» Восстановление разделов и информации на HDD (часть 4)

grozbl
Накрылся Ваш раздел. Начало у него затерто. Нужно восстановить бутсектор и начало первой таблицы FAT.
WinHex, откройте физический диск. Alt+Ctrl+X, строка F8FFFF0F, Search: Down, Cond. offset mod 512 = 0, остальные чекбоксы не отмечены. Когда найдется нужный сектор (а это должно произойти сравнительно быстро), выделите мышой сектор, где оказался курсор, и в файл: Shift+Ctrl+N (секторы в WinHex разделены горизонтальными линиями). Файл на zalil.ru, filekeeper.org, rghost.ru или sderni.ru. Но не на Народ. Также не забудьте включить в имя файла номер сектора! (Он будет указан внизу в строке состояния).

NEM1977

Цитата:

Дома на ноуте (Виста) в безопасном режиме все видит и все вроде как на месте.

Цитата:

все нажитое честным и непосильным трудом пропало

???
Что мешает скопировать в безопасном режиме?

Было бы куда слить 500 гектар не задавал бы глупых вопросов

HELP!!
Пищал Raid. умер один винт и просил замены. Пришел умник и что-то наделал. Сам не признается. два других винта теперь чистые как глаза младенца. а там база!!! чем их почитать. было зеркало настроено.

Цитата:

WinHex, откройте физический диск. Alt+Ctrl+X, строка F8FFFF0F, Search: Down, Cond. offset mod 512 = 0, остальные чекбоксы не отмечены. Когда найдется нужный сектор

Поиск не дал результата

grozbl
Либо что-то не так ввели, либо попробуйте F8FFFFFF и еще F8FF (я проверял на образе флешки и все находится). У Вас в начале диска от 4 до 264 сектора нули (затерто), а потом начинается уцелевшая часть первой таблицы FAT. Она довольно большая (десятки-сотни тысяч секторов, в зависимости от размера кластера). Скорее всего, в конце таблицы сплошные нули или почти сплошные нули (если раздел не был заполнен полностью), а потом должна начинаться вторая таблица (с низкой "концентрация нулей", т.к. это начало таблицы). Вы можете просто полазить по началу винта и "оценить обстановку", может найдете начало второй таблицы.
Первый раздел был Primary или Logical?

Еще можно сделать "Поиск FAT" в DMDE, хотя это и меньше очков за стиль, т.к. автопрограммой.

Muerto78

Цитата:

было зеркало настроено

Подозреваю, что был сделан ребилд. Но не со старого винта на новый, а наоборот. Если так, то все, восстановление невозможно никаким способом, раскатывайте базу из бэкапа.
Проверить несложно в WinHex - разберите зеркало и открывайте отдельные диски в WinHex как physical media, посмотрите на содержимое. Если там сплошные нули, то это оно. Если нет, пробуйте R-Studio и GetDataBack.

Цитата:

Либо что-то не так ввели

Все так как вы писали, точно.

Цитата:

попробуйте F8FFFFFF и еще F8FF

Я не стал пробовать, т.к. совершенно нет времени и решил пожертвовать очками стиля использовав DMDE Итак, я запустил DMDE выбрал физический диск и начал поиск со следующими параметрами: - На рисунке видно, что уже что-то нашлось. Что делать дальше? Просто я не умею ей пользоваться, а читать и вникать в мануал нет времени, т.к. уже завтра диск надо вернуть со всей информацией на ней

Цитата:

Первый раздел был Primary или Logical?

Оба были Primary.

grozbl

Цитата:

завтра диск надо вернуть со всей информацией

GetDataBack for FAT32, скопировать на другой диск, исходный переразметить и форматнуть, залить инфу обратно.
А без копирования так быстро не получится, т.к. начало раздела затерто и его надо восстанавливать. Для этого мне нужно посмотреть хотя бы пару дампов, написать бутсектор... А сейчас уже 23.04 и пора спать, завтра в 5:30 на работу вставать.

Следующая проблема: на ноуте на логическом D 111Гб NTFS с инфой умудрились запустить стандартное форматирование а потом процентов через 5 отменили. Сделал посекторное копирование на внешний диск и GetDataBeck'ом восстановил большую часть файлов, но общим списком и без нормальных названий. Я так понимаю случай не самый сложный и можно восстановить in-plase?

NEM1977
Если форматирование затерло исходное начало MFT и MFTMirror, то in-place есть смысл делать только ради спортивного интереса, т.к. это будет небезопасно для инфы и понадобится предварительно скопировать недеструктивной авторекаверилкой на другой винт.
Чем исходно форматили раздел?
В DMDE откройте физический и сделайте Поиск NTFS, в качестве области выберите второй раздел. Покажите результаты (скрин и сохраненный лог-файл).
И еще, после открытия физического в DMDE вылезет таблица с разделами. Нажмите там на нужный раздел и сделайте скриншот.

Чем форматили исходно не знаю - как купил с уже отформатированным, так диск Д больше не трогал. Но если судить о предустановленной Висте - то скорее всего ей же.


Цитата:

И еще, после открытия физического в DMDE вылезет таблица с разделами. Нажмите там на нужный раздел и сделайте скриншот

http://www.filekeeper.org/download/shared/______________9.jpg


Цитата:

В DMDE откройте физический и сделайте Поиск NTFS, в качестве области выберите второй раздел. Покажите результаты (скрин и сохраненный лог-файл).

http://www.filekeeper.org/download/shared/_____________D.jpg
http://www.filekeeper.org/download/shared/ntfsscan_6.log

Еще вопрос - Чекдиск без f на внешнем выдал следующее
http://www.filekeeper.org/download/shared/Freeagent.jpg
Можно фиксить или чревато неопределенными последствиями?

NEM1977

Цитата:

Чекдиск без f на внешнем выдал следующее

Вроде можно дать ему исправить.

Теперь о главном (отформатированном). Не находится у Вас вообще ничего кроме начала MFT (причем только первые 4 записи, вероятно из-за того, что формат был прерван).
Таким образом, что бы там ни произошло, но старой NTFS (MFT) там нет. Совсем. Поэтому и такой результат в авторекаверилке. Вы уверены, что там была NTFS и что кроме форматирования ничего не производилось?

Antech

Цитата:

Вы уверены, что там была NTFS и что кроме форматирования ничего не производилось?

Что NTFS так это однозначно, а вот что делали еще сказать сложно - рядом бегал ребенок с котом. Может быть восстановили умолчания по размеру кластера, в смысле был какой-то определенный, а поставили стандартный. Собственно говоря в стандартном форматировании не много чего можно и наклацать, но видимо хватило и этого.

NEM1977
Стандартное форматирование не могло сделать такое. Оно даже 'полное', в основном, только читает. Да, бутсектор и начало MFT могли быть переписаны, но почти вся старая MFT должна была остаться на месте. Я не раз видел результаты виндузового форматирования, все так, как и следует ожидать. Так что либо было что-то еще, либо формат был не виндовым.
Факт состоит в следующем. DMDE находит фрагменты MFT независимо от того, какой был размер кластера у NTFS этой MFT. Нет фрагментов, значит они были стерты. Да, там какой-то хитрый алгоритм поиска, но чтобы ни одного фрагмента - это слишком. В общем, 99% что ничего больше, чем по заголовкам, Вы не восстановите.

Antech
В принципе посекторная копия есть-на досуге может покавыряюсь. Часть инфы был мусор - все никак удалить не решался, на часть есть бэкап, ну а что пропало то пропало. Буду форматировать. Спасибо за участие.

У одного знакомого проблемы с разделами.
Пишет:
Разделы видно как неотформатированные и зайти на них нельзя.


Что посоветуете!?

Antech
Скрин

Дамп 0-100
http://slil.ru/28602741
Спасибо за помощь нуждающимся!

Люди добрые, помогите пожалуйста. У меня на руках hdd. На нём стоит win98. Я подключил его к своей машинке, но в explorer `e я этого жесткого не вижу. Вижу в диспетчере устройств. Когда захожу в "Управление дисками", то сразу выскакивает "Мастер инициализации и преобразования дисков" Пробую этот hdd инициализировать, но ничего полезного мне это не даёт. Ещё ньюанс, этот жесткий был разбит на 2 локальных, а сейчас отображает, как один и не распределенный.
Пробовал через утилиты:
Power Data Recovery 4.6.5
HDD Mechanic
testdisk-6.11.3
Акроник
R-Studio
HDD Recovery Pro
и ничего из них не помогло.

Мне ОБЯЗАТЕЛЬНО надо вытащить все файлы, которые там есть! (*.doc, *.txt и exel)
Помогите пожалуйста!

Здравствуйте,
помогите избавиться от

после нормально грузится Win7, данные все целы

Видимо темой ошибся.
Решено восстановлением MBR. Спасибо.

Alexandrinn
Сорри, постараюсь завтра ответить, сегодня времени нет.

Я справился со своей проблемой.

Alexandrinn
Сорри, время... Оно не всегда есть...

Испортились типы разделов в таблице.
Патч MBR. DMDE - физический диск, сервис - записать в секторы (заполнить секторы) - файл, указываете патч. Первый сектор 0, число секторов 1. Перезагрузка. Разделы должны быть на месте и доступны, если они сами не повредились... Сообщите о результатах.

Не пользуйтесь никогда ПартМэджиком. Пользуйтесь Управлением Дисками в Винде.

boy999

Цитата:

Разделы видно как неотформатированные и зайти на них нельзя

Чтобы ответить, нужно знать подробности.
1. Исходное количество разделов, размеры, файловые системы.
2. Скрин из Управления Дисками с указанием проблемного диска.
3. Результат chkdsk.exe БукваРаздела: (без /f) для одного из проблемных разделов.


Цитата:

Пишет:

Что пишет? Там должна быть картинка?

Выручайте ребят скорей с проблемой, читать всю ветку к сожалению некогда((((((
значит на компе слетела загрузочная запись, винда 2000 про, флопика мать не поддерживает, решил восстановить MBR с установочного диска, а диск нашел какой был, восстановление системы от Аквариуса, ну вставил его значит, не успел ниче сделать как он стал форматировать жесткий, жесткий маленький, всего 20 гигов, 2 раздела. После того как начал форматировать, я резко вырубил питание чтобы все не форматнул (отформатировал процентов 20), подрубил десткий к другому компу...в результате видит один раздел на который не заходит, просит отформатировать. Поставил я R-Studio, если выбирать в меню раздела "Открыть файлы", то выпадает ошибка, щелкнул "Сканировать", и пошел процесс сканирования, ниже жесткого появляется список просканеного, его можно просмотреть и восстановить, но это я просканил очень мало, щас сканирует весь жесткий, а это очень долго(((( Вот скажите восстановлю я инфу таким способом?? И что еще можно попробовать? Инфа важная!! Очень нужно восстановить((( иначе мне голова с плечь(((((((

В подобной ситуации мне помогла связка Acronis Recovery Expert, Active@ File Recovery и R-Studio. Первая восстановила разделы, вторая - структуру папок, но не смогла восттановить некоторые архивы (были "битые"). R-Studio удалось поднять почти всё недостающее.

спасибо! Но Acronis RecoveryExpert, пишет что нет свободного пространства на жестком диске! хотя оно есть, может он считает не размеченую область?

deman_ru
Сканируйте до конца и копируйте файлы на другой носитель. 20 гиг сканируется полчаса примерно. Чтюбы не тратить лишнего времени, перед сканированием выберите только ту файловую систему, которая была на диске, и мусора меньше найдется, легче будет потом разбираться в насканенном. А все программы, пишущие на диск (чинящие разделы и т.п.) при восстановлении данных противопоказаны. Ну разве что если только сами эту программу писали и точно знаете, что она делает
А "связки" эти все от нежелания разобраться в проблеме и желания сделать все одной кнопкой. Иногда может повезти, а иногда и нет.

Кстати, а диск тот для восстановления системы не форматирует, а сразу образ установленной системы поверх заливает.

Всем привет!

Имеется проблема, удалились файлы(файлы рабочие *.doc, *.xls), есть подозрение на вирез,
но вообще грешу на сотрудников, только шеф мне не верит.

Когда я восстанавливаю файло - восстанавливается Все без проблем,
но одно НО! восстанавливаются они с нулевым размером...

Бэкапа нет! Прог перепробовал кучу..
исирекавери, р-студио, унделит и т.д.эффекта нет.

Подскажите как можно всёж восстановить файло,
или куда можно обратится с такой проблемой в Новосибирске?

Мне надо быстро всё вернуть иначе меня расстреляют!

lamobot1
"Они проделают в Вас маленькие дырочки".
Нулевой размер - это кака. Вирус это или нет (скорее да, модификация antidurov), но в ФС не осталось инфы о размещении содержимого файлов. Вы можете попробовать RecoverMyFiles и RawRecovery в EasyRecovery, но имен не восстановите и фрагменированные файлы также улетают. Поэтому, скорее всего, высшая мера наказания за отсутствие бэкапа будет приведена в исполнение... В Ваше оправдание: бэкап на внутреннем винте врядли помог бы. Но бэкап на внешнем сейчас был бы очень кстати... Да и антивирь очень желателен, если ценная инфа.

я свою проблему уже дважды описывал, но ответа так и не получил. все понимаю, но хочется какой-то конкретики

Antech
Спасибо большое за ответ, буду пробовать!

Прошу помощи: на компьютере (Windows XP SP2, HDD 80 Гб) проблема с внешним диском WD3200BEV External USB Device (один раздел, FAT32). Диск перестал определяться как логический после того как во время проверки стандартными средствами ОС для остановки оной был выдернут разъем диска. Восстанавливать информацию на другой диск проблематично. Дамп (100 секторов начиная с Boot sector), SMART и результат работы HDD Scan (частичный) выложил здесь: http://www.filekeeper.org/download/shared/Sectors.rar