» Восстановление разделов и информации на HDD (часть 4)

dmde

Цитата:

Судя по значению Hidden sectors из бутсектора, все разделы были основными. Кто-то же загнал два раздела в логические.

Это мне chkdsk нагадил, слава богу успел его вовремя отключить. А TestDisk'ом ничего лишнего не правил, просто восстановил исходную конфигурацию разделов в расчете на то, что этого будет достаточно, а сюда не обращался потому что заранее предвидел ответ - "слить данные в R-Studio и отформатировать диск", а сливать было некуда.

Цитата:

хотя не совсем понятно, что значит "бракуются"

Это значит, что Scandisk видит ошибки там, где их нет. Scandisk запускал чисто оценить масштаб повреждений.

Цитата:

Возможно, форматирование исправит размеры в бустсекторах. Данные, как я понял, Вам не нужны.

Если б данные были не нужны, давно бы отформатировал. Слава богу нашел место для слива и все восстановил. Причем R-Studio в режиме "открытия диска" не справилась, данные восстанавливались битыми, а после сканирования зависала из-за нехватки памяти, GetDataBack не увидел половины папок, EasyRecovery хотела восстанавливать несколько часов, вырубил сразу нафиг, а вот DMDE влет, без всякого сканирования восстановил все. Спасибо Вам за такую классную программу!

Antech

Часть, написанного вами, к сожалению для меня непонятна, увы не обознан в етих вещах, но попытаюсь рассказать все что могу...Если что - спрашивайте, отвечу с удовольствием.

После покупки ноутбука оригинально на нем стояла Виста Хом Премиум(на диске 0), ради эксперимента поставил Убунту 8.10 на Диск 1, сжимал диск стандартными средствами линукс во время установки, после установки(установил Grub загрузчик) обнаружил 4 системы, Виндовс ХР(было неожиданностью для меня), Виста, и Восстановщик висты.Виндовс ХР был то ли не полностью удален\установлен, нерабочий. Линукс несколько раз переустанавливал(пробовал разные дистр.)(диск 1), по ходу дела удалил все странные разделы диска(штатными средствами Висты)(номера увы не помню) кроме раздела восстановления висты(диск0), и ОЕМ(диск0), вот не помню остался ли виндовс ХР в разделе загрузки Grub, ибо потом стер весь линукс, восстановил MBR с помощью загрузочного диска 7-ки(Висты), потом поставил Вин 7(диск 1), MBR видит только Висту и Вин 7, решил опять поставить линукс на диск 1, стер 90 гиг из забитого диска Е(диск1)(оставил самое важное=) ), потом .... стер весь раздел Е, скачал Active@ Partition Recovery for Windows, сделал SuperScan раздела Е, оно мне показало все мои удаленные файлики(жёлтым цветом те что были на диске, и серо-жёлтым те что я удалял(те 90 гиг, и еще какието дреевние папки), уже обрадовавшись нажал кнопочку Recover, оно выдало ошибку(какую увы не помню), потом сразу на форум.....

П.С. диск ни разу не дефрагментировал.

Вот дамп Физ.Диска0 6291519-6291618

http://slil.ru/28523081

oookotooo
Понятно, с разделами диска творились недетские расколбасы...
В секторе 6291519, где когда-то начиналась MFT первого раздела, никакого начала MFT нет (вместо этого там RCRD - записи журнала NTFS, про которые я кроме сигнатуры ничего не знаю).
Дальнейшее разбирательство исключительно по дампам не имеет смысла: концы потеряны. Предлагаю следующий план:
1. Сделайте "Поиск NTFS" в DMDE и покажите результаты (сохраните файл и заархивируйте, представляю какой там будет колбасник).
2. Сообщите состояние разделов на "Диск 1" (включая "скрытые" и неразмеченные области) на момент перед удалением раздела (сорри, нет сил уже вникать в эту последовательность переустановок и трансформаций) - количество разделов, типы разделов (primary/logical), размеры, файловые системы (FAT/NTFS). Иначе будем гадать на кофейной гуще.

Antech
Раздел с существует но почему-то нулевого размера

Запустил chkdsk c: /f
Он нашел и исправил ошибки файловой системы.
при проверке индексов почему- зацикливается:
inserting an index entry into index $0 of file 25

Aladdinych
Если уж начали деструкцию, доводите до конца. Он долго будет этот индекс создавать.

Antech



Цитата:

Диск 1

2 раздела:
Е-основной NTFS - 268,79

С-oсновной NTFS - 29,30 (31 457 275 904 байт)

В управлении дисками вроде оба были основными разделами.

1-http://slil.ru/28531090

П.С. Смог после сканирования восстановить (ненужный мне) файлик, можно ли восстанавливать сейчас часть данных, они никуда не пропадут?

dmde
Обнаружил глюк в Вашей программе. В Windows 7 (x64) при ресайзе окна с результатами поиска (NTFS) размер окна не меняется, а размер содержимого меняется, причем всегда увеличивается, даже если размер окна уменьшается (перетаскиваете нижнюю границу вверх, к примеру). (У Вас проблема в обработке WM_SIZE)
Если у Вас нет Win7, но хотите отладить, можете использовать VMWare + Win7 (можно найти на торрентах), Вам даже не нужно активировать, на тесты ведь триала хватит (но, вообще, активатор в сети есть, да ).

oookotooo
Вроде разделы на месте. И MFT первого раздела на месте, вернее так показывает DMDE. А дамп начиная с сектора 6291519 Вы, наверное, сделали неправильно, поэтому и было там не то, что надо.
Патч MBR. DMDE - Физический диск - Сервис - Записать в секторы - Файл. Первый сектор 0, Число секторов 1. Перезагрузитесь и смотрите результат (если вылезет Чекдиск - отмените). Если первый раздел не будет открываться, покажите что пишет chkdsk.exe БукваРаздела: (без /f). Если второй раздел не будет открываться, значит я накосячил , ну исправим тогда...

Уже сижу на Виндовс Виста!! =(

МБР выдает ошибку и предлагает реббутнуться...

Блин я даже не додумался создать дамп первого сектора что я заменил, вы правы я мог переутать диски моя вина((( я хз чо терь делать((((


Добавлено:
ДИСК ОЖИЛ!!!! все два раздела с висты видны как NTFS, оба основные, диск который был удален Активный.

Винду на соседнем разделе виста походу не видит(в всяком случае ничо не пишет)

http://slil.ru/28533567 скрины


Добавлено:
П.С. Есть идея с загр. диска написать /Fixmbr, но пока жду комментариев от вас!

Antech
Спасибо. Уже замечал, что снимках из Win7 что-то странное у пользователей. Думал, может, какая фича новая К сожалению, до сих пор сижу на DialUp

Здравствуйте!
Однажды мне тут уже помогли советом, надеюсь и сейчас не откажете.

Беда случилась с внешним винчестером WD My Book на 500 Гб.
Винт не мой, так что могу начало беды описать только со слов владельца (родители).

На винте находятся важные финансовые документы, база писем, музыка. Бэкапа нет (не успел я настроить).

Вдруг перестал открываться The Bat и стал показывать ошибки. Потом пропали некоторые файлы.
После перезагрузки запустился scandisk, просканировал его и выдал много слов про потерянные сегменты.
Комп загрузился, но файлы не появились, какие-то остались, но большинство исчезло.
Постоянно выдает ошибки про невозможность отложенной записи в $MFT, которые, возможно, вызваны отказом оборудования.

[more="Что предпринималось мной?"]
В журнале событий сотни предупреждений:
Обнаружена ошибка на устройстве \Device\Harddisk1\D во время выполнения операции страничного обмена.
1 ошибка:
Произошла неожиданная ошибка фильтра восстановления системы '0xC000000E' при обработке файла 'change.log' на томе 'HarddiskVolume3'. Это привело к остановке наблюдения на томе.
И около 10 ошибок:
Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе H:.

Попытка выполнить chkdsk из-под Windows привела к сообщению что диск недоступен для прямого доступа (как-то так).
TestDisk не видел винт.
GDB for NTFS не видит его тоже.

Перезагрузился в Hiren's Boot CD 9.7: Victoria, MHDD, TestDisk не видят вообще никакого устройства, СМАРТ снять невозможно. В биос тоже не виден.
Выключил комп и включил заново, в биосе диск появился, виктория видит <ERROR>, MHDD тоже. "Винт отверг запрос", вроде такое выдавалось.
TestDisk его увидел, но по его собщениям, всё нормально, на MFT не ругается.
Из-под винды запустил GetDataBack for NTFS, он винт увидел, но при сканировании после минут 5 начал выдавать такое (скриншот).

в итоге ничего не обнаружил, выдал пустые окна
[/more]
Кстати, программы для анализа SMART из под винды выдают пустую строчку на месте винчестера. То есть 1 строчка ниспадающего списка в HDD Scan это внутренний винт, а вторая пустая, никаких слов, и кнопка SMART неактивна.

Что ещё можно предпринять,не знаю.
Что с винтом? Полетела MFT? Если да, то какие надежды восстановить?

Мне много советов давали про MFT, целый месяц...
Итог на другой хард GetDataBack for NTFS.
Исходник форматнул и все вернул.
Вот такой я.

getdataback не помог, выше привел скрин.
А вот скрин HDDScan, снять смарт не представляется возможным:

Всем привет! Такая проблема: пытался распределить свободное место на жестком диске при помощи проги Acronis. Диск разбит на два раздела 10 ГБ и 27 ГБ. Делал следующим образом ,отщипнул от 27 Гб - 500Мб создав третий раздел, затем пытался объденить этот раздел с существующим (10 Гб), но ничего не вышло, тогда я попытался вернуть назад 500 Мб к разделу (27ГБ),нажал в проге объеденить разделы,пошел процесс,написано было ждать 3 часа, я прождав пару минут решил перезагрузить комп ,загрузил комп,зашел на жесткий диск на раздел (27ГБ) а там все папки превратились в абра кадабры,тогда я решил проверить раздел на наличие ошибок и исправить при их наличиии, теперь в итоге , при открытии раздела (27ГБ) не вижу информации,все куда-то пропало, хотя показывает что раздел (27ГБ) полон и на нем 960 Мб свободного места. Друзья! Помогите, что делать?Заранее, всем откликнувшимся, СПАСИБО!

попробывал вчера еще объеденить снова два раздела,27Гб и 500Мб, объеденить вышло, в новом разделе появилась папка(ее создаешь при объеденении разделов), которая стала весить 14 Гб,но при открытии в ней пусто, и кстати уже пишет ,что свободного места не 900 Мб, а 12,5 Гб, т.е. что то удалилось..

AvRack1,
Цитата:

попробывал вчера еще объеденить снова два раздела,27Гб и 500Мб

- перестаньте заниматься тем о чём понятия не имеете! Пробуйте восстановить информацию на другой носитель программами: R-Studio, GetDataBack и т.д. Удачи,

а я винт подключил к своему компьютеру, и всю информацию отлично скопировал. Для интереса запустил chkdsk, он [more=показал:]
Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.
Исправление ошибок в атрибуте BITMAP основной таблицы файлов.
Исправление ошибок в рисунке тома.
Windows найдены ошибки файловой системы.
Запустите CHKDSK с параметром /F (fix) для их исправления.

488384000 КБ всего на диске.
53390408 КБ в 18930 файлах.
7428 КБ в 703 индексах.
0 КБ в поврежденных секторах.
102416 КБ используется системой.
65536 КБ занято под файл журнала.
434883748 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122096000.
108720937 кластеров на диске.[/more]
Можно ли запустить CHKDSK с параметром /F ? Грозит это чем-то?

PerpleXOR,
Цитата:

Можно ли запустить CHKDSK с параметром /F ? Грозит это чем-то?

- т.к. информация скопирована, то спокойно применяйте. Но лучше, удалить/создать/отформатировать раздел по новой, затем скопировать информацию обратно. Удачи,

oookotooo
Я не понял, о чем речь (насчет видимости Винды). FIXBOOT можете попробовать, а в MBR загрузчик есть, но если хотите, можно FIXMBR. У нас есть дампы MBR и бутсектора, поэтому всегда можем откатить последствия этих команд, это же не Чекдиск.

Сорри, сейчас поздно уже, а 200+ КиБ через телефон неохота просто закачивать.

P.S. Забейте на Висту и ставьте Семерку. Почувствуйте разницу...

Дык я и так все время сидел на Семерке, уже хорошенько поднастроил под себя. После того как записал сектор на диск, удаленный раздел диска восстановился, а Семерка загружатся перестала.Она ж какраз на етом диске и была установлена!

oookotooo
А, у Вас там на втором разделе Семерка была? Упс . Вот я поправил патч, запишите (сделал активным второй раздел).

Имеем партицию, на которой раньше был рекавери раздел от производителя (ноутбук).
С помощью парагон партишн манагер (ППМ) я эту партицию сначала удалил. Потом создал из этого куска логический диск (нтфс).
Но тот же ППМ не может переместить/присоединить эту партицию даже при перезагруке системы. В проводнике (Мой ПК) ПКМ - форматировать- выдается сообщение: "Какая-то программа или утилита использует этот диск. Выключите ее и делайте, что хотите"
Но дело в том, что рекавери диск содержал образ висты. Виста (и ее загрузчик) давно удалена и уже стоит ХР.
Что может "держать" эту партицию? (восстановление системы на этой партиции отключено)

PLAYYOB
Если мешает раздел, удалите в Управлении Дисками. Если хотите это пространство, создайте раздел (там же). Ничего никуда присоединять не надо, это может привести к потере второго раздела.

Antech
Именно, что "хочу". Создать раздел удалось, а вот присоеденить - нет.

Antech

Проблема не исчезла!

Вот скрин!

Имеется диск SATA (Seagate) при загрузке определяется в биосе, но в винде - видится только как недоступный Динамический том.

Acronis c загрузочного BartPE этот диск не видит,
консоль восстановления WinXP не видит его тоже.
Partition Manager 10 отказывается стартовать - "Ошибка ввода вывода на жестком диске 1"
chkdsk его тоже не видит.

Посмотрел с помощью SeaTools - диск видится, нормально проходит тесты и S.M.A.R.T. , то есть с железной частью все в порядке.

Причем SeaTools говорит, что диск имеет букву С: так же как и системный. Учитывая то, что он перестал определятся после того как primary диск с системой был отключен, и система пыталась загрузится с него (ессно безуспешно) я предполагаю что проблема как раз в этом.
Вопрос - Как поменять букву? И даст ли это что-нибудь? Возможно ли поменять букву системного диска на скажем Z: для того что бы не было конфликта?

Сомнения возникают из-за того что при просмотре в реесте видно что диску назначена та же самая буква какая и была раньше - E:

Antech

Запустился с установочного диска Windows 7

пробовал:

Восстановление загрузки - выдало шото типа ошибки при bootrec /FIXBOOT(см.нижэ)

Восстановление системы - сказало шо пофиксило - толку никакого
chkdsk /f - какаято ошибка в конце...(хз, могу повторить и сфотать еси надо) - толку никакого
bootrec /fixmbr операция успешна - толку никакого
bootrec /scanos операционных систем типа Windows 7 найдено: 0
bootrec /rebuildbcd операционных систем типа Windows 7 найдено: 0
bootrec /FIXBOOT




Проблема не исчезла

Пропал диск... Помогите...
В системе вторым винтом стоит WD1600AAJS... Вчера работал в командере, стали медленно открываться папки на этом винте... после перезагрузки изчели логические диски (2)... в оборудовании диск виден... На нем много нужной информации...

HDDScan S.M.A.R.T. Report
Model: WDC WD1600AAJS-07PSA0
Firmware: 05.06H05
Serial: WD-WMAP93400202
LBA: 312581808

Report By: HDDScan for Windows version 3.1
Report Date: 26.01.2010 11:13:18

Num Attribute Name Value Worst Raw(hex) Threshold
001 Raw Read Error Rate 197 197 00000001-003E 051
003 Spin Up Time 158 155 00000000-0C03 021
004 Start/Stop Count 100 100 00000000-0258 000
005 Reallocation Sector Count 200 200 00000000-0000 140
007 Seek Error Rate 200 200 00000000-0000 051
009 PowerOn Hours Count 085 085 00000000-2CAD 000
010 Spin Retry Count 100 100 00000000-0000 051
011 Recalibration Retries 100 100 00000000-0000 051
012 Device Power Cycle Count 100 100 00000000-0234 000
192 Power-off retract count 200 200 00000000-001B 000
193 Load/unload cycle count 200 200 00000000-0264 000
194 HDA Temperature 102 086 41 C 000
196 Reallocation Event Count 200 200 00000000-0000 000
197 Current Pending Sector Count 172 172 00000000-02F3 000
198 Uncorrectable Sector Count 200 200 00000000-0000 000
199 UltraDMA CRC Error Count 200 200 00000000-0003 000
200 Write Error Rate 200 200 00000000-0000 051

Абсолютный сектор

лRђNTFS  ш ? я ? Ђ Ђ aS  F0u ц
Di‹”Ў‹”р ъ3АЋРј |ыёАЋШи ё
ЋА3ЫЖ иS h
hjЛЉ$ ґНs№яяЉсf¶Ж@f¶СЂв?чв†НАнAf·ЙfчбfЈ ГґA»ЄUЉ$ НrЃыUЄu    цБ
tю Гf`fЎ f f; ‚: fj fPSfh
Ђ> … иіяЂ> „a ґBЉ$ ‹фНfX[fXfXл-f3Тf· fчсюВЉКf‹РfБкч6 †ЦЉ$ ЉиАд
Мё
Н‚ ЊА ЋАfя я …oяfaГ ш
и      ы
и ылюґ
‹р¬< t    ґ» НлтГ
A disk read error occurred
NTLDR is missing
NTLDR is compressed
Press Ctrl+Alt+Del to restart
ѓ іЙ UЄ

oookotooo
Я правил только таблицу разделов. DMDE показывает, что все ОК. Сейчас у Вас второй раздел ("7") должен быть "Активный". В него из Висты нормально можно зайти?
Я не знаю, в чем проблема: в загрузочных файлах Семерки или в ФС. Покажите, что пишет Чекдиск на второй раздел (без /f).
У меня, когда были проблемы с загрузкой Win7 (загрузчик поставился не на тот винт), я скопировал каталог Boot с того раздела, на который он записался при установке, и запускал несколько раз "Восстановление загрузки". Консоль оно если и показывало, то на мгновенье, потом выводило GUI-окно с описанием ошибок. Через несколько таких исправлений (оно перезагружает комп автоматически) загрузка Win7 была восстановлена. И так на двух компах (причем на одном я не копировал каталог Boot). Вы можете попробовать переместить куда-нибудь Boot и системные файлы из корня (включить показ скрытых/системных), и потом загрузиться с дистрибутива Семерки и пробовать "Восстановление загрузки" (это если с ФС не будет найдено проблем).

Добавлено:
max525
Абсолютный сектор... Обычный бутсектор NTFS, только почему-то в текстовом виде.
Бэды выросли на Вашем винте. Если нужны данные - R-Studio: Drive - Create Image File, затем просканируйте этот Image. Шерстить непосредственно пострадавший винт Вам очень не рекомендуется.

пробывал восстановить данные GetDataBack for NTFS... процент восстановления ~20%... хотелось бы 99%...
разобрался... ссылка - http://i3.fastpic.ru/big/2010/0126/e7/32b85f602de681a0602a1c37b99d74e7.jpg
подскажи что делать... очень прошу...
вот первые сектора - http://slil.ru/28548889
R-STUDIO network edition 5.1 - не дает создать Create Image File...

Вопрос снят - востановил с помощью DiskTest

max525

Цитата:

подскажи что делать

Так это, я уже ответил Вам.


Цитата:

R-STUDIO network edition 5.1 - не дает создать Create Image File

GetDataBack попробуйте (вначале именно снятие образа!!!). Или WinHex - Clone Disk, source - диск, destination - файл или диск без нужной инфы.


Цитата:

пробовал восстановить данные GetDataBack for NTFS

Ну и не вижу смысла советовать, вот я говорил образ сделать, а Вы уже поелозили по этому трупу рекаверилкой. (Прога хорошая, но на осыпающийся винт нельзя было напускать, аернее можно, но только для посекторной, а сканить уже копию)