.к., если я правильно понял, заголовок каждая прога сохраняет с начальными байтами своего названия, а в нулевом байте - полная длина названия проги).

Добавлено:
SMak_2003
Муха ЦЦ, наверное. Это ведь 7200.11?

Antech

Цитата:

А в том кейсе первыми были Windows и т.п...

А если потом сделать восстановление, например, с помощью Recovery Console или что-то подобное? Только всё равно непонятно, что произойдёт с пользователями и как потом иглу из яйца доставать. Автор писал, что сертификат хранился в Secure storage Mozill'ы, наверное, файл был зашифрован, вот, только где ключи и куда их вставлять...

Добрый вечер,в последнее время при загрузке компа пропадают системные файлы. Думаю на винт.
Кто разбираеться, подскажите плиз в каком состояние смарт:
http://s004.radikal.ru/i207/1001/bd/e6af92e310e1.jpg

phcode?
Цитата:

подскажите плиз в каком состояние смарт:

- SMART в нормальном состоянии Чем разбивали HDD при установке OS?

dmde

Цитата:

восстановление, например, с помощью Recovery Console или что-то подобное

Recovery console и установка в режиме восстановления - оно ведь должно видеть предыдущую установку Win. А у нас была покоцана страктура каталогов Винды, т.к. на тот раздел была в первую очередь (исходно) сделана установка и системные каталоги и файлы были в самом начале MFT... В общем, шифровальщики без бэкапа любят острые ощущения .

Ignat, виндовым установщиком разбивал.

Antech

Цитата:

оно ведь должно видеть предыдущую установку Win

Я об этом не подумал, видимо, потому что bilzzard писал

Цитата:

Например папка WINDOWS есть и system32, system тоже есть

Может, тут побольше шансов. Интересно ещё насчёт $Secure...