» Восстановление разделов и информации на HDD (часть 4)

>>>Antech

41142472-41142482

По поводу дампа у меня в версии 2.0.1 Отсутствует такой пункт, есть только "Копировать секторы..." "Заполнить секторы", причём в пункте "Копировать секторы..." нельзя указать явно (как при выборе секторов при сканировании тома) скакого по какой нужно сохранить, а только сохранить весь том или выделенное

boy999
Что у него внутри? Один винт на 1 ТБ или RAID? Я так полагаю, что один винт. Вот попробуйте без коробки его подключить.

Добавлено:
ILYA INDIGO
Правильно, выбираете копировать секторы, а там уже в файл, и можно указать секторы. Не помню, какая у меня версия (сейчас сижу на нетбуке).

Цитата:

без коробки его подключить

Это как!?Коробка - это что? он и так вроде без неё.....

boy999
Коробка - вот это черненькое с синим глазом, куда USB подключается. А внутри обычный HDD.

Antech
после ремапа был найден 1 UNC сектор.
в итоге
offline uncorrectable 1
write error rate 1
система грузится

я правильно понимаю один сектор ушел на пенсию?
как то скажется на дальнейшей работе винта эта ситуация?
инфа, которая была в этом секторе повреждена?

mistx

Цитата:

один сектор ушел на пенсию?

Realocated посмотрите. Если ноль, то просто софт-бэд был.


Цитата:

как то скажется на дальнейшей работе винта эта ситуация?

Железный бэд (реаллокейты == 1) повысит вероятность вылета винта, других последствий не будет.
Софт-бэд - без последствий для винта.


Цитата:

инфа, которая была в этом секторе, повреждена?

Да. Но если это был софт-бэд, то там и не было ничего интересного. Это Винда что-то писала, а когда отключилось в очередной раз питание, образовался софт-бэд (стык записи). Недавно на работе был аналогичный случай, решилось без проблем затиранием софт-бэда.

Цитата:

Коробка - вот это черненькое с синим глазом, куда USB подключается. А внутри обычный HDD.

Не уверен, что её можно открыть и нужно это делать вообще....

Попробую разузнать поподробнее.....

boy999
Первая ссылка в Гугле!
http://www.youtube.com/watch?v=6FlySnyJ0CQ

Antech

Цитата:

Realocated посмотрите. Если ноль, то просто софт-бэд был.

да. стоит 0


Цитата:

Недавно на работе был аналогичный случай, решилось без проблем затиранием софт-бэда.

под затиранием имеется в виду scan+remap?

mistx,
Цитата:

под затиранием имеется в виду scan+remap?

- в большинстве случаев, достаточно одного Scan. Если не поможет, то сразу в Victoria for DOS линейное чтение с "ADVANCED REMAP".

Ignat
то есть обычный скан способен убрать софт-бэды?

mistx

Цитата:

имеется в виду scan+remap?

Да.
А перед этим (несколько лет назад) я затирал софт-бэд на своем рабочем винте просто Erase'ом в HDDScan. Т.е. вначале просканил и определил LBA (бэд был недалеко от начала винта), а потом этот один сектор затер, Винда залетала (до затирания любое действие = 5 минут + постоянное обращение к винту, вероятно бэд был на реестре).

Ignat
Если только скан, то не будет записи в этот сектор, софтбэд не уйдет.

Цитата:

Первая ссылка в Гугле!
http://www.youtube.com/watch?v=6FlySnyJ0CQ

Да, разбирается, но разбирать страшно, напортачу опять......Руки у меня заточены тока на 2 дела- врагов душить и деффок мацать.
Зачем, вообще на прямую соединять!? Чем USB плох!?

Antech
спасибо за помощь и за инфу.

boy999
Через USB не определите источник проблемы: коробка или винт. Также не сможете работать с HPA или DCO.
Если не хотите разбирать, посмотрите на сколько LBA определяется винт в HDDScan (подключив через USB). Если выдает обрезанный объем, то без прямого подключения ничего не сделать. Если на полный, то покажите дамп секторов 0-99. Думаю, В уже запомнили, как это делать.

>>>Antech

Здравствуйте

Ну как там с моей проблемой ? Всё настолько плохо ?
Если не возможно или очень долго вручную править HEX-код, то есть ли мне смысл попробывать восстановить MFT через TestDisk без угрозы для, пока ёщё неповреждённых, данных ?
Или остаётся только выкачивать всё по частям по мере надобности на RAM-диск через R-Studio, и отложить глобальную реанимацию диска D до лучших времён пока не разживусь новыми винтами или временным чьим то хостингом ?

здрасти всем ...
винт сигейт ST3640323ASSD13 640 Gb
только NTFS, Рейд массивов на нем никада несоздавалось
был подключен к маме(gigabyte) - к Jmicron JMB 38X контроллеру (такой ацтой тормозной оказался(()
сначала работал одним основным разделом в качестве хранения на нем данных под Хрюном с другого системного диска на обычном сата контроллере
патом хрюн сдох ... и я решил поставить на этот сигейт W7
переразбил в акронисе диск едиторе так
~57Gb основной W7
и остальное дополнительный

работало глюкаво, как потом оказалось изза мамы или этого контроллера - скорей всего перегрев
кароч в один прекрасный момент все встало и диск виделся токо в биосе
поставил его в др машину с 2003-й виндой на дешовенький Via- raid Pci контрооллер
(вставил перемычку в диск на 150Mbit скорости от греха хотя контроллер больше и недает))
запустил рстудию - а там какие то волюмы на маем диске непонятные и почему то начинаются с 7 ... на системный соотсснно ругаеца - типа немогу ... OS - несупорт
кароче все не так как я разбивал ... полно ошибок и некоторые разделы нечитает - я так понимаю изза ошибок в таблице ... помогите плз с чего начать системный раздел нафик ненужен ... хотя настроенная винда непомешалабы ... в основном нужен доп раздел там нужные мне данные
сам диск непадал ниразу вовремя скана и вообще думаю он впорядке ... и глюки были на предыдущем железе
а здесь он даже хрюкает по другому ровно так без срывов и резких звуков ... да и времени ему всего год-полтора
подскажите алгоритм действий плз

Цитата:

посмотрите на сколько LBA определяется винт в HDDScan (подключив через USB)

195 3529 856

В другой винде подключил WD по горячему и .......вроде всё ок. ТС показал, все папки полные.....
В ADDS запустил проверку и ......
1 раздел - ок, а второй :

Ребутнуться и ещё раз посмотреть!?

ILYA INDIGO
А, Вы исправили, я не заметил... Сорри, сейчас не могу, нет времени. Напомните, plz, вечером, что нужно Ваш кейс посмотреть...

TRIALIUS
Покажите SMART, результаты сканирования (HDDScan, Victoria API, MHDD).
Покажите результат cmd.exe => chkdsk.exe БукваВтрогоРаздела: без доп-параметров.

boy999

Цитата:

Ребутнуться и ещё раз посмотреть!?

Да, или винт переподключить. Нормальный доступ к разделу при наличии этого сообщения от Чекдиска - такая картина повторяется?

Перевтыкал в другой USB порт, ничего не изменилось, раздел Х - недоступен, а проверку виндою вызываю, молча сбрасывает задание.

>>>Antech

Цитата:

ILYA INDIGO
А, Вы исправили, я не заметил... Сорри, сейчас не могу, нет времени. Напомните, plz, вечером, что нужно Ваш кейс посмотреть...

Та я собственно и не исправлял ничего я сразу архив выложил...
Ну короче напоминию

boy999
Странно почему тогда Тотал у Вас раздел открывал?
Так или иначе, на винте был один мелкий раздел с типом FAT, и вдруг резко появилось два раздела... Нелады с Вашим винтом, или с компом, или аура такая. Если сейчас поправить MFT, все равно потом опять слетит: не могла же проблема решиться сама собой, значит где-то сидит глюкан и раздел потом накроется, как ни восстанавливай. В чем конкретно у Вас проблема, я не знаю. Но если хотите все-таки поправить MFT, покажите дамп сектора 0 физического диска. Надеюсь, Вы еще не забыли как это сделать. (Нужно определить начальный сектор раздела, потом - начальный сектор MFT. Поэтому и понадобился сектор 0.)

ILYA INDIGO
Значит я не заметил, что там линк. Сейчас посмотрим...

Цитата:

один мелкий раздел с типом FAT

Это я ....глюканул, спутал с флэшкой гиговой.

Дампами щас займусь....

ILYA INDIGO
7z оказался не лучшим выбором для нетбука... ОК, скачал-установил.
Насчет раздела. Текущее состояние понятно. Раздел начинался в 41142472. Это подтверждает поиск DMDE (100% доказательство, там дохрена совпадений и огромный фрагмент MFT где он и должен быть) и Hidden sectors в бутсекторе. При этом 41142472 нули, но дальше начинается (вернее, продолжается) загрузчик от XP. Продолжается он, продолжается, и... в 41142476 мы видим бутсектор искомого раздела. Т.е. бутсектор влеплен на 4 сектора дальше, чем нужно (в прошлый раз я говорил на 5 секторов, но там у Вас по-моему номер сектора в имени дампа на единичку неверный). Вероятно, это последствия возни с деструктивными восстанавливалками типа TestDisk. Копирайт - сакс и мастдай, OpenSource - руль и right way, но автоисправлялки PT/FS - стремная вещь под любым соусом... У Вас там еще копия бутсектора маячит в такой позиции, что 41142476 - как бы правильный начальный сектор, вот видать исправлялка-то и лоханулась: раздел не там начинается, и прога писнула бутсектор куда не надо, не проверив нифига. К счастью, в данном случае серьезных повреждений не видно. План такой:
1. Скопируйте 41142476 в 41142472. В DMDE через Копировать секторы сохраните в файл, потом через Заполнить секторы запишите из файла.
2. Дайте мне, пожалуйста, нулевой сектор, я добавлю третий раздел.
Я не гарантирую результат, но если не ошибетесь с копированием сектора, то хуже не станет. Естественно, раздел не появится, пока мы не добавим его в таблицу (п. 2).

Добавлено:
boy999
ОК, это уже лучше. Но $Volume что-то накрыло, это факт. Дампы покажут, как конкретно там накрыло (понадобится 3 дампа, Вы сейчас пока что можете сдлать только один).
Попробуйте еще SMART снять через HDDScan или Everest. С некоторыми коробками это прокатывает. Но, скорее всего, SMART чист, а проблема - с передачей по USB, типа USBC. Т.е. может быть виноват и комп, и коробка, и их несовместимость, и, может быть, даже USB шнурок. Так что если раздел восстановится, напомните мне, что надо провести тест на сравнение больших файлов.

>>>Antech

Цитата:

7z оказался не лучшим выбором для нетбука...

7-Zip без проблем должен открывать WinRAR (покрайней мере версии 3.91..3.93)
Я так понял говоря про нэтбук вы намекали на лимитированный трафик, посему сжал самым лучшим архиватором (собственно я всегда им и пользуюсь, даже в openSUSE 7-Zip 4.65 под вином эмулю ).

Сделал всё как вы сказали.
Вот архивчик с дампами, там:
0-ой сектор,
дамп с 0 по 63 (подумал, что может понадобиться),
сектор 41142476, которым я переписал сектор 41142472,
дамп секторов с 41142471 по 41142477 до редактирования (back),
дамп секторов с 41142471 по 41142477 после редактирования.

Цитата:

покажите дамп сектора 0 физического диска.

Вроде правильно всё сделал: http://slil.ru/29008931

Antech, мое недоумение по поводу исчезновения файлов недокачанных с летитбита http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=2080#12
проигнорировали Вы случайно не в курсе -куда они испаряются, какой прогой все же можно найти...

Еще очень волнует название проги(лучше 2...), хорошо работающей (поиск и восстановление) в Винд7 x64 Почему-то недавно пробовали запустить, но кроме рекувы ничего не пошло.
У рекувы, кстати, есть 2 режима -обычный и углубленный. Насколько я пробовал -быстрый не очень эффективен мне показалось -я уже не помню почему. А вот углубленный слишком долго сканит диск, хотя он полупустой ифрагментации там особо нет. Сканила рекува почти сутки, после чего была выключена (приостановлена с возм-тью продолжить). Но вопрос -стоит ли продолжать? Ведь сделано меньше 1\2 ...И это за ст-ко времени!
И вообще -что это за углубленный режим? Он ничего там не запарывает -после него можно еще чем-то сканить или уже все..?

гетдатабэк почему-то не пошел. Я хотел его сначала. Может есть какая версия работающая все-таки в Винд7 x64 ?

boy999
"Первый сектор" задайте ноль.

ILYA INDIGO
[off]
Цитата:

7-Zip без проблем должен открывать WinRAR

У меня там только старый Тотал и GPRS . Поэтому обычный zip оно открывало, а более новые форматы - не занюхивало. Благо 7z - всего один мег, скачал через GPRS.[/off]

ILYA INDIGO
Сектор скопировали верно.
MBR с добавленным разделом. Размер раздела по бутсектору, смещение - сами понимаете какое. Запишите в сектор 0 и перезагрузитесь.

Aleks267
Летитбит - это такое же зло, как iFolder . Файлкипер - вот наш выбор.

Проверьте раздел, куда пишете файл, Чекдиском. Без /f. И покажите результат. Если там "ошибок не обнаружено"/"no errors found", то можно и не показывать, а просто сменить менеджер закачки.

Что общего между мной и романами уважаемых Достоевского и Чернышевского?
То, что я "Идиот", размышляющий сейчас над вопросом "Что делать?"

Раздел 193 ГБ, NTFS, располагается в средней части жёсткого диска. Отрезаю от него Acronis-ом маааленький кусочек (первая глупость). Испугавшись надписи "до завершения осталось 18 часов", жму на "отмену", испугавшись того, что Acronis кряхтит, но не закрывается (а на самом деле он явно просто-напросто делал "откат" уже выполненных операций), я его.... прибиваю Process Explorer-ом. Глупость вторая, но не последняя.

Конечно же через проводник диск после этого не открывается, выдаётся ошибка "Файл или папка повреждены. Чтение невозможно". запускаю chkdsk, который на втором этапе перестаёт выводить что-либо, кроме одной-единственной строчки "Вставка элемента в индекс $O файла N."

Пугаюсь этой строчки, лезу в Google, читаю о том, что chkdsk зациклился на этой надписи. Почему-то верю (ПОЧЕМУ??? Потому что вычитал это на ру-боарде? Нет бы посидеть хотя бы два часика, подождать чуда... Увы! Тормоза отказали, едем дальше). Закрываю chkdsk. Скачиваю TestDisk, пытаюсь через него выполнить проверку. Ничего не выходит, после этого какого-то чёрта удаляю раздел через тот самый Acronis. НУ ладно, удалил бы и ладно, но я его создаю заново! И опять же через Acronis! Нет бы сделать это через "Управление дисками" консоли MMC, не форматируя раздел. Фигли, делаю через Acronis и конечно же затираю новой MFT старую. Джекпот!

В итоге получаю повреждённую MFT. Теперь мои вопросы к уважаемым знатокам
1) Чем можно было проверить диск (взамен chkdsk) дабы вылечить NTFS, и как это сделать?
2) Можно ли сейчас собрать автоматически MFT по кусочкам и восстановить том хотя бы в более-менее приличном виде или остаётся только вытаскивать с него файлы recover-ками?
Какая программа тут лучше справится с задачей?
3) Попробовал несколько программ. Некоторые файлы восстанавливаются по сохранившимся записям из MFT, но внутри них оказывается "байтовый мусор". Есть ли программа с хорошим телепатором, которая минимизирует такие лже-восстановления?
4) Чувствую, что некоторые файлы придётся выковыривать вручную. Посоветуйте хороший редактор (disk editor) для этой цели. В идеале хотелось бы в редакторе как-то отмечать уже просмотренные сектора (например, визуально закрашивать их разными цветами), чтобы не запутаться, но есть ли такие продвинутые редакторы вообще в природе?

Заранее спасибо за любые советы-ответы

Цитата:

"Первый сектор" задайте ноль.

http://slil.ru/29015648