» Восстановление разделов и информации на HDD (часть 4)

Цитата:

MBR. DMDE - физический - заполнить секторы...

извините, не совсем понял, через какую прогу (я много написал, но это не значит что сильно разбираюсь в восстановлении ) этот MBR-M.img смотреть, изменять, подставлять? (MBR вроде в bin сохраняется?)

Antech
Я так пологаю

Цитата:

mvlad_70
MBR. DMDE - физический - заполнить секторы. Первый сектор 0, число секторов 1. После перезагрузки второй раздел изменится: теперь на его месте должен появиться потерянный.

Это Вы обращались ко мне - к remut.


Цитата:

Умопомрачительно, никогда бы не догадался

Да я сам в шоке от своих рук, а когда в эти руки TestDisk поподает....

Привет всем!
Диск WD10EADS (1Тб, во внешнем боксе Transcend StoreJet35, подключен по eSATA) из форматированного (NTFS) превратился, по утверждению ОС (WinXP SP3) в неотформатированный.
Точнее, вчера до самого выключения компа работал с этим диском, а сегодня включил комп и файловой системы на диске уже не видно.
Диск физически живой, бэдов нет (проверил сегодня HDTune). На месте остался и его единственный раздел (primary partition), занимающий весь диск.
Старая буква диска тоже на месте.
Смарт:

Параметр UltraDMA CRC Error Count ненулевой был и "до того". Кажется и цифра была там такая же: 5.

Попробовал еще провести с помощью R-Studio сканирование разделов на этом и других дисках компа и заметил, что на проблемном диске R-Studio не нашла загрузочный сектор NTFS (!).

Подскажите пожалуйста, что здесь можно сделать?
Спасибо.

P.S.
У меня есть еще один такой же диск (WD10EADS), пока свободный. Чем на нем можно сделать полную копию проблемного (чтобы можно было над копией "колдовать")?

Antech

Цитата:

Покажите парвые 1000 секторов (0...999) этой флешки.

надеюсь, что правильно все сохранил

sec_0_1000.ima

ай-да файлик
Цитата:

MBR-M.img

ай-да Antech-молодца

Раздел виден, файлы на нем тож... всё ОК!!!
Нуна ли пускать chkdsk и с какими параметрами если ДА.

P.S.
Ещё раз спасибо!!!
РЕСПЕКТ И УВАЖЕНИЕ!!!

попробовал DMDE, мощная прога нашла последний мой раздел igra, но как восстановить его при загрузке и убрать какую-то копию? никак недотумкаю...
http://img228.imageshack.us/img228/9391/dmde.gif
http://img63.imageshack.us/img63/4597/dmdea.gif

mvlad_70
Сорри! Это я для remut писал, да. Себе этот файл не записывайте!

mistx
К сожалению, начало флешки переписано непойми-чем. MBR на месте, раздел FAT16 начинается в секторе 59 (dec), размер - на всю флешку. Но после MBR - в основном FF FF FF..., чередующиеся полянами из нулей и массивов типа 01 04 02 04 03 04... (скорее всего, эти массивы - останки таблиц FAT). Далее начинается уже какая-то картинка, она продолжается до конца дампа (JPG, на картинке окно, слева от которого, похоже, светильник, справа - рога на стене или типа того - я видел только фрагмент, насколько хватило дампа). Так что там особо нечего уже чинить: полностью не восстановить. Возможно, что флешка сама по себе сдохла (с транслятором проблемы), из-за чего все перемешалось...

alamar5
DMDE - физический - сервис - копировать секторы в файл. Первый сектор 0, число секторов 1000. Файл выложите на zalil.ru или rghost.ru.

По СМАРТу действительно не видно ничего особенного (учитывая, что UDMA Errors не прибавилось). Но тестить лучше HDDScan.

Добавлено:
mvlad_70
DMDE удивительно ищет разделы: нет ни бута, ни копии, а раздел найден... Это нормально для обычного (долгого) поиска, но для экспресс-поиска...
Покажите дамп сектора 0. А еще в таблице результатов Поиска NTFS подвиньте разделители, чтобы было видно "Начало фрагмента" и покажите скрин. Там будет видно смещение MFT, а размер кластера (8 секторов) и размер раздела (см. таблицу) известны. Результат - реконструкция бутсектора.

Antech
спасибо за анализ. попробую сделать low level format.

после LLf система ее вообще не видет. Печально.
Вообще проблемы начались с картой после обнаружения вирусов.
Неужели они на это способны или это просто совпадение?

Antech
Несколько вопросов есть у меня к тебе, авторитетный товарищ в области HDD ) . Дали мне 2 винта посмотреть, говорят что с ними проблемы, а что конкретно, не сказали, говорят, что не работают, данные на них не нужны. Информация о дисках: способ подключения – IDE; раздел на каждом 1, ntfs активный; блоки питания для P III 300W, Power Man по 4 года блокам; ОС Win XP SP3; остальная информация в смартах есть, посмотри пожалуйста, тут.
1bad – удалил с него все, сделал один раздел, проверил chkdsk, он выдал: 4 Мб бэдов. Отформатировал на низком уровне 3 раза – бэды пропали. Посмотрел его
смарт - по большом счету порядок, только вот это значение: Current pending sectors... растет потихоньку, надо за ним следить… через какое-то время возможны проблемы. С данным накопителем можно работать, но надо чаще его мониторить или лучше избавляться от него?
2smart – еще ничего с ним не делал, жду твоего вердикта, единственное, включал комп с ним, но он после P.O.S.T. сразу написал, что на винте смарт – bad, данные сливайте, винт в мусорку. Посмотрел я смарт, 2 критических параметра там очень плохи, виктория также сказала, что все очень плохо. Большое количество переназначенных секторов, почти кончились сектора на замену. Также большое количество нестабильных секторов, которые в любой момент могут добавится к первым. Вывод тут один, от него надо избавляться, наверное даже не смотря на подробный смарт, а только на сообщение после P.O.S.T.
Подтверди, пожалуйста, или опровергни мои выводы.
И еще вопрос есть, но его хотел написать уже в ПМ, с твоего позволения ) .

Antech
Что-то у меня DMDE вылетает с ошибкой EOutOfMemory ... Не хочет писать файл.
Какая версия DMDE нужна?

Виноват, наверное том неправильно открыл.
Теперь, выбрав физический диск, в диалоге "Разделы" выбрал нужный том и открыл его.
Потом уже "Сервис" и т.д.

Вот файл.

Antech
Сказали обратиться к Вам

Недавно решил провериль раздел chkdsk'ом с флагами /f и /r во время загрузки. Меня во время проверки рядом с компьютером не было, не знаю что происходило. Когда пришел, windows перестала опознавать раздел как NTFS, пишет, что RAW.
Однако, такие программы, как Paragon HDD Manager 2008, UFS Explorer и т.д. полностью отображают структуру раздела и прекрасно экспортируют файлы, без повреждений. Ими раздел определяется как NTFS.
При загрузке в Linux раздел так же опознается и монтируется с ФС NTFS, имеется доступ ко всем файлам. При монтировании пишет, что том имеет метку "грязный".
Возможно, во время проверки chkdsk'ом произошел сбой питания и перезагрузка.

Как заставить Windows опознать раздел как NTFS?

Вариант с копированием файлов на другой раздел, форматированием и обратным копированием на место рассматриваю как крайний случай - 250 ГБ будут копироваться с моего винта часов 10, и мне придется покупать новый винт, на имеющихся недостаточно места

http://ns2.ru-board.com/topic.cgi?forum=84&topic=3298

iron death, думаю, тему уже маленько почитали? Выкладывайте дамп первых 100 (0-99) секторов (первое что у Вас попросят сделать )

mistx
Вирусы не при чем. Либо флешка сама сдохла, либо что-то не так отработало с LLF (у флешек, в отличие от винтов, есть настоящий LLF, я так понял, Вы именно его делали).

alex_party

Цитата:

остальная информация в смартах есть

Попандеров нам не надо . Пользуйте zalil.ru, rghost.ru, filekeeper.org, sderni.ru.

Насчет проверок. Делайте так:
1. Victoria API Erase (Remap off).
2. Victoria API Verify + Remap on.
3. Victoria API Verify (Remap off).
4. SMART (HDDScan, Victoria).
Если в результате на скане (п. 3) останутся бэды, значит винт не хочет ремапить или уже не лезет в GList (см. SMART). Иначе проверяете реаллокейты в СМАРТе и если видите там, грубо говоря, больше 100, то винт в топку. Если 10...100, то можно пользовать для безответственных примерений. Если 1...10, то можно и как обычно юзать, но вероятность трупа даже при этом больше, чем у винта без ремапов совсем.

Но главное - это вопиющий оффтоп. Инфа не нужна.

alamar5
Бутсектор переписан мусором, и еще несколько секторов за ним. Потом продолжается загрузчик...
Вот некая реконструкция начала раздела. Сервис - заполнить секторы (из файла). Первый сектор 63, число секторов 16. Переподключите винт. Если нет доступа к разделу, сделайте дамп сектора 1953520064 и запишите в сектор 63 (аналогично моему патчу, но число секторов = 1). Переподключите винт. Если раздел все равно не работает, запишите еще раз мой патч, а потом из cmd.exe запустите chkdsk.exe БукваРаздела: и покажите результат (не пробуйте сразу опцию /f - это может испортить ФС).

iron death
Вы же не хотите Чекдиском чекать без исправлений. Нет, я не против "дополнительных мер безопасности", но тогда уже купите новый винт и скопируйте на него...

Antech
Ой, я ник не заметил х)

чекдиск точно без параметров в режиме рид онли работает?)
пишет везде "удалено" - это он показывает, что сделал бы с параметром /f ?

просто временно новый винт вне досигаемости

mistx

Цитата:

спасибо за анализ. попробую сделать low level format.

Подскажи, а чем ты LLF на флэшке делал?

Antech
карту вижу снова в диспетчере устройств, размер указан 1000, присвоена буква, а файловой системы нет, пробывал SMC/xD low level format, спец-но для карт на чипе alcor,
fail to get drive letter. Может есть специальные утилитки для Olympus карт, которые делают физическое форматирование. В сети не нашел.

после форматирования в SMC/xD low level format

вывелись ошибки
4312ec
b81800
Что бы это значило?

Can't write MBR to card


alex_party
сначала делал hard disk level format, ничего не изменилось после формата, как в диспетчере был раздел на карте, так он и остался. затем SMC/xD low level format.

Antech
У меня есть еще один такой же WD10EADS, как и "порушенный".
Он пока свободный (купил вчера срочно, чтобы при необходимости восстановленную инфу сбросить).
Я с него сделал образ первых 100 секторов (0-99).
Отформатирован он также, как и первый: один первичный раздел, полностью занимающий диск, NTFS.
Я думал, раз этот диск пока в порядке, то образ с него может быть полезен для восстановления того, другого. Дает что-то новое и полезное эта инфа?

P.S.
Это так, на всякий случай, перед "решительными действиями".

Antech

Цитата:

Попандеров нам не надо

Учту, просто я не ТАК часто файлы выкладываю. Попандер… was is das?

Цитата:

Насчет проверок. Делайте так:

Спасибо, буду проверять.

Цитата:

Но главное - это вопиющий оффтоп.

Да ладно! Только тем что не было слов: восстановление разделов и данных, потому что мне захотелось написать именно вам, у вас спросить! Я же не виноват, что у тебя в данной теме более 1500 тысячи записей, что вы самый продвинутый или один из таковых в этом вопросе. Я и в ПМ написал, да и правила я стараюсь чтить.

Цитата:

Иначе проверяете реаллокейты в СМАРТе и если видите там, грубо говоря, больше 100

Вы имели ввиду значение Raw, неправдали?

Цитата:

Инфа не нужна

Почему тогда в шапке написано: Обращаясь в тему за помощью, обязательно укажите информацию. Я ведь старался облегчить вам ответ на мой вопрос. Да… самое главное, смарты винтов, что были в этом запросе и как вы их назвали попандеры ) .

Antech
Кхе-кхе, забыл сохранить результаты поиска..., но интересно, после анализа сначала раздела "свободно" - http://img535.imageshack.us/img535/1129/svobodno.gif
и потом "$vol12" - http://img256.imageshack.us/img256/200/vol12a.gif
в таблице не появился раздел "igra" - http://img179.imageshack.us/img179/6728/begin.gif
Последним решил поискать логич диск $vol3 с сектора 21137823 до 1364888239
http://img686.imageshack.us/img686/7900/vol03.gif - тоже самое.
а дамп 0 сектора это -
http://img413.imageshack.us/img413/1346/sektors.gif
or http://img63.imageshack.us/img63/518/bootsect.gif
или это
http://slil.ru/29195321

iron death

Цитата:

чекдиск точно без параметров в режиме рид онли работает?

Есть подозрение, что в MFT может сменить FILE на BAAD (если проверка USA не сходится). Но это легко исправляется обратно. Делает ли он так на самом деле без параметров, я не знаю, т.к. я видел только дампы "после того как" и возможно, что Чекдиск запускался у клиентов при перезагрузке, а он там всегда на исправление.

mistx
HDD Low Level Format Tool и т.п. - банальные занулители.
Насчет проги для LLF флешки не подскажу, не пробовал (смысла нет при цене флешек).

alamar5
Нет, от другого винта нам начало не нужно. Я в своей реконструкции ввел точно то количество секторов, которое указано в PT проблемного винта. И вычислил номер кластера MFT Mirror так, чтобы она была в середине раздела. На другом винте может оказаться немного другое количество секторов, и эти значения будут неверны (хотя это и врядли, но...).

Записывать разные начала раздела Вы можете сколько угодно. Доступ к диску никуда не денется, при желании можете даже вернуть как есть сейчас.

alex_party

Цитата:

Попандер… was is das?

Какой-то тип паразитных всплывающих окон, видимо. Это надо у жабоводов спросить. Причем вылазит это еще до ввода циферок-буковок (я даже не смог их ввести, т.к. картинки отключены, а где нажать Reload Image там хрен поймешь).


Цитата:

Почему тогда в шапке написано: Обращаясь в тему за помощью, обязательно укажите информацию.

Это про другое.
Я имел в виду, что Вам не нужна инфа с дисков, а Вы обратились в тему про восстановление инфы.
Я не винторемонтник, и все равно не могу дать по теме винтожелеза ничего, кроме общих советов.

Сейчас заценим СМАРТы.
На обоих винтах много (более 100) унков, они попадают в категорию "мусорное ведро". Причем это два Макстора по 40 ГБ (!), возможно даже фосфорные кваксторы (но я не уверен).

Antech
Про попандеров вкурил, он позже сам вылез ( .

Цитата:

Вам не нужна инфа с дисков, а Вы обратились в тему про восстановление инфы

Вот именно, потому что вижу, что вы очень много знаете и людям очень многим помогли, поэтому и обратился, что других не знаю, да и ваш авторитет весомый в этом плане.

Цитата:

Я не винторемонтник, и все равно не могу дать по теме винтожелеза ничего, кроме общих советов.

Кстати зря, у вас очень хорошие данные для этого! Я специалист по железу, но про винты, читая вас, много нового вижу и впитываю! Додумываю, догадываюсь и вижу истину... ваша заслуга в этом. Вы с легкостью могли бы стать винторемонтником я уверен, потенциал солидный у вас, другое дело надо ли это вам самому ) .

Цитата:

На обоих винтах много (более 100) унков, они попадают в категорию "мусорное ведро".

Да уж, высока планка отсева у вас )) . Кстати после нужных действий, на одном переназначенных секторов в 10 раз меньше стало... позже... потом я еще покажу вам смарт(ы).

Цитата:

Причем это два Макстора по 40 ГБ (!), возможно даже фосфорные кваксторы

Да... они самые. Так вроде хорошие, меня просто возмущает тот факт, что в данных моделях такая конструкция: корпус, в нем блины с головкой, сверху крышка закручена болтами, остается щель, эта щель заклеена пленкой толстой!!! Этой пленкой достигается герметизация... это просто капец! Я когда 1 раз разобрал винт... смеялся долго! Про фосфорные кваксторы... не понял ) . Да и еще просьба, можно тебе немного написать в ПМ, я тебе написал, ты не ответил. Есть несколько вопросов, но тут это оффтоп. Понапрасну напрягать никого не люблю и не делаю такого, стараюсь только по делу говорить.

Antech
Записал на место реконструкцию секторов, которую вы дали, и все заработало.
Файлы на месте и, насколько можно судить, в исправном состоянии. Ура!
Сегодня еще chkdsk-ом пройдусь на всякий случай (без /f).

Четкая, конкретная помощь с вашей стороны.
Большое спасибо!

Antech

Цитата:

Насчет проверок. Делайте так:
1. Victoria API Erase (Remap off).
2. Victoria API Verify + Remap on.
3. Victoria API Verify (Remap off).

Виктория у меня последняя версия, там по другому написано, как я понимаю 1 - это LLF, а остальные Линейное чтение, так? LLF делает еще программа PowerMax от Макстора, хорошо делает! в принципе без разницы, можно ведь и ей?
Да, ответ прочел... отвечу позже.

alex_party

Цитата:

после нужных действий, на одном переназначенных секторов в 10 раз меньше стало

Я подозревал, что это возможно. Вроде у Максторов кандидаты в G-List записываются, только с одной особенностью. Поэтому нельзя точно сказать, ремап это или пендинг. Если было много софт-бэдов, а потом после записи они ушли, то результат соответствует наблюдению... Вот только откуда столько бэдов, даже если софтовых? Может, это таки чудом выжившие кваксторы и у них почти сдохли коммутаторы? По СМАРТу приличные значения Hardware ECC recovered у обоих винтов, что применительно к кваксторам говорит о том, что... Но, повторюсь, я не знаю точно, фосфорные они (2F040J0) или нет. Но у меня на работе был тех же времен и похожий по обозначению 4K080H4 (80 ГБ, четырехголовый) - этот точно фосфорный и сдох он от цирроза коммутатора.

alamar5
Ура, товарищи .


Цитата:

Про фосфорные кваксторы... не понял

Коммутатор находится внутри банки. Он усиливает сигнал с головы чтения и задает ток головы записи, а еще он переключает текущую голову. Во времена этих винтов популярен был цирроз - деградация микросхем из-за фосфоросодержащего компаунда, приводящего со временем к появлению паразитных каналов проводимости (дендритов). Этот вопрос достаточно подробно изучен на iXBT применительно к Циррусам в Fujitsu MPG/MPF, есть FAQ.

mvlad_70
Сейчас нет времени ответить...

Добавлено:
alex_party

Цитата:

как я понимаю 1 - это LLF

Нет, это стирание (т.е. запись нулей или другого паттерна по всей юзер-поляне). LLF на винте просто так не запустишь. Я запустил на одном кролике (ST 7200.11 или 7200.12) - так он зациклился и так и не отработала эта процедура, вероятно он сейчас без терминала вообще недоступнен, ну и хрен с ним. А остальные винты (не Сигейты) еще сложнее.

Antech

Цитата:

Нет, это стирание (т.е. запись нулей или другого паттерна по всей юзер-поляне).

Ну а тут написано вон чего.

Цитата:

LLF на винте просто так не запустишь

Почему же, PowerMax все нормально делает, да... бывает что долго читает, плохие сектора. Как сегодня у меня, второй макстор тот ) , там 170 мб бэдов вышло ))) . Капец, но тем не менее, доделала программа свое дело, как обычно 3 раза прогнал по винту, каждый следующий раз быстрее. Да и остальные винты нормально делает в большинстве.

alex_party

Цитата:

Ну а тут написано вон чего

Что я и говорил. Утилиты от производителей тоже просто записывают, просто так называется "LLF", это уже давно известная фишка... Иногда в них может быть некоторый доп-функционал. Но это было известно только о тулзе от IBM, которая при стирании заодно переносила G-List в P-List. Но никакого LLF там не было. Вот почему:
1. Вендоры не желают выкладывать в открытый доступ нечто с продвинутым vendor-specific функционалом. Оставим это на их совести.
2. LLF длится намного дольше, чем простая запись.

mvlad_70
Зря Вы этот винт в Винде в таком состоянии юзали. У Вас один из разделов налезает на потерянный. Могло что-нибудь повредиться. Удалили бы Вы этот глюк на 2+ ГиБ с началом в 21 137 823, просто в Управлении Дисками. Но теперь ладно, я его сам удалю.
1. MBR. Запишите в сектор 0.
2. BS. Запишите в сектор 21137829.
DMDE - физический диск - сервис - заполнить секторы. Первый сектор указан вше для каждого файлы, число сеторов в обоих случаях 1.
После перезагрузки смотрите, что с раздлами... Но не допускайте Чекдиск.

Добавлено:
Да, я сейчас сделал потерянный раздел очень большим. Если вдруг он заработает, надо будет уменьшить (посмотрим $Bitmap, по нему можно размер определить; ведь бутсектора исходного у нас нет).

Э-э, у меня винда основная запускается с другого диска (при установке систем я отключал другой винт), правда винда всё равно корзины свои пихает во все разделы, а я только с раздела медиа кое-чё беру, смотрю ...
буду пробовать (чё-то очкую я...

PS Спасибо, систему перегрузил, в Мой компьютер всё показывает, разделы открываются...
http://img532.imageshack.us/img532/3428/kompc.gif

но в DMDE такая картинка, эх что за зачёркнутые папочки, почему этот хвост тут не исчез (а в основном окне всё как положено, только три раздела), надо разобраться б (здорово так прописать сектора, для справки подсмотрев у того же акрониса!) - чё-то боюсь запускать систему на этом диске, а дальше что сделать для профилактики? есть прога, проверяющая "адекватность файлов" (хе-хе) - фиг знает, как сказать?!
http://img231.imageshack.us/img231/9720/razdel1.gif

Antech
раньше в старых биосах было нечто типа LLF.. можно было вручную поставить сектора, цилиндры и т.п. в биосе, потом через него же форматнуть (долго очень) и получить нужный объем харда и при авто определении он определялся именно таким, каким я его делал.
Технология, конечно, с тех времен далеко ушла.. но при желании можно тот кусок кода вырвать из старого биоса и замутить утилитку с таким же функционалом.

Mafia80
Насчет LLF из старых BIOS'ов:
http://www.q-lab.ru/ru_lowlevel.shtml

Всем добрый день! Необходима помощь специалиста. Сам я не являюсь особым профи, поэтому проблему опишу так, как я её понимаю.

У меня 2 винчестера один на 75GB, другой на 1.5TB. На том, что поменьше была установлена система, на другом - важные, и не очень, данные. Обновлял систему и, случайно начал устанавливать её на большой диск. Опомнился, когда было предложено провести форматирование. Форматирование не провел. Включаю комп и вижу, что разделы на моем большом диске исчезли, а вместо них один раздел неопределенного размера, на который нельзя зайти - вылезает сообщение о том, что диск не отформатирован.

Делал попытки восстановить данные. Использовал программы - R-Studio 5.1, EasyRecovery Pro, GetDataBack, MagicRecovery, Restorer2000.

Все эти программы при запуске видят мой большой диск, но почему-то указывают, что он размера 465.8GB. После сканирования они восстанавливают только один раздел - на котором были фильмы и игры. Кстати изначально этот раздел был объемом 500GB.

Вопрос почему программы видят и восстанавливают только один раздел диска. Как мне решить эту проблему.

Заранее благодарю.

PS Если необходимо, то информацию о диске, которая указана в шапке, укажу позже.