» Восстановление разделов и информации на HDD (часть 4)

Olezka
В шапке есть информация, да и я тебе выше писал, целиком раздел(ы) можно пробовать восстанавливать программой R-Studio, в шапке есть инфа. Можно также попробовать Acronis Disk Director, но в данной теме его не любят ) . Хотя, если грамотно все делать, он неплохо раздел восстанавливает. Тебе надо прекратить доступ к винту, отдельно с ним работать, восстанавливать. Ни в коем случае не включать комп с системой что на винте, ибо каждая запись любого файла, затирает то, что еще можно восстановить!

Antech
с помощью Datagetback нашел базы mdb.
при открытии -сообщение неправильный формат базы, открыл в 16-м редакторе,
заголовок и большая часть базы заполнена строками c:\documents settings\user\application data\Kespersky\bases

что может это значить?

базы затерта базами касперского?

mistx

Цитата:

базы затерта базами касперского?

ИМХО да, что-то типа обновления Касперского после удаления баз.

mistx
Право ничего не знаю про Datagetback, но вот R-Studio… это что-то с чем-то, приятно работать (предварительно конечно мануал почитав ). Я бы на твоем месте ей разруливал… вот.

Здравствуйте, уважаемые спецы. Очень нужна ваша помощь. Заранее спасибо всем, кто откликнется.
У меня на HDD STM3500418AS 500 Gb периодически слетают разделы.
Все началось чуть больше 6 месяцев назад, когда черт меня дернул перелопатить жесткий диск Partition Magic-ом (тогда я еще не знала, что Partition Magic – ЭТО ЗЛО), так вот операция завершилась с ошибкой и некоторая область диска стала отмечена как BAD желтым цветом. Но диски в винде были видны и инфа вся была на месте, поэтому ничего не предприняла. Спустя некоторое время при загрузке системы не досчиталась трех разделов (500 Гб были поделены на 4 части), в системе отображался только первый системный раздел, а остальных трех не было. В Управлении дисками эти три пропавших раздела выглядели как одно свободное пространство.
Информация была восстановлена с помощью программы GetDataBack for NTFS, диск переформатирован и поделен заново в Управлении дисками. Однако, на Partition Magic это никак не повлияло и желтый раздел остался на месте.
И, вот, опять, спустя 5 месяцев, включаю я компьютер, а моих трех разделов и след простыл. Инфу уже восстановила GetDataBack. При первичном анализе диска программа вывела сообщение «Missing signature in partition table (sector 104310045) of drive ….» Я так поняла, что отсутствует метка в таблице разделов и указан сектор. После чего мои потерянные 416 Гб программа показала в виде 7 дисков (хотя реально их было 3), получилось, что данные на дисках дублировались, кое-где перемешались, причем, с одних инфа восстанавливалась нормально, а с других тоже восстанавливалась, только была уже повреждена. Короче, выбрала нормальные диски и с них восстановила.
Теперь, меня волнует вопрос - как предотвратить повторный слет разделов?
Есть возможность полностью форматировать диск, делить как угодно. Почему системный раздел всегда живой, а логические - дохнут? Если оставить все одним объемом и не делить, может такого больше не будет?
Посоветуйте, пожалуйста, что же делать? И в чем причина? Можно ли ее устранить и как ее выявить? С нетерпением жду ответа.

Svetikkk09
Однозначно сказать нельзя. Причина может быть и не связана с ПартМагом, хотя после него такое случается (и известно почему).
Нужа дополнительная информация:
1. SMART винта из HDDScan (желательно прямой линк на картинку).
2. Скрин из Управления Дисками с указанием на проблемный винт (если винтов более одного).
3. DMDE - физический диск - Сервис - Копировать секторы 0...99 в файл > zalil.ru (или другой обменник без картинок/кодов/троянов/e.t.c.).


Цитата:

Я так поняла, что отсутствует метка в таблице разделов и указан сектор

В MBR-style разметке есть только 2 класса разделов: обычный (тип соответствует ФС) и расширенный (тип 05 либо 0F). В MBR у Вас должно было быть 2 раздела: обычный (который не слетает) и расширенный (с которым проблемы). Далее, в начальном секторе области, которая указана как расширенный раздел, находится еще одна MBR (Abstract MBR). Она у Вас должна содержать также 2 раздела: обычный (тип - по типу ФС) и расширенный (05/0F). Обычный - это Ваш второй раздел, т.е. первый логический (логический - просто означает, что он в расширенной области). Второй - расширенный, который указывает на пространство, включающее два оставшихся раздела (разумеется, там вторая AMBR). Ну вот, у Вас эта первая AMBR испортилась, поэтому прога и ругается. А недовольна она тем, что не нашла байты 55 AA в конце AMBR (такой маркер стоит в конце каждой MBR/AMBR и не только). Причина может быть как в разметке (первый раздел налезает на начало расширенной области), таки в диске (дохнет - полезли бэды в начале расширенной области - один из бэдов попал на AMBR). Гипотеза с разметкой, правда, не очень подходит в Вашем случаеЮ т.к. разделы пересоздавались Виндой, а она таких косяков не делает. Может, так переразмечали, что глюк остался... В общем, ждем дополнительной инфы, посмотрим что там не так.

Знакомая спрашивала. Ноутбук положили на колонку, сейчас система не загружается. Есть шанс востановить информацию? Как правильно продиагностировать винчестер? MHDD и R-studio пользоваться умею, но что то мне подсказывает что в данном случае восстановлению не подлежит.

daMIR
запустите mhdd и запустите протсо на сканирование.

Чем лучше пытаться восстанавливать данные после применения к тому или иному разделу команды fixmbr? Файлы и папки на этом жестком диске отныне носят названия x4, XDrv.Let, , oparcl.as:, trt:2867.120, STyp:0x5., x и весят по 1,5-2 Гб каждый. Ни о каких расширениях, естественно, дело не идет.

GranaD
Что бы там ни было, но причина не в fixmbr. Предполагаю, что фс FAT(32), и кривой бутсектор. К вопросу о том, чем лучше - лучше руками в дисковом редакторе. А чем проще - рекаверилками, т.е. R-Studio, GDB и т.д., но FAT хуже поддается автоматическому восстановлению.

Svetikkk09
Также хочется добавить к сказаному от Antech... В шапке конечно все есть, но напомнить хочется о профилактике и диспансеризации для винта ) . Регулярно надо проверять его chkdsk полностью, от и до, пока он нормально работает, запускать такое дело нельзя. Начал сыпаться, ты этого не видишь, не проверяешь, проходит год, хлоп и капец, а если регулярно проверять, сами понимаете, вероятность летального исхода намного меньше ) ! Партишн конечно не зло, он применим для определенных вещей, также есть операции, которые ни в коем случае не надо доверять партишину, он ведь старенький. Винты в 300 Гб, для него слишком огромные, он понять не может как это и что, а вы ему 500 дали ) .

Цитата:

черт меня дернул перелопатить жесткий диск Partition Magic-ом

Вот тут очень интересно, что именно вы ему задали сделать? Изменить размер(ы) разделов, наверное. Кстати, если винт здоровый, например 40, 80 Гб, то он изменит все нормально, но длиться это будет - ОЧЕНЬ ДОЛГО! Ваш винт по идее он должен был гонять… несколько суток, может и больше, для этого другие программы есть. Но опять таки, одно условие важное перед этим: винт должен быть здоровым, без ошибок, бэдов и проблем, из-за них подобное и бывает.

Добавлено:
daMIR
Если умеешь, тебе и карты в руки, все знаешь вроде как. А так, может там и не все печально-то, а? Ибо я наблюдал одно видео, там бук, не помню какой, пытали магнитами, размеры были разные. Но буку было пофик все! Только внушительные размеры его начали расстраивать, но он работал, с винтом был более менее порядок. Тогда экспериментаторы взяли мощный электромагнит, и извратились по полной… бедный бук ( , протестировали потом винт, программа выдала результат: пользователь при смерти © Half-Life. Такие пироги.

Antech,alex_party спасибо за винмание.
Antech, выкладываю дополнительную информацию.

SMART


Скрин из Управления дисками


Скопированные секторы в DMDE
http://slil.ru/29100214

Antech, спасибо за подробный ответ.

Цитата:

т.к. разделы пересоздавались Виндой, а она таких косяков не делает.

Вспомнила, когда в первый раз пропали разделы, да, я пересоздала их виндой, но первый раздел не трогала (он был забит информацией и освободить его не было возможности), я отформатировала пропавшие 3 раздела и снова поделила их.
Выходит, если была ошибка в разметке

Цитата:

Причина может быть как в разметке (первый раздел налезает на начало расширенной области)

то она и осталась.

alex_party

Цитата:

Регулярно надо проверять его chkdsk полностью

Согласна, несколько месяцев назад проверяла, все было нормально.

Цитата:

Винты в 300 Гб, для него слишком огромные, он понять не может как это и что, а вы ему 500 дали ) .

теперь буду знать.

Цитата:

Вот тут очень интересно, что именно вы ему задали сделать? Изменить размер(ы) разделов, наверное. Кстати, если винт здоровый, например 40, 80 Гб, то он изменит все нормально, но длиться это будет - ОЧЕНЬ ДОЛГО!

Всегда делила им новые HDD и он это делал, наверное, быстро (сравнивать не с чем), уже точно не помню, может, от 30 мин до 1 часа, может и быстрее.

Цитата:

Ваш винт по идее он должен был гонять… несколько суток, может и больше

Это бы я точно запомнила)))
В тот "черный" день никаких супер-задач Partition-у не задавала, свободное место раздела добавить соседу. Насколько помню, с этим он тоже справлялся довольно быстро.

Antech,alex_party, еще раз спасибо, жду ответа.

Svetikkk09

Цитата:

Согласна, несколько месяцев назад проверяла, все было нормально

Это радует, можно предположить, что несколько, это меньше полугода ) . Я стараюсь раз в месяц проверять. Вот посмотри пока пояснение к смарту.
А версия партишина какая? Если так быстро он сделал, виндовозная по идее, но у тебя Семерка стоит... Досовская точно медленно делает, по сравнению с акронисом, ну у тебя может комп сильно мощный ) . Вот... на счет партишина, на будущее.

Цитата:

Всегда делила им новые HDD

Я только с загрузочных дисков подобными программами пользуюсь и для подобных операций Acronis Disc Director мне помогает.

Цитата:

спасибо

Пожалуйста, для этого данная тема и нужна!

Цитата:

alex_party

Цитата:

А версия партишина какая?

8

Цитата:

Если так быстро он сделал, виндовозная по идее, но у тебя Семерка стоит...

Кстати, тогда была виста. Да, мне еще тут напомнили,что он встал тогда как-то криво, ошибку выдавал. Только я об этом подзабыла и своими руками убила разделы.

Цитата:

на счет партишина, на будущее.

спасибо, но на будущее лучше воздержусь от него)))Если возникнет необходимость, буду пробовать другие программы.

alex_party

Цитата:

Свойства-то ярлыка посмотрел? Там искомый путь указан.

ярлык оказался не тот, а той папке на столе я так и не нашел, скорее всего затерлось.

To all
Понимаю дискеты уже не актуальны, но все же спрошу, чем лучше всего можно восстановить содержимое дискеты?

mistx
"...чем лучше всего можно восстановить содержимое дискеты?"

- Skopin FileCopier 1.4
- Copy Expert
- или же в старые(добрые) времена восстанавливали например через нортон-утилиту Disk Editor(посекторное копирование) или же оболочку DN - ф-ия диск/реаниматор

mistx

Цитата:

скорее всего затерлось

Ок, ок. Ну про R-Studio я тебе говорил. С дискетой, тоже думаю она справится, хорошая очень, возможностей куча, диапазон во. А так, как-то люди просили дискеты посмотреть, давно у меня была Magic Recovery ей восстанавливал, с тех секторов, что нормально читались - все вытаскивал нормально.

mistx
Дискету, если плохо читается, нужно вначале посекторно скопировать через WinHex - Clone Disk. А потом на клон напускать GetDataBack for FAT или вручную поправит и открыть раздел в WinHex, им же и скопировать.

Svetikkk09
Не нужны эти Акронисы и ПартМаги. Все, что позволено, есть в Управлении Дисками в Винде. Все остальное - если крякнет инфа, то Сам Себе Злобный Буратино (т.н. ССЗБ).

По СМАРТу. Кроме 5 ремапов проблем не обнаружено. Ремапы - это плохо, но сейчас дело не в них.

По дампу. Все понятно. Это фирменная кривая разметка от Partition Maigc. Первый раздел налезает на второй, и сильно (хотя достаточно наложения одного сектора, был и такой кейс). Вы не пересоздавали разделы Виндой. Когда была запись в конец первого раздела, затерлось начало второго. Я так понял, инфу Вы уже скопировали, т.к. не первый раз и опыт имеется . Теперь откройте Управление Дисками и удалите все разделы напрочь. Потом создайте раздел(ы) по вкусу.

Если хотите оставить первый раздел, скачайте патч MBR. Далее в DMDE физический диск, Сервис - Заполнить секторы, Первый сектор 0, Число секторов 1. После перезагрузки будет один раздел. Создайте в Управлении Дисками остальные разделы по вкусу. Сделайте их Primary (первичными).

P.S.
1. Создавать разделы от 30 мин до часа - это просто нечто. Разметка (MBR или GPT) должна создаваться практически мгновенно, не успеете мышой шевельнуть. Форматирование надо выбирать "Быстрое", в штатном менежджере Винды, естественно.
2. Диск проверяется в MHDD, Victoria, HDDScan. А chkdsk проверяет файловую систему. Нет ничего плохого в том, чтобы его переодически запускать. Но т.к. бэкапа у Вас, ясен перец, нету, то на разделах с нужными данными вначале пускайте его без доп-параметров и анализируйте отчет или показывайте здесь: не всегда можно доверять ему исправление.

Antech спасибо!


Цитата:

откройте Управление Дисками и удалите все разделы напрочь. Потом создайте раздел(ы) по вкусу.

Сделала.
Посмотрите, пожалуйста, теперь все исправилось?
http://slil.ru/29104502


Цитата:

Кроме 5 ремапов проблем не обнаружено. Ремапы - это плохо,

Насколько это плохо и что можно сделать? Значит ли это, что на диске есть бэды, а тестирование их не выявляет?

Цитата:

Насколько это плохо и что можно сделать?

Вероятность накрытия винта несколько повысилась. Можно сразу поставить новый винт. Можно следить за Reallocted Sectors Raw, чтобы не возрастало, в случае возрастания - сменить винт.


Цитата:

теперь все исправилось?

Да, это размечено Vista или 7, координаты разделов правильные. Правда, назначение такого количества разделов непонятно. Если это несистемный диск, стандартно достаточно одного раздела, для системного два раздела.

rodrigo_f
alex_party
Antech

спасибо. буду пробывать. начну с WinHex.

подскажите пожалуйста какая прогр. для восстановления данных на данный момент эфективней всего ?

использовал R-Studio и O&ODiscRecovery обе восстанавливают достаточно большой процент данных после форматирования, но всеравно хочется больше)))

Что можете сказать про Ontrack EasyRecovery ? не зря ж разработчики гнут такую цену, аж 570.00 Евро за Professional Edition. Для сравнения R-Studio и O&ODiscRecovery стоят чуть меньше 100 евро .

MrKissel

Цитата:

но всеравно хочется больше)))

Так ты все восстановил или как ) ? Больше чем было хочется? ) Я вот раньше пользовался не очень хорошей программой, восстанавливал что надо, но долго. R-Studio когда открыл тут для себя, по сравнению с той - небо и земля ) . Это для меня, а так... ты сам можешь пробовать выявлять лучшую.

все восстановить после форматирования было бы идеально)))...

R-Studio и O&ODiscRecovery близки к идеалу, и та и другая восстанавливают около 90% данных, но O&ODiscRecovery по-моему самую малость лучше. У R-Studio есть тоже свои преимущества, например восстановление через сетку .

А узнать я хотел мнение о Ontrack EasyRecovery, ну и если кто-то работал со всеми 3 прогами получить небольшое сравнение ))

MrKissel
Изя потому столько стоит, что это Онтрак. У них политика такая, поймать 10% лохов и раскрутить по полной за все остальные 90% .
Хотя в принципе софт, конечно, рабочий, но аналоги ни в чем не превосходит. IMHO.

MrKissel

Цитата:

не зря ж разработчики гнут такую цену, аж 570.00 Евро

Совершенно верно ответил Лео. Ничем она не лучше, просто фирма жаднее других. Если Студия и GetDataBack что-то не восстановили, то и забейте на это что-то.

Здравствуйте, уважаемые Мастера и отдельно Antech!

Приключилась с моим WD My Book проблема, которую очень надеюсь решить с вашей
помощью.
Обстоятельства: внешний диск WD My Book Home Edition 1Tb (WDH1CS10000E), один раздел NTFS, используемый под хранилище и downloads, был подключен по USB к компу под управлением Win7 (32-bit). С него шла установка виртуальной машины. Недооценив
мощность компа в какой-то момент я надавала ему столько заданий, что он не справился
и довольно жестко подвис. Обычно я терпеливо жду до последнего для программной
перезагрузки и только потом, если уже совсем никак, жму ресет, а вот тут что-то
замкнуло... И после перезагрузки компа я получила от ОС предложение о форматировании
диска. Отказалась. Перегрузилась в XP - картина та же: данных как будто никогда не
бывало, а на самом деле свободно было меньше 10 Gb.
Перепробовала все порты - результат отрицательный. Вскрывать бокс и вынимать диск
пока не хочу, но если надо будет вскрою, куда деваться Очень хотелось бы вернуть всё обратно.

Что сделано: диск просканировала программкой Western Digital Data LifeGuard

Diagnostics (с оффсайта WD). Результаты:
http://s40.radikal.ru/i089/1005/33/db115f38a124.png
Test Option:    QUICK TEST
Model Number:    WD My Book
Unit Serial Number:    
Firmware Number: 1028
Capacity:    1000.20 GB
SMART Status:    PASS
Test Result:    PASS
Test Time:    22:25:37, May 11, 2010

Test Option: EXTENDED TEST
Model Number: WD My Book
Unit Serial Number:
Firmware Number: 1028
Capacity: 1000.20 GB
SMART Status: PASS
Test Result: PASS
Test Time: 10:46:22, May 12, 2010


Так же прилагаю:
Disk Manager http://s11.radikal.ru/i184/1005/c3/0371833bd1a8.png
HDD SMART Report http://s001.radikal.ru/i193/1005/2c/fbe80290e2eb.png
DMDE http://s52.radikal.ru/i138/1005/2e/8b7915a978f2.png
первые 100 секторов: http://slil.ru/29119467 (sec_0_100.ima)

Если я правильно понимаю, наличие ошибок "Reallocation" указывает, что что-то куда-то переместилось, но как и почему? А главное как это перелодислоцировать обратно?
Пожалуйста, укажите мне путь ))
Спасибо.

Masia

Цитата:

как и почему?

Фирмварью винта. Потому что не читалось и не записывалось правильно. Короче, есть 6 бэдов. Они заменены на исправные, но они есть. Это не очень много, хотя доверие к винту существенно снижает (по данным Гугл для теперь уже несовременных винтов).

Проблема в начале MFT скорее всего, а PT и BS в порядке - это ясно и без дампов. Зато по дампу видно, что стандартная разметка у Вас и смещение MFT - тоже. Поэтому plz 100 секторов, начиная с 6291519.

Доброго времени суток, проблем в следующем был винт ntfs торопился поставить линя ext3, в итоге поставил не на тот винт (ntfs) как вернуть данные с винта очень надо?

Antech, расстраивает что доверия нет. Подскажите, есть ли какие-нибудь методы улучшить его "доверительность" и чем можно проверить остальные имеющиеся в наличии винты на это свойство?


Цитата:

100 секторов, начиная с 6291519

положила сюда: http://slil.ru/29123440 (sec_6291519_100.ima)