» Восстановление разделов и информации на HDD (часть 4)

eth0

Цитата:

с помощью Runtime's DiskExplorer

Не кошерно. Проверять начало MFT лучше глазами вначале. Только если не видите проблем - Чекдиским без исправлений.


Цитата:

смещение на один сектор

Тогда бы Чекдиск выдал огромную простыню с ошибками. А у Вас ни одной ошибки не находится.

Добрый день. Прошу Вашей помощи в следующей ситуации:

Имеется винт на 500Гб, разбит на два раздела. Было произведено некорректное завершение работы WinXP путем нажатия кнопки питания. Теперь при попытке доступа к диску с виндой выскакивает предложение его отформатировать, а второй диск отображается как неразмеченный.

Слетела таблица разделов



Добавлено:
Чем можно всё это дело поправить?

eneon
1. Покажите результат chkdsk.exe БукваРаздела: (запускайте из консоли cmd.exe, без доп-параметров).
2. Покажите окно "Разделы" из DMDE (открывайте физический диск).

Не пробуйте все подряд. Пока что надо посмотреть, что будет по пунктам выше.

Antech

C:\Documents and Settings\alexey>chkdsk f:
Тип файловой системы: RAW.
CHKDSK недопустим для дисков RAW.

Добавлено:
Второй диск неразмечен, chkdsk - никак. DMDE - что это?? ссылочку можно?

Цитата:

При этом Вы говорите, что старых файлов не видно? А что тогда сейчас видно на диске - какие файлы и сколько? Может быть, чекдиск переместил файлы в какую-то папку?

Не видно. Да, чекдиск как бы переместил их в found.000, но на самом деле она пуста

Сейчас на диске:

Цитата:

found.000
System Volume Information
-- tracking.log
cd
dir

cd и dir - файлы, пустые


Цитата:

Не кошерно. Проверять начало MFT лучше глазами вначале

Чем Вам не нравится DiskExplorer? :) Читать, собственно, файловые записи им удобно, плюс есть возможность "сырого" просмотра диска - hex-редактор, по сути

Исследовал начало своей MFT:
0. 12 метафайлов
1. 4 пустых резервных записи
2. BAAD запись. Внимание: как и положено, занимает 2 сектора
3. Запись found.000, за ней $ObjId, $Reparse, $Quota, на которые указывает $Extend
4. 3 записи (6 секторов) с нулями и сигнатурой 01 00
5. 5 записей: $Repair, $RmMetadata и прочие. За ними 3 записи $TxfLog***
6. Здесь и начинаются пользовательские файлы: System Volume Information, tracking.log, dir, (cd удалил, он перезаписан ...) *.tmp
7. И самое интересное: односекторная запись BAAD (п.3 - 2 сектора)
8. После этой записи идёт моя старая MFT


Цитата:

Тогда бы Чекдиск выдал огромную простыню с ошибками. А у Вас ни одной ошибки не находится

Он намекал на удаление файловых записей, пройдя по всем индексам. Дословно не процитирую


Цитата:

DMDE - что это?? ссылочку можно?

http://dmde.ru/download.html

eth0

Цитата:

Цитата:
DMDE - что это?? ссылочку можно?

http://dmde.ru/download.html

Спасибо - тока покупать её у меня возможности нету

eth0

Цитата:

Он намекал на удаление файловых записей, пройдя по всем индексам

...


Цитата:

Да, чекдиск как бы переместил их в found.000, но на самом деле она пуста

Иногда после исправлений чекдиска Windows не видит файлов в этой папке, хотя они там есть, и,например, при монтировании в линуксе они видны. И как с этим бороться - неизвестно - видимых ошибок нет, остаётся только копировать файлы и форматировать заново. В программах типа R-Studio эта папка также пуста?

eneon

Цитата:

тока покупать её у меня возможности нету

Вы можете использовать бесплатную версию.

eth0

Цитата:

Чем Вам не нравится DiskExplorer?

Платный, а файловые записи форматно можно посмотреть и в DMDE бесплатно (не нужна парка с поиском вареза). Но я здесь отметить хочу другое: просмотр глазами дает больше шансов найти причину проблемы, чем просмотр в форматном виде (например, записался мусор или протерлось нулями или смещение на N байт). Если же причина не очевидна, на сцену выходит read-only Чекдиск. А форматный просмотр только и покажет, что либо все на вид нормально, либо нет, а подробнее через него не видно.
(Я в курсе, что в статьях рекомендуют DiskExplorer. Но в статьях, бывает, упоминается еще и DiskEdit для DOS, и DiskProbe )
(Это не значит, что в форматном просмотре нет смысла. Но в данном случае это ни к чему ИМХО.)


Цитата:

односекторная запись BAAD

Вся дальнейшая MFT была бы сплошной ошибкой. Это было бы видно по отчету Чекдиска, в то время как у Вас там просто идеал. Что-то не так интерпретируете. Забэкапьте и занулите запись $MFT (2 сектора), напустите Чекдиск без исправления. Ругается?

Поддерживаю также идею открыть раздел в R-Studio (Open Drive Files), WinHex (открыть физический, два раза нажать на разделе) или DMDE. Открывается, каталоги/файлы на месте?

eneon
Она вроде дешевая, да и не нужно Вам ее покупать. Freeware версия умеет все, что нам надо. На странице Download смотрите...


Цитата:

Второй диск неразмечен, chkdsk - никак

Для второго это сейчас и не требуется. Второй посмотрим на скрине "Разделы".


Цитата:

chkdsk f:
Тип файловой системы: RAW.
CHKDSK недопустим для дисков RAW.

ОК. Покажите дамп секторов 0...999. Технология: DMDE => Физический диск => Сервис => Копировать секторы, в файл. В данном случае: Первый сектор 0, Число секторов 1000.

Есть винчестер WD 120Gb IDE (около 3х лет) использовался под файлы (винды нет), был поделен на 2 раздела, первый использовался часто, второй нет. В один прекрасный день не зайти на 1й раздел - пишет диск не отформатирован и файловая система RAW.
При перезагрузки запускается chkdsk и выдает на 1й раздел:

File record segment 47044 is unreadable

После
Recovering arphaned file thumbs.db (15018) inte directoy fik 8732
Insufficient disk space to recovery lost data
-и все не по разу.
Второй раздел все норм. Пытался запустить в винде chkdsk /f, где то на 60% выдает
не удается прочесть сигмент в записи
не удается прочесть сигмент в записи
и так местами где-то до 70% потом все норм.
Покурив форумы подумал поможет софт Виктория и MHDD и др, но подумал, что вообще могу убить диск ими. Хочется узнать совет знающих людей.
Можно ли восстановить работу 1го раздела и каким образом? Хотя бы снять бэкап, а потом отправить винт на заслуженный отдых.
Спасибо.

Цитата:

В программах типа R-Studio эта папка также пуста?

Цитата:

Поддерживаю также идею открыть раздел в R-Studio (Open Drive Files), WinHex (открыть физический, два раза нажать на разделе) или DMDE. Открывается, каталоги/файлы на месте?

Нет, каталоги/файлы только свежие. В found.000 пусто


Цитата:

занулите запись $MFT (2 сектора), напустите Чекдиск без исправления. Ругается?

Ругается

Цитата:

C:\>chkdsk x:
Тип файловой системы: NTFS.
Том занят другим процессом. Программа Chkdsk
может выдавать сообщения об ошибках при их отсутствии.
Метка тома: 123.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано файловых записей: 754688.
Проверка файлов завершена.
Обработано больших файловых записей: 0.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 3)...
Обработано записей индекса: 754710.
Проверка индексов завершена.
Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопо
ставление с исходным каталогом.
Проверено неиндексированных файлов: 1.
Возникла неопределенная ошибка (6672732e637878 41a).

eth0

Цитата:

В found.000 пусто

Но, ведь, где-то всё равно лежат эти 754688 файлов - если не в found.000, то где-то ещё. Смотрите в R-Studio, куда они переместились. Либо смотрите сами любой файл в $MFT, который Вы не находите в папках. В $MFT файла указан номер его папки. Переходите в запись $MFT с этим номером и смотрите что это за папка. И т.д. до корня прослеживаете путь к файлу и выясняете, где же он прячется.

sid906
Ответил на iXBT.

eth0

Цитата:

Обработано файловых записей: 754688

В MFT Mirror тоже занулите $MFT. Проверьте, что записи $MFT занулены в MFT и в MFT Mirror. Запустите Чекдиск. Что говорит?

Также используйте метод dmde для поиска места расположения таинственных файлов.

теперь еще дона проблема винт через какое то время вообще вырубается( и тест нормально не провести

Имеется hardware raid 1, с двумя дисками. Недавно один из них перестал быть работать (утилита Intel Matrix Storage пишет, "потерял работоспособность", а команда Chkdsk /f /r не нашла никаких ошибок).
Спросил одного знакомого сисадмина, можно ли снять образ массива, разобрать действующий raid, а потом отформатировать нерабочий диск и снова перестроить массив на оба существовших диска. Он сказал что, без вариантов, нужно покупать новый диск того же объёма и делать массив из работающего старого и нового дисков. И что неработающий даже после форматирования нельзя использовать для RAID, будет сбоить, но почему- он сам толком не знает.
Инфы по этому поводу нигде не нашёл.
В общем, можно ли как-то восстановить "неработающий" (с точки зрения Intel Matrix Storage) хард и потом использовать его для RAID?
Повторюсь, я о физическом диске.

sid906

Цитата:

винт через какое то время вообще вырубается

Похоже, Вам в DR фирму.

Firemanser
Как я понял, не hardware RAID, а Host-RAID (чипсетный хост-рэйд, там на самом едле нет RAID-контроллера).

Цитата:

команда Chkdsk /f

Сразу такое делают только если не нужна инфа.


Цитата:

нужно покупать новый диск того же объёма и делать массив из работающего старого и нового дисков

Ну да. Если есть что-то незабэкапленное, то прямо сейчас сделать бэкап (сейчас!!!), потом - вставить новый диск вместо дохлого, драйвер контроллера сам отребилдит.


Цитата:

неработающий даже после форматирования нельзя использовать для RAID

Неработающий не работает. Его по определению не используешь (либо глючить будет).


Цитата:

восстановить "неработающий" (с точки зрения Intel Matrix Storage) хард

Отключить его, подключить к другому компу (или контроллеру) без RAID (как отдельный) и проверить в MHDD, Victoria или HDDScan. Нужны результаты сканирования и SMART (из других программ не котируются, plz показывайте из этих и в нормальном виде, можно скриншотами). По результатам - либо занулить диск и вернуть в RAID (HDDScan => Surface => Write/Erase), либо выбросить (если бэды выросли). Делать это только после бэкапа!!!

P.S. У RAID'а есть состояние "degraded", т.е. избыточность потеряна. Включите английский фейс в менеджере рэйда - так будет понятнее.

Antech
Занулил запись об $MFT в $MFT и в $MFTMirr. Результат:

Цитата:

C:\>chkdsk x:
Тип файловой системы: NTFS.
Метка тома: 123.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Повреждена основная таблица файлов. Будет выполнена попытка восстановления
основной таблицы файлов с диска.
Не удается восстановить основную таблицу файлов. Выполнение CHKDSK прервано.

Цитата:

Переходите в запись $MFT с этим номером и смотрите что это за папка. И т.д. до корня прослеживаете путь к файлу и выясняете, где же он прячется

Чтобы глубоко не копать папка в корне:



А индексов-то нет - лишь "???"

eth0

Цитата:

Не удается восстановить основную таблицу файлов.

ОК, значит действительно используется нужная нам MFT. Теперь верните запись $MFT на место plz.


Цитата:

папка в корне

Сорри,я н знаю формта вывода этой проги. Скиньте plz первые 10000 секторов MFT на zalil.ru, я в MediaWorkshop пощупаю. Кстати, Вы можете попробовать открыть раздел в MediaWorkshop в режиме браузера (см. тему по проге на iXBT, здесь про нее ничего нет).

Добавлено:

Цитата:

А индексов-то нет - лишь "???"

А вот и результат ипользования шаблонов. В хексе надо смотреть, в хексе...

Привет всем!
Вот и меня постигла неудача!
Работал... и вдруг при тычке мышкой - черный экран (может совпало)?
Пару раз винда выкинула синьку, что то про унмаунт диска, если не ошибаюсь.
Точно не уверен, но что то вроде ошибка EB. После вообще перестала что то давать.
Перед этим начал замечать странные тормоза: то браузер рывками грузится, то памяти жрет немеряно...
На этом диске у меня WinXP SP3 Rus, 4 раздела, диск ST 3250823AS, проработал около 4 лет.
Загрузился с рековери диска, очень долго грузится, тормоза страшные...
По загрузке лезу в управление дисками, его видно но как Raw формат.
Отключил, установил на другой диск винду, работает быстро. Подключил оба диска, гружусь
и опять тормоза, не хочет винда грузиться, долго думает, потом включает чек диск на старом.
При отключении этого проблемного диска, все грузится нормально. Так что посмотреть проблемный
диск через винду с другого диска не представляется возможным - не дает загрузиться.
Ребята, помогите найти неисправность, там же все труды за четыре года, что делать с чего начинать?
Спасибо!
PS: Мамка EpOx EP 9NPA+ Ultra, чипсет nForce 4. Карта X700 Series.
Помогите, пожалуйста!

Antech
Возвращаясь к началу, уточню, что всего у меня на компьютере 3 физических диска, на 2 из них я организовал RAID1 средствами материнки (ну то есть Host-RAID), а 3й разбил на 2 логических.
С помощью R-Studio 5.2b network edition сделал образ (сжатый) всего RAID, вроде всё прошло без ошибок.
Но вот на случай форс-мажора, если при перестроении будет зависание, то как можно будет этот самый образ использовать?

eth0

Цитата:

Parent Directory: x5

5 - это, видимо, и есть номер папки (5-корневая папка)

Firemanser

Цитата:

как можно будет этот самый образ использовать?

Этот - не знаю, а несжатый - любой подходящей прогой записать обратно на RAID (WinHex, например).

хотел сделать новый файл виртуальной машины VMWare Workstation, и выбрал название уже существующей машины на 1.98 гб, после чего файл реврайтнулся новым.

Реально что сделать с реврайтнутым файлом???

beglec777

Цитата:

после чего файл реврайтнулся новым

Перезаписался что-ли?
Ну, всё теперь - с файлом машины. Только помимо самой машины, есть же ещё и файл виртуального ж.диска. Он не перезаписался? Тогда просто соберите машину с теми же параметрами и подключите этот диск (а лучше копию).

2 dmde

Windows XP Professional.vmdk

этот файл перезаписал

beglec777
ну печально - это диск если б только удалили, а Вы перезаписали...

Цитата:

ну печально - это диск если б только удалили, а Вы перезаписали...

не говори слезы на глазах!!!

1 шанс на 100000..., что файл записался в другое место. Попробуйте поискать по заголовкам в программах типа R-studio, Easy recovery или в каком-нибудь дисковом редакторе - прямо по строке Windows XP Professional.vmdk (без учёта регистра), так как в самом файле, вроде должно быть его название. Или по строке KDMV с учётом регистра, смещение от начала сектора - 0 (это быстрее).

2 dmde

ware sdelala vtoroi disk
xp.....(2).

УРРААААА!!!

Antech
Здравствуйте, Уважаемый!
Может Вы мне сможете помочь, а то целая беда!
Буду очень признателен!