» Восстановление разделов и информации на HDD (часть 4)

champa
Можно. Только вот на скорую ли - зависит от модели и неисправности. В соседней теме (про "железные проблемы") я только что объяснял, какие могут быть сложности с заменой PCB.

Цитата:

В WinHex откройте физический диск, вверху будет таблица. В ней найдите пострадавший раздел, посмотрите Start Sector. Далее сделайте дамп 1000 секторов физического диска, начиная с этого Start Sector

А дальше чего делать!?
Старт сектор правильный? Дамп как делать!?

Antech

Цитата:

Акронис на порядок ниже ?

Да. После именно акрониса парт видит винт в желтом цвете (непонятный раздел) и пересечение разделов у него всегда! Парт, он же старенький, консервативный, устарел немного. И опять таки, в умелых руках, не так много ошибок будет, либо вообще не будет, если ими двумя умеючи, знаючи и учитывая опыт пользоваться. Акронис то посовременнее, пошустрее намного. Да, после парта, когда я с ним работал, вообще ошибок не было. Но я все знаю и понимаю, к сожалению у них есть проблемы... и это очень огорчает ( .

alex_party

Цитата:

парт видит винт в желтом цвете

Это же может быть просто глюк . Таблицу разделов (глазами) проверяли? Реально пересечение? Можно дамп?

boy999
Вот, посмотрите в таблицу, там оба Ваших раздела представлены. Проблемный - тот, который "0.6 ТБ". Расширьте столбец "1-й сектор" - это то, что Вам нужно. Сделайте дамп 1000 секторов физического диска, начиная с этого сектора (заархивируйте).

AleXPwin
Если сделали правильно, то есть сложность, а может и серьезная проблема. Начало раздела заполнено F6, оно в любом случае было бы затерто... Но в секторе 6291456 от начала раздела нет начала MFT. Значит не Виндой форматили. И вот тут-то мы и видим проблемы от любви к не-виндовому форматеру: такие форматеры любят делать начало MFT прямо в начале раздела и любой катаклизм, затрагивающий начало раздела, и... MFT плывет в лодке Харона в страну вечной охоты.
Давайте попробуем найти то, что осталось от MFT. В WinHex нажмите на строку раздела (Partition 4, как я понял) в таблице сверху. WinHex перейдет в начало раздела. Там Вы должны видеть сплошные F6. Если пролистаете вниз, там будут все те же F6, потом они закончатся и начнется нетронутое содержимое раздела... Ну вот, Вы нажали на Partition 4 и стоите в начале раздела. Жмите Ctrl+F, строка FILE0, [x] Match Case, ASCII Codepage, Search: Down, Cond. offset mod 512 = 0, OK. Прога начнет поиск. Когда она найдет, посмотрите на сектор под курсором. Он должен начинаться с FILE0, начало должно выглядеть примерно так:

Код: Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

0C0100000 46 49 4C 45 30 00 03 00 18 C6 A4 01 00 00 00 00 FILE0....Ƥ.....
0C0100010 01 00 01 00 38 00 01 00 A0 01 00 00 00 04 00 00 ....8... .......
0C0100020 00 00 00 00 00 00 00 00 06 00 00 00 00 00 00 00 ................
0C0100030 0A 00 00 00 00 00 00 00 10 00 00 00 60 00 00 00 ............`...
0C0100040 00 00 18 00 00 00 00 00 48 00 00 00 18 00 00 00 ........H.......
0C0100050 C5 74 36 15 6F 9B C8 01 C5 74 36 15 6F 9B C8 01 Åt6.o›È.Åt6.o›È.
0C0100060 C5 74 36 15 6F 9B C8 01 C5 74 36 15 6F 9B C8 01 Åt6.o›È.Åt6.o›È.

Antech

Цитата:

Это же может быть просто глюк .

Можно на ты кстати давно уже ) . Я не про конкретный винт, а в общем, после акрониса винты часто видит так парт. Проблемного винта на данный момент нет у меня ) .

Цитата:

Расширьте столбец "1-й сектор"

Не догоняю я, как это сделать, не догоняю

Добрый вечер!
Случайно положил магнит на 10 сек. на работающий ноут, результат BSOD, диск bios не видит, есть ли какие варианты вытащить информацию? Били ли уже похожие случаи? Какие могут быть последствия для винта?

D7F7G7H7
Случаи были. Последствия печальные. Стучит? Могли частично поверхности размагнититься, а в этом случае восстановление инфы невозможно.
В-общем, нужна диагностика специалистом.

D7F7G7H7

Цитата:

Случайно положил магнит на 10 сек. на работающий ноут, результат BSOD, диск bios не видит, есть ли какие варианты вытащить информацию?

Вряд ли от магнита HDD испортится, скорее совпадение, тем более, что в HDD применяют очень сильные магниты.

Antech
все сделал, только как дамп снять не пойму... вернее, как определить старт сектор найденного участка диска (Clone Disk просит)?

Незнаю то ли сделал (применил метод научного тыка), вот:

Код: Offset    0    1    2    3    4    5    6    7    8    9    A    В    С    D    E    F            
0845D95E00    №    49    4C    45    30    00    03    00    BE    71    22    6B    07    00    00    00    FILE0...    Iq"    k. . . ,
0845D95E10    02    00    02    00    38    00    00    00    10    02    00    00    00    04    00    00    . . . .8. . .        
0845D95E20    00    00    00    00    00    00    00    00    05    00    00    00    AE    D9    07    00            . ©Щ. .
0845D95E30    03    00    00    00    00    00    00    00    10    00    00    00    60    00    00    00            -
0845D95E40    00    00    00    00    00    00    00    00    48    00    00    00    18    00    00    00        H. .    
0845D95E50    92    C2    70    5E    D8    E2    C9    01    62    AA    C4    D7    38    CD    C7    01    'ВрлШвЙ.    ьедч8нз,    
0 8 45D95E 60    92    C2    70    5E    D8    E2    C9    01    92    C2    70    5E    D8    E2    C9    01    'ВрлШвЙ.    ' Bp    АШвЙ,
0845D95E70    20    00    00    00    00    00    00    00    00    00    00    00    00    00    00    00            
0845D95E80    00    00    00    00    85    01    00    00    00    00    00    00    00    00    00    00            
0845D95E90    00    00    00    00    00    00    00    00    30    00    00    00    78    00    00    00        n. .    . X. . ,
0845D95EA0    00    00    00    00    00    00    03    00    5A    00    00    00    18    00    01    00        z. .    

Добрый вечер.
Возникла проблема с винчестером на ноуте. Система начала дико виснуть, я сделал ребут, и все - теперь после БИОСа черный экран и курсор в верхнем левом углу. Комп не висит, просто ничего не грузится. Горит лампочка обращения к винту.

Пробовал загрузится с Hiren CD, или с загрузочной флешки - дохлый номер, после выбора с чего грузится (по F12) попадаю опять на черный экран. Это если все на ноуте делать. А если вытащить винт то ноут спокойно загружается с WinPE.

Если подключить винт к стационарному компу то получается загрузится с Hiren CD, но все проги по восстановлению виснут когда начинают сканировать устройства. Получилось только запустить MHDD, он показал битые сектора в самом начале диска (порядка 100).

На винте есть некоторые важные документы, которые хотелось бы восстановить.

Подскажите, может кто-то с таким сталкивался, в чем может быть проблема, и есть ли смысл что-нибуть с ним делать? Или сразу в мусорку?

Заранее, спасибо.

boy999

Цитата:

Не догоняю я, как это сделать

Мышкой. Как еще это можно сделать?

AleXPwin

Цитата:

как определить старт сектор найденного участка диска

Когда поиск находит заказанный фрагмент, он ставит курсор в соответствующую позицию. Номер сектора будет написан внизу в строке состояния.


Цитата:

это не точная копия, снято наспех ScreenshotReader

Edit - Copy Block - Editor Display (это если надо показать в текстовом виде).

crmk
Можно попробовать посекторную копию (WinHex => Clone Disk).

Antech
Если я все правильно сделал, то вот [more=лог]06.06.2010, 23:31:58,5
ST3250820A --> E:\f\file0
Sector 69 397 679 --> Beginning of file
1 000 Sectors

06.06.2010, 23:31:58,6
1 000 sector(s) successfully copied.
0 bad source sectors encountered.[/more] и Ссылка.

AleXPwin
Да уж... Это далеко не первая запись. Это запись № 7D9AEh. Сделайте Поиск NTFS в DMDE, на всякий случай проверим, возможно это просто не первый фрагмент. В качестве области поиска задайте пострадавший раздел. Покажите скрин и лог (если на скрин все не влезает).

Цитата:

Мышкой. Как еще это можно сделать?

Расширил. а дальше чего!?
По правой кнопке нужных опций не вижу.....

Antech
Если все верно сделал, то Скрин и Лог.

AleXPwin
Фрагментов MFT полно... Но того что надо нет. Т.е. не удалось найти начало MFT (или MFT Mirror) от Вашего раздела. Скорее всего, и то и другое было в начале раздела и перетерлось при ошибочном форматировании. Потому что есть оргомный фрагмент, начинающийся с 16-й записи (по нему, естественно, правильно определяется начало раздела), а вот фрагмента 0...15 или 0...3, указывающего на этот сектор, нету (хотя я не представляю, как DMDE определяет начало разела по MFT+MFTMirr+Logfile+Volume).

Так что R-Studio и восстановление на другой винт.

После восстановления:
1. Отформатируйте раздел в Управлени Дисками и не используйте для работы с рахделами никаких программ, кроме этой виндузовой примочки и дискового редактора (редактор - аккуратно).
2. Не заполняйте раздел более чем на 90%.

boy999
Дальше - сделайте дампы по 100 секторов, начиная с сектора 0 и 6291456 от начала раздела (т.е. относительно первого сектора проблемного раздела, который Вы видите в таблице).

Antech

Цитата:

Так что R-Studio и восстановление на другой винт.

Понятно. Благодарю. А можно ли разыскать конкретный файл маленького размера? Точнее, меня интересует файл в котором хранится сертификат webmoney, а сегодня заканчивается срок его обновления. Это возможно?

AleXPwin

Цитата:

можно ли разыскать конкретный файл маленького размера?

В Студии, когда просканируете, сделайте поиск в найденном, должна быть там такая фича.

Antech

Цитата:

В Студии, когда просканируете, сделайте поиск в найденном, должна быть там такая фича.

Если правильно понимаю, имеете в виду R-Studio? Если да, то имеет ли значение версия? Мною пока найдены только:
R-Studio Network Edition v5.0 Build 129012 RUS!!! - (12.6 mb)
R-Studio Network Edition 5.2 Build 130709 Portable - (10.7 MB)
Разумеется русская была бы полегче в освоении.

Цитата:

дампы по 100 секторов, начиная с сектора 0 и 6291456 от начала раздела

Кхм, как эта процедура делается!?

Винт Western Digital WD1200 120 Gb. Вчера вышел покурить - вернулся, индикатор обращения к винту горит постоянно. Удивился, что сам комп не завис, потыркал мышкой (оперу закрывал) и все - завис. Перезагрузил с кнопки - комп не включается. После загрузки, при тестировании выдает ошибку винта Primary Master Hard Disk Error. В БИОС'е, соответственно тоже ниего не видит. Винт поделен на два логических - С и D. Приехал к другу (у него Win7) - выдает после загрузке с подключенным винтом "Установка драйверов", в диспетчере устройств отображает, в БИОС'е видит. А в проводнике ничего нет. Acronis тоже молчит. Viktoriya при сканировании находит одни бады (40К секторов с шагом 512). Уже смирился с потерей всего - там диплом, через 3 дня предзащита, придется написать заново *crazy* Но, может быть, есть хоть какие-нибудь варианты его открыть? У другана при работе винт издает характерные шелчки иногда (как при выключении - моросит контроллер питания?) Шлейфы и разъемы мамки в обоих случаях в полном порядке. Что народ посоветует? То, что выбросить его - и так сам знаю =)

Посоветовали RSTUDIO (качаю) и еще такая штука была: посоветовали сменить букву диска в "управлении дисками". Там требуется инициализация... Стоит ее проводить или это убьет данные?
http://s41.radikal.ru/i093/1006/90/33d197bda432.jpg - скрин
Как быть? Викторию запускаю из-под Винды, пишет smart - good (в окошке зеленого цвета), но никаких данных не выводит. понимаю, что то-то не так делаю, а что - не знаю. Времени вникать в ее работу катастрофически не хватает.

Спасибо.

boy999
Послушай, Advanced Member, у которого 1700 с лишним записей, далеко не 1 раз у тебя в постах скрины чуть ли ни на 3 монитора сразу можно поместить! Сколько можно-то? ПРАВИЛА не ведомы? Коль нет, то хотя бы надо догадываться о их существовании!

Цитата:

VII. Общие правила поведения пользователя
1. Вы подтверждаете, что не будете:
1.1. размещать или передавать посредством форума любые материалы, включая, но не ограничиваясь... изображения.., которые являются... раздражающими...

Нарушаешь дружище, нарушаешь! А надо бы уважать всех участников данного топика и вообще РуБоард. Слушай, такого быть более не должно (надеюсь ты поймешь сразу), если вдруг... ты не знаешь, как размещать КРАСИВО изображения, спроси у меня в ПМ, я поделюсь!
AleXPwin

Цитата:

Если правильно понимаю, имеете в виду R-Studio?

Конечно! Только тут бери. У меня версия 4.6 русская, в ней есть файл-справка "RStudio.chm", в принципе программа простая, но я когда 1 раз пользовался - почитал мануал отдельный, если тебе надо, могу его выложить, 4.5 метра всего.

AleXPwin

Цитата:

А можно ли разыскать конкретный файл маленького размера?...а сегодня заканчивается срок его обновления.

Если Вам срочно нужен один файл, Вы можете восстановить его в DMDE, воспользовавшись результатами поиска NTFS, которые у Вас уже имеются (Поиск NTFS - загрузить ntfsscan.log - открыть том, затем при необходимости: сервис - найти файл по имени).

boy999,
Цитата:

Кхм, как эта процедура делается!?

- читаем 2-ое сообщение ув.Antech к г-ну boy999 от 12:59 12-08-2009 !!!:
Цитата:

3. Дамп секторов 0-499 проблемного винта. DMDE - Открыть физический диск - Сервис - Копировать секторы в... Файл. Первый сектор 0, Число секторов 500. Этот файл - на zalil.ru или filekeeper.org.

После этого сообщения Вам ещё раз 200-ти объясняли как это делать! Также данная операция была описана для многих других пользователей!
Заканчивайте паясничать! Хоть с модерированием есть некоторые проблемы, не забывайте про:
- что сообщество может устроить персональную обструкции;
- Администратор, по прежнему, на месте!

AleXPwin
Там нечего осваивать. Я ненавижу русифицированные фейсы таких прог, т.к. обычно эта русификация отвратительна (хрен поймешь что там имелось в виду), т.к переводчики не понимают о чем речь и не могут правильно перевести в контексте.

Версии имеют отличия, но я не в курсе деталей. Тем не менее, ИМХО, Вам любая подойдет из варезника. Просканируйте, залезьте в элемент "Recognized", там должна быть структура каталогов, найдите нужный файл (или поиском в найденном) и скопируйте. Или через DMDE восстановите - это быстрее при наличии сохраненных результатов поиска.

boy999
С Вашим опытом уже пора запомнить как это делается. К первому сектору проблемного раздела прибавляете ноль - это Ваш "Первый сектор" для первого дампа. Потом DMDE - физический диск - Сервис - Копировать секторы - в файл. Первый сектор у Вас есть, Число секторов = 100. Во втором случае вместо нуля прибавляете 6291456, остальное аналогично.

alex_party
Зато правая кнопка на "картинке" - Reload Image - и она показывается. А если просто линк на картинку и не прямой (а очень часто это так), то нужно ждать, пока через этот переглюченный GPRS откроется новая страница, и только там Reload Image (и хорошо еще, если видно, где нажимть). Так что это кому как...

milton238
У меня диплом (магистрский диссер) был забэкаплен на двух комплектах дискет (тогда еще были дискеты, а флешек и USB винтов не было). Да и вообще любые учебные работы, выполняемые на компе, имели бэкап. Почему у Вас нет бэкапа - это вопрос. Его ведь надо делать постоянно, с самого начала работы, поэтому забыть про него совсем невозможно, максимум - забыть пробэкапиться за какой-то день, но ведь при этом остальная часть диплома у Вас остается.

Касательно винта. Похоже, он труп, и инфу с него восстановит только специалист (стоить будет ХЗ сколько, т.к. проблема может быть и в фирмвари, и в железе). R-Studio бесполезна, если Victoria показывает отсутствиет каких-либо читаемых секторов. Кстати, возможно, если запустить MHDD, вместо бэдов Вы увидите буковки "S".

dmde
А, ну да .

Ignat

Цитата:

паясничать

Я ж грешным делом думал, что винхексом и надо дамп делать, раз с него и начинали.

alex_party

Цитата:

Конечно! Только тут бери.

Благодарю. Уже взял и опробовал R-Studio Network Edition v5.0 Build 129012 RUS!!! - (12.6 mb) у NoNaMe, сработало корректно. Осваиваю потихоньку.
dmde

Цитата:

Если Вам срочно нужен один файл, Вы можете восстановить его в DMDE, воспользовавшись результатами поиска NTFS,  которые у Вас уже имеются (Поиск NTFS - загрузить ntfsscan.log - открыть том, затем при необходимости: сервис - найти файл по имени).

Благодарю. Получилось! Даже успел сертификат на новый обновить!!! Жалко было потерять кошелек, хоть там и копейки.
Antech

Цитата:

Просканируйте, залезьте в элемент "Recognized", там должна быть структура каталогов, найдите нужный файл (или поиском в найденном) и скопируйте. Или через DMDE восстановите - это быстрее при наличии сохраненных результатов поиска.

Попробую папки восстанавливать потихоньку (места пока маловато). Низкий поклон за помошь и участие в трудный момент.

Всем... Благодарность от моей семьи за востанавливаемые фотоархивы.

milton238

Цитата:

при работе винт издает характерные шелчки иногда

Это проблемы с чтением, уже и серворазметки. Возможные причины - электроника, головы, дефекты поверхности (самое худшее, потому что при таких симптомах дефекты уже больше похожи на запил, в который очень скоро и превратятся). Если нужна инфа, то лучше всего обратиться к специалистам, умеющим работать с WD, т.к. это не самые простые харды.

boy999
Можно сделать и в WinHex, просто Вам удобнее там только начальный сектор посмотреть, а дампить в DMDE, как Вы уже делали много раз.