» Восстановление разделов и информации на HDD (часть 4)

У меня вдруг без всяких предупреждений, удалились все файлы, которые находились в папке с докачанными файлами, котороые начанались на английской букве. Это где-то 300ГБ. В прочем ничего очень важного славо богу небыло но можно-ли хотябы узнать когда файлы удалились? Ибо они сделали это незаметно, даже комп не замедлился и корзина тоже пустая. Следует заметитьь что перед тем как обнаружил пропажу, скачал программу для восстановления пароля в файлах офиса, так как я забыл пароль. Программа называется Advanced Office Password Recovery от компаний Elcomsoft. Я скачал лицензионную триал версию, в смысле не пиратскую там с кряками.

Вообщем, можно ли узнать когда и почему были удалены файлы и возможно даже восстановить их?

Дополнение:
Сегодня удалились ещё файлы, но из другой папки но из того-же диска. Я ещё заметил что удаление косается папок, которые занимают много места(тоесть 200-400ГБ). Может хард диск просто невыдержывает и типо збрасивает файлы?

norsul,
Цитата:

Может хард диск просто невыдержывает и типо збрасивает файлы?

- самостоятельно HDD этого не сделает

Цитата:

Plz покажите скрин из Управленя Дисками и скрин окна SMART из HDScan 3.2 (там еще указано LBA). Сообщите также сколько разделов было на винте, какого размера (я не помню).

Пардон, за затяжку с реакцией, USB адаптер примеривал к самсунгу. Он щас на нём....
А разделов там вроде 3 должно быть....

boy999
Значит винт не кастрирован. Но фактически имеется мелкий раздел NTFS на 31 МиБ и больше ничего. Что мы можем наблюдать на окне "Разделы" из DMDE?

Цитата:

на окне "Разделы" из DMDE?

Ммм!?

boy999
Первый раздел на 96 GiB есть, но дальше ХЗ... Сделайте "Поиск NTFS" и покажите скрин.

Цитата:

Сделайте "Поиск NTFS"

Это ж надолго....... До конца делать или как!?

boy999
Проискивать надо весь винт полностью. Я не уверен даже, что первый раздел "Boy" - не реликт. Про остальные разделы вообще ничего неизвестно. (Можно быстрее, но надо знать как, Вам в результате быстрее будет весь винт проискать в DMDE).

Antech

Ну я щас на ночь поставлю......
Сохранить-то как!? Или само?

Добавлено:


Всё правильно!?

На ночь ставлю.....
А утром чего делать!?

8 час идёт поиск:

Доколе!?

boy999
Ладно, три раздела там вроде нашлось...
Патч MBR. DMDE - физический диск - сервис - заполнить секторы. Источник - файл, приемник - диск. Первый сектор 0, число секторов 1. Перезагрузка...

Лог 45%: http://slil.ru/29168442

Добавлено:
Antech



Вроде всё ОК! Проверить разделы ADDS'om!?

Спасибо огромное!
А как называется процедура, что спасла хард!?

В СЦ Самсунга надо позвонить, успокоить....
Я ж на них матюкался, что хард отдали некондиционный....

boy999

Цитата:

как называется процедура, что спасла хард!?

В смысле, исправление MBR? Ну не знаю, поиск разделов и создание новой MBR или типа того...


Цитата:

Проверить разделы ADDS'om!?

Нет, проверьте Чекдиском: Выполнить - cmd.exe, а в нем chkdsk.exe БукваРаздела: (без доп-параметров) - так для каждого раздела (S, J, K).
Акронис тоже пользует Чекдиск, но вдруг он сразу на исправление?

Здравствуйте!
Нужна помощь.
На компьютере 2 физических жестких диска. 1 (465.8Gb)жесткий диск разбит на основной и дополнительный, доплнительный в свою очередь на 3 логических(D:, E:, F). На диске C: установлена Windows XP Pro Sp3.([more=см. скрин ] [/more]). Работа первого винта GUT!!! на все 100%.
    Вся бедуля приключилась с жестким диском 2 (931,5Gb). Изначально на этом винте было
два логических диска N: (460.8Gb) и O: (390.6Gb) а также две неразмеченных области с общим обЪёмом (80Gb).Первоначальная задача стояла объединить неразмеченую обл. под Win7. Вооружившись Acronis Disk Director Suite, после непрдолжительной работы (пропало Электричество). Обноружилось что пропал O: (390.6Gb)(СИСТЕМА ЕГО НЕ ВИДЕЛА). N: (460.8Gb) в свою очередь работал. После танцев с бубном и с TestDisk который кстати обнаружил пропажу O: (390.6Gb).Раздел вернули. Но из-за недружбы с ангельцким и скудной инфы о TestDisk, входе сохранения изменений потеряли N: (460.8Gb). увы теперь и TestDisk его не видит.
ПАМАГИТЕ!!!!

P.S.
[more=WinHex,SMART,Разделы,DMDE]



[/more]

Цитата:

Акронис тоже пользует Чекдиск, но вдруг он сразу на исправление?

Уже им и проверил......Нравится мне его юзать для проверки, вроде не так туп, как скандиск. Ошибок не было.

Если ещё какая пододная трабла с этим хардом случится, то можно будет этим же методом и файлом воспользоваться!?

boy999

Цитата:

вроде не так туп, как скандиск

Так это, Вы показывали когда-то скрины, и там натуральный Чекдиск.


Цитата:

можно будет этим же методом и файлом воспользоваться!?

Смотря что будет с винтом. Если физически накроется, то ничего не поможет (только в фирму, причем винт потом в помойку), если логически, то смотря как...

Подскажите пожалуйста какой порядок восстановления раздела который видит [more=DMDE] [/more]

Просьба к Antech большое количество проблем решенных Вами на iXbt и в этой ветке (т.е. АВТОРИТЕТ )обязывает меня обратиться к Вам за помощью.

remut
Вчера нехватило времени.
Раздел-то виден, но нет у него бутсектора и названия (либо он не имел названия, либо MFT/MFTMirr затерты/испорчены, либо неверное начало раздела). Есть копия бутсектора. По ней DMDE определила начало раздела. Но т.к. пользовался Акронис, то такой поиск может быть неверным... Так что есть смысл:
1. Показать сектор 1134349649 (BS Copy) и 1000 секторов, начиная с 167943577 (предполагаемое начало раздела). Сервис - Копировать секторы - В файл...
2. Сделать "Поиск NTFS" в DMDE. Это даст больше информации о том, что на самом деле осталось от нужного нам раздела и правильно ли сработал быстрый поиск.

P.S.
1. Ну что я говорил: TestDisk не нужен, если знаешь как, и небезопасен, если не знаешь как . Хотя за бесплатность проги автору респект.
2. Нужно было сразу сказать, какой именно раздел и куда расширяли Акронисом. Кроме того, буквы назначает Винда, поэтому при восстановлении правильнее определять раздел положением на диске (ну или хотя бы номером) и размером.

Спасибо за отклик!


Цитата:

1. Ну что я говорил: TestDisk не нужен, если знаешь как, и небезопасен, если не знаешь как . Хотя за бусплатность проги автору респект.

СОГЛАСЕН


Цитата:

2. Нужно было сразу сказать, какой именно раздел и куда расширяли Акронисом. Кроме того, буквы назначает Винда, поэтому при восстановлении правильнее определять раздел положением на диске (ну или хотя бы номером) и размером.

Акронисом НЕ расширял. ОБЪЕДИНЯЛ (и только неразмеченную область) немного выше описывал как все было там и скрины.

1000 секторов
Если я правильно понял [more=1134349649 (BS Copy)]
[/more]

P.S.
Пускаю Поиск NTFS думаю это надолго...

remut

Цитата:

ОБЪЕДИНЯЛ (и только неразмеченную область)

Да я читал, но там непонятно несколько... Как располагались разделы и неразмеченные области? Например, схемка типа "Раздел N ГиБ - Неразмечено - Раздел M ГиБ - неразмечено". И Вы объединяли две неразмеченные области, между которыми был какой-то раздел?


Цитата:

Если я правильно понял

Нет, надо было также, как и другой дамп, ну да ладно.

В общем, сейчас состояние такое. Если определять по копии бутсектора, то раздел действительно начинается в 167943577. Но. В этой самой копии мы видим, что MFT начинается в кластере 3 - да, это плохо, но это от любви к Акронису. Сейчас дело не в этом. Так вот, если перейти из 167943577 на 3*8=24 (18h) сектора, то мы оказываемся не в $MFT, а в $LogFile, т.е. на 4 сектора после начала MFT. Само начало MFT живое, оно чудом не повредилось, хотя и близко расположено к началу раздела, которое занулено (первые 11 секторов нулевые). И весь фрагмент MFT, который есть в дампе, выглядит ОК (нет затертых плешей). Так что давайте попробуем сделать начало раздела в 167943573. Для этого:
1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS. Первый раздел (~100 МиБ NTFS) нужен, или сразу убрать его?
2. Сделайте дамп 1134349649 и запишите его в 167943573 (Сервис - Заполнить секторы, из файла на диск, первый сектор 167943573, число секторов 1).

Но как там будет с работоспособностью этого раздела, еще неизвестно. Будем надеяться, что ничего кроме ТестДиска этот раздел не портило. Иначе будем смотреть результаты "Поиска NTFS", к счастью у Вас MFT каким-то чудом не фрагментирована (обычно у акронисоводов меньше 2 фрагментов не бывает).

Antech, возникла похожая проблема (только chkdsk запускаю из комстроки без доп. параметров), безопаснее сливать данные прогами для восстановления или можно привычно скопировать в Total Commander?

Skif_off, если после копирования данные/файлы нормально открываются/работоспособны, то конечно быстрее это сделать ТС.

Ignat, проверять все - адский гемор труд
приблизительно 250 гигов, файлы ходовых форматов размером от 150 кб до 3 Гб, одни только коллекции журналов убьют нервную систему напрочь..
пробовал копировать - потерь скорости, странных тормозов нет, все, что пробовал - нормально открывается.

"подгнила" ФС - то есть служебная информация ФС повреждена, но сами файлы в норме?

Доброго дня Antech!
Извиняюсь за некоторое отсутствие.

Цитата:

2. Сделайте дамп 1134349649 и запишите его в 167943573 (Сервис - Заполнить секторы, из файла на диск, первый сектор 167943573, число секторов 1).

СДЕЛАНО.


Цитата:

1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS.

Цитата:

Первый раздел (~100 МиБ NTFS) нужен, или сразу убрать его?

У меня основная задача вернуть к жизни раздел с инфой в 460 ГиБ. В последующем я буду на первый раздел вешать Win7.

А вот Поиск NTFS подоспел.

remut
А где дамп MBR?
И еще скинтье plz сектор 1134349649 (размер раздела посмотреть).
Лог не смотрел: я сейчас на GPRS и оно тормозит как может, 1.4 МиБ долго очень скачиваться будет. По размеру лога могу сказать, что это плохо, т.к. при правильном форматировании и юзании MFT не имеет настолько большого количества фрагментов.

Всем привет
Имеется карта памяти olympus 1гб xd,
после вирусов пропал раздел, теперь RAW. с помощью r-studio фото удалось сохранить, однако некоторое фото повреждено, можно ли восстановить файловую систему?

Testdisk - structure ok. ошибок не находит

Antech

Цитата:

А где дамп MBR?

Кликните по цитате.
Цитата:

1. Покажите дамп (не скрин) сектора 0 (MBR). Нужно изменить координаты второго раздела, он теперь будет тем самым 460 ГиБ NTFS.

в предыдущем сообщении
сектор 1134349649

Началось с того, что я никак не мог удалить ауторан.инф с флешки, вернувшейся от знакомого (вобще-то у меня была одна прога ДокторДелете), ну и вычистил его с помощью утилиты Wipe... ERD 2005 в лайв-сборке - флешка стала вобще без формата - решил форматнуть побыстрому (FAT32 - это важно, наверное) с помощью проги НР УСБ Формат (лучше, сразу бы форматнул и в основной системе), толком не обратил внимание, что в качестве метки тома стояли буквы sat (это был мой системный раздел на том винте...), переименовал в кинг (да, мне эта 4 гиговая фрешка встала по-королевски...) и тут прога сказала типа "нельзя записать диск", ещё раз попробовал (бедная мбр), а потом, то ли на другой лайв-сборке, то ли в основной системе всё-таки добил, ну и стал в чём-то ковыряться и только, когда понадобился файл с другого винта, я обнаружил пропажу его разделов, а когда на появившемся диске в 476 гигов щёлкнул - винда сказала, что диск неотформатирован(файл система RAW) и предложила...
Бросился к прогам и лайв-сборкам (с помощью MBRgui, пофиксил MBR, предварительно забекапив, да толку..) с инетом в помощь - все эти проги (определяют винт как FAT32 LBA) долго-долго сканят бедный диск и предлагают восстановленные файлы-папки куда-нить сохранить, а у меня во-первых другой диск маленький, да почти весь забит, ну и во-вторых всё равно надо восстановить структуру (было три раздела и все НТФС), но как? с помощью Р-Студио сохранил мета-файлы от всех трёх разделов, но куда и как их подсунуть, чтобы восстановить MBR и MFT (профи поправят)?
Облегчит мне восстановление или нет то, что разбил диск по-своему - обычно как: сначала выделяется небольшой по размеру, делается основным активным, остальная часть назначается логическим и её можно дальше делить - но при этом в прогах между основным и логическим есть небольшое неразмеченное пространство (несколько мегов) и я, как любитель экономности и компактности сделал так (сильно не качайте головой - весь диск сделал логическим, назвал "медиа", в нём отрезал логический - назвал "игра" и в этом уже создал активный "сат" (матрёшка короче ?

PS Вобщем, с помощью PartitionTableDoctor восстановил 2 из 3 разделов, а средний логический никак (в этой PartitionTableDoctor тот же Fixboot не помогает, пытаюсь подсунуть её всякие $MFTReconstructed($MFT, $MFTMirr) - пофиг) - в принципе теперь могу просто восстановить папки из раздела, но как эти два куска аккуратно склеить?
При поиске потерянных разделов ZAR 8.5 выдаёт это (на картинке) при анализе любого объекта (пробовал первые три) при окончании анализа выходит на почти 100% использование проца, на некоторый команды откликается, но не закрывается(а может и вылететь с ошибкой)...


форум ещё сильно не читал, пошлите, если что, куда надо, а картинки лучше в превью (что выбирать в .imageshack)?

mvlad_70
MBR. DMDE - физический - заполнить секторы. Первый сектор 0, число секторов 1. После перезагрузки второй раздел изменится: теперь на его месте должен появиться потерянный.


Цитата:

Кликните по цитате

Умопомрачительно, никогда бы не догадался .

mistx
Покажите парвые 1000 секторов (0...999) этой флешки.

Antech
Сказали обратиться к вам)
http://ns2.ru-board.com/topic.cgi?forum=84&topic=3298