» Восстановление разделов и информации на HDD (часть 5)

toha_t

Цитата:

Я копирую хард - логический раздел другого диска, думаю разницы нет. Тоже что и хард - хард.

Непонятен мне смысл сего изыска... Раздел приёмника хоть RAW или нет...???...

ЗЫ Однако..., мосьё понимает толк в извращениях... В какие LBA копируете, какие и как смещения секторов раздела (приёмника) учитываете...???.... По-моему это большой гемор.

Да и физическое состояние приёмника должно соответствовать --- хард должен быть новым, чтобы он потом не подкинул...

ЗЗЫ 9285 вот здесь недавно (пару страниц назад) написал следующее…
См. пост 9285 Отправлено: 00:17 11-09-2011
http://forum.ru-board.com:9000/topic.cgi?forum=84&topic=3808&start=280

Цитата:

Вон, Tau_0 написал про уничтожение плохих секторов. А если они критичны?
На днях приносили ноутбучный винт на котором были нечитаемые сектора (из винды).
Запустил из под ДОСа, и вычитал эти сектора без особых проблем. В результате необходимый архив был восстановлен 100%. Теперь представим что я бы поверил в нечитабельность и заремапил бы их. Что было бы?

Интересно --- чем и как он их вычитал…???... А если на харде soft-bad’ы присутствуют, вдвойне непонятно….
Испросите совета у 9285 --- как вычитать сбойные секторы.

Цитата:

Непонятен мне смысл сего изыска...

Извиняюсь что ввел в заблуждение. Я имел в виду что копирою не физический хард - физический хард.

Цитата:

ЗЫ Однако..., мосьё понимает толк в извращениях... В какие LBA копируете, какие и как смещения секторов раздела (приёмника) учитываете...???.... По-моему это большой гемор.

Хм, значит я не правильно делаю все((((((((
Я сделал так. Достал винт 350G, относительно новый. Выделил на нем места под логический раздел в 90+ гигов, и указываю его как приемник. Файловая система RAW.

так вот, просто сделал клонировать диск, указал начальный и конечный сектор приемнику, такой же как у источника. Теперь при добавлении секторов, указываю приемнику те же сектора что и источнику. Думал (гусь ведь тоже думал), что таким образом почти полностью перенесу раздел источника на приемник. Я заблуждался?

Я еще и LBA с секторами перепутал, жесть.
Хотя указывал в посекторном копировании сектора всегда.

toha_t

Цитата:

Хм, значит я не правильно делаю все((((((((

Извините, беды нет. Моя вина…,--- предположил невеcть что, и перемудрил...

Я обычно копирую диапазон секторов на пустой хард без файловых систем, но так тоже можно.
Продолжайте.

PS Antech секторы просил… Уважьте его просьбу --- выложите на обменник.

Цитата:

Antech секторы просил… Уважьте его просьбу --- выложите на обменник.

Мне показалось что эта просьба относится к Ziltoid7. Все что требуется от меня для помомощи мне, стараюсь выполнять незамедлительно, как только предоставляется возможность.

toha_t

Цитата:

Еще заметил, что после подключения на горячую, он не всегда раскручивается.

Видать дуба даёт... Не мучайте его особо --- копируйте пока с большего...

Чтобы каждый раз хард на горячую не подключать.
DMDE скопируйте первый сектор LBA = 0 в надёжное место (в Вашем случае он особо и не нужен…). Затем в DMDE выбираете сервис ===>заполнить сектры и забиваете один сектор LBA =0 hex нулями.

Пepвый ceктop: 0
Пocлeдний ceктop: 0
Чиcлo ceктopoв: 1

Всё теперь загрузчик далеко не полезет, и Windows при загрузке не завесится…
Зачем Вам нервы себе портить и молексы разбивать…???...

ЗЫ

Цитата:

Мне показалось что эта просьба относится к Ziltoid7.

Это точно. Отвлекали меня сегодня --- спешил и по диагонали читал...

Коллеги, здравствуйте,

сложилась такая нестандартная ситуация:

был USB-хард внешний, ADATA Classic CH94. Ёмкость пока мне неизвестна - м.б. и можно узнать по серийному номеру и пр. ... Но суть вот в чем:

юзер обратился с проблемой, "случайно" на этот хард с данными был залит образ работающей здоровой системы XP, акронисовский образ. Таким образом на харде сейчас "работающая винда". Потом к пользователю пришло наконец понимаение процесса.. но было поздно.

Вопрос: есть ли шансы восстановить ту, "дозаливочную" инфу? Если да, то вопрос второй:

можно ли сделать копию текущего диска, чтобы отдать его юзеру, (для использования), а самому для восстановления инфы работать с его копией, образом, клоном ? Или это неправильно?

Спасибо.

Доброго времени суток! Подскажите с проблемой.. usbhdd Samsung 1Tb, разделен на 4 раздела 300гб, 50 гб, 100гб, 500гб, после падения работал еще 2 дня (на нем стоит система) вчера при загрузке Винды начались проблемы, подцепил его к компу и увидел что слетело 2 раздела. 300гб и 50гб. Разделы из под системы вообще не читабельны пишет "Нет доступа к E:/ , Файл или папка повреждены, чтение невозможно". Через стандартную программу ос показывает файловую систему RAW http://s009.radikal.ru/i310/1109/57/0d1d0371431dt.jpg

Но через Paragon совсем другая картина, диски вполне читаемы и файловая система NTFS.
http://s14.radikal.ru/i187/1109/db/5c268e30d3e7t.jpg

Тест на целостность файловой системы и поверхности диска никаких ошибок не выявил.
Возможно ли восстановление без лишних танцев с бубном?

ITDeveloper

Цитата:

Вопрос: есть ли шансы восстановить ту, "дозаливочную" инфу? Если да, то вопрос второй:

Наверняка прообраз накрыл старую информацию “как бык покрывает овцу” --- порядка 10 GB (если не более) от начала раздела потеряно… MFT наверняка убита. Мой ответ --- нечего там ловить.

Если делать нечего поковыряйтесь программами типа R-Studio. Сделайте посекторную копию харда: WInHex, DMDE, etc. на другой хард и ковыряйтесь…

IMHO дохлое это дело.

ITDeveloper
Я не знаю что творят на диске некоторые поделки акрониса, но шанс есть всегда.
Та же "голая" ХР занимает не более 2-х гигов.
Плюс своп c hibernate (зависящие от обьёма памяти).
В общем то, можно и к 10 гигам приблизится. Но условие что всё это в начале диска (что вполне осуществимо для стандартно установленнй винды). Как с образа будет- ???
А данные то могут находится в области далее. И даже MFT может быть в другом месте.

Копию конечно же надо сделать, даже если будешь и не отдавать винт.

lesikvip
Покажите SMART.
Сделайте выборочное (по минуте примерно) сканирование в начале, в середине и в конце винта в HDDScan (Sutface - Verify или Read), покажите скрины результатов. Если будет много тормозов или плохие звуки, отмените сканирование.
Если в SMART'е и на выборочном скане вообще не будет проблем, делайте сразу полное сканирование и покажите его результаты (тогда выборочные результаты не надо).

ITDeveloper
Делайте WinHex => Clone Disk, а потом на копию R.Saver, GetDataBack, R-Studio, RecoverMyFiles... Старая ФС ИМХО наверняка затерта, часть старой инфы - тоже. Но хоть что-то должно восстановиться по заголовкам. Конечно, это будет куча хлама, но больше, чем ничего.

Antech

Smart одна ошибка

http://i034.radikal.ru/1109/f6/a000140dd4cb.png

В выборочном скане особых проблем, как и посторонних звуков не наблюдается.

http://s007.radikal.ru/i302/1109/3b/0d53af08a50d.png

Сейчас поставил на полный скан, позже добавлю.

P.s. Результат полного сканирования http://s007.radikal.ru/i302/1109/b2/a829ddc3fcaf.png

на мой взгляд ничего серьезного

Форумчане, очень нужна ваша помощь в решении проблемы:
пол года назад купил себе винчестер 2TB Western Digital Caviar Green WD20EARS и поставил в комп, работающий на операционке Windows XP SP3.
Про историю с разными размерами секторов (512 У WinXP и 4кБ у новый винтов) я знал. Винт был отформатирован Partition Magic с размерами секторов 4кБ без разбиения на логические диски. Пол года винт работал в связке с Windows XP без проблем. А недавно я попробовал зайти на него и после продолжительного ожидания при открытии винта я обнаружил, что вместо большого количества папок и файлов там осталась всего одна папка и все, больше ничего нет. Я думал, что файлы могла удалить какая-то программа-вирус, но посмотрев свойства винчестера, увидел, что 300ГБ на нем заняты (как и должно быть), только файлов я не вижу. Нет даже двух системных папок (RECYCLER и System Volume Information). Но попробовав вручную в адресной строке указать к ним путь, смог попасть в папку RECYCLER и было отказано в доступе к папке System Volume Information (тоесть, все как и должно быть). Остальные папки не проверял, т.к. не помнил точно их названия. Получается, что физически папки на винчестере есть, но операционка их не отображает. Попытавшись записать на этот диск пару небольших файлов, операция прошла успешно, но при обновлении экрана по F5 файлы исчезали из виду, но доступ к ним через адресную строку оставался.
Подскажите как восстановить доступ ко всем файлам на винчестере! Может, кто-то уже сталкивался с подобной ситуацией! Проблема в том, что на этом винте хранилось часть фотоархива, резерв которого я ещё не успел сделать на другой диск!!!

Заранее всех благодарю за помощь и советы!!!

Умные люди! у меня к вам тоже просьба о помощи
Есть винт на 1,5 ТБ. Там были разделы - C(97), Z(480), D(500) ещё один на 97мб - зарезервирован системой
Стоит Винда на С. Когда-то была Убунту(в ext4), (под неё было 120 GB) на отдельном логич. диске Q, в конце винта. Потом мне она надоела, как её удалять - не знал, в итоге просто отформатировал в "незанятое пространство" в acronis. Это я так, вспоминаю. Дело давно было. Кстати, иногда следы диска Q всплывали в проводнике-показывался он, правда, недоступный, разумеется.
И было ещё почему-то понемножку пустого пространства между дисками
Так вот, сегодня я решил всё упорядочить. В Acronis (он стоял на D. большая глупость) я откусил у C 20 GB, Z - 40. И добавил всё к D, попутно сведя всё незанятое пространство. и тоже добавил его D.
Это должно было быть в одну перезагрузку. Комп перезагрузился, долгу шуршал. А потом вырубился. Я его включил, ооочень долго не высвечивал биос скрин (может, это что-то значит..), потом таки включился. У C - 77 GB, Z - 440 (как и должно быть)Они видны, работают. А D - "файл или папка недоступны. Убедитесь.."
Acronis диск видит, занято там приблизительно, сколько и должно быть, всё нераспределённое пространство к нему тоже присоединилось. Но работать с диском нельзя.
погуглил.
Попробовал R/ studio
Пишет, что диск повреждён, структура не определима, простым поиском структуру не восстанавливает. Хотя, что NTFS определяет правильно
Вот вопрос - как теперь быть?
или всё плохо?

Заранее спасибо!

Программой R-Studio увидел все остальные файлы и папки на данном диске. Попытался зайти в них через адресную строку, но не получилось.
Но с помощью этой же утилиты попробовал восстановить одну из папок на другой хард. Вроде, получилось. Но хотелось бы понять, что случилось с этим винчестером, как снова получить на нём доступ ко всем папкам и файлам (кстати, в R-Studio размеры всех папок указаны как 0 кб, хотя, размеры файлов, вроде, отображаются корректно)...

LMotiv
Кстати, отрицать вирус не стоит торопиться. Пока не встречал в реале, но читал про вирус, который переносит файлы и папки в одну, но имеющую специфичное имя, которое виндой не воспринимается, и не отображается в проводнике и т.п.
Можно попробовать посмотреть из под линуксовой системы.
Ну и проверить раздел с помощью чекдиска, но только в режиме чтения - результаты проверки показать здесь.

Добавлено:
joiliko
Глупо доверять акронису (и не только) несколько операций в один заход. Неужто так не в терпёж?
Прочитал описание и почти нчего не понял - особено структуру дисков. Нарисуй для начала какая была до, какую предполагал и какая сейчас.

9285
да..это я понял..после того, как всё случилось

вот то, как было и планировалось
http://i065.radikal.ru/1109/48/c142fc1ff9a0.jpg

вот то, как стало
http://s015.radikal.ru/i332/1109/5f/dddfc7f95f84.jpg

Добавлено:
9285
*в тех ссылках ничего нет(

да..это я понял..после того, как всё случилось

вот то, как было и планировалось
YouPic.ru

вот то, как стало
YouPic.ru

joiliko
Вот теперь более менее понятно.
Давай начнём с дампа секторов 1084436480 +100
Плюс скриншот Разделы из DMDE и лог файл поиск NTFS на месте проблемного раздела.

9285
Вот скрин разделы
YouPic.ru

лог файл, я так понимаю, он только к утру отсканирует..

joiliko
Скрин разделов подразумевается при открытии физического диска, а не отдельного раздела.
В принципе, лог-файл можно сохранить и в промежуточный момент а затем продолжить сканирование. Во многих простых случаях этого достаточно. Хотя твой чслучай не такой уж и простой.
Дамп не тот. Посмотри в шапке последний совет. При сохранении дампа средствами DMDE не надо менять название файла - оно имеет необходимую информацию.
И выкладывай на rghost.ru или sderni.ru

Вот, надеюсь теперь всё как нужно)

скрин разделов
YouPic.ru
я всего-то хотел поменять размер разделов...
(

joiliko
Из того, что ты прислал лично у меня складывается немного другая "мозаика". И в ней, так называемый раздел D был в конце диска, а перед ним пустое пространство.
Можешь сделать следующее. Открой, как раньше, диск D запусти поиск NTFSи загрузи сохранённый лог. После чего открой в верхнем окошке том NTFS1, и посмотри есть ли там твои данные. Можешь попробовать повосстанавливать что то для проверки (естествено на другой раздел) целостности данных.

Всем привет. Хард разбит на 2 раздела - С 30гб и Д 120гб. Одна прога начала тормозить и я сделал рестарт, после этого все и началось. Сначала ошибка с сетевой картой, а потом комп не видел хард - был весь помечен как незанятый.

Я восстановил все данные на хард моего друга, удалил партиции и создал заново, форматнул свои партиции и сделал cut/ paste все инфо с харда друга на свой Подсоединил свой хард заново и опять тоже самое.. жесткий не виден.. Пришлось заново все восстанавливать.

с ЛайвСД с помощью Проги Driver (или Disk) Genius я нажал затереть партицию С и создал заново.. а вот с Д не мог ничего сделать никакой прогой. Он как бы виден, но никакие операции сделтаь не мог.. Driver Genius нажал затереть партицию Д и после этого раздел исчез..

Все инфо сохранил, но мне нужно это место.. Пока не хочу покупать новый хард. Подскажите, мой хард изжил свое или можно восстановить раздел? Пробовал такими прогами как Active Undelete 7.3; Active partition recovery; Auslogic rcovery expert - раздел не находится!

Стоял Windows XP SP3 и последние апдейты

Снизу скрины из проги Active Smart

http://ximages.net/images/78967383304605196037.jpg
http://ximages.net/images/24971359177197083129.jpg
http://ximages.net/images/76946953649170664973.jpg

Всем спасибо!

PS LBA включен

PSPS жесткий друга стоит как мастер, а мой как слейв, СД ром на отдельном шлейфе

9285
насчёт разделов. не знаю, в акронисе(в прошлых постах) там показывает D без пустого пространства
Впрочем, специалист тут явно не я..
Может, D не переехал, или недопереехал..
но по планам должен был быть D, а за ним 100 GB

А вот насчёт данных..
пусто там(
совсем
YouPic.ru

хотя ведь пишет, что файлов найдено 133120 из 133120...

joiliko

Цитата:

А вот насчёт данных..
пусто там(

Больше похоже на ошибку в программе, а не на отсутствие файлов.
Сделайте, пожалуйста, дамп 200 секторов с сектора 384948224 с нынешнего логического диска D:.

Добавлено:
Вы точно логический диск D: сначала открыли, а не физический, например?

dmde
вау
да, там всё есть) Действительно, я открывал тогда так же, как и раньше, т.е. через - физический диск.

Вот у меня теперь вопрос. Как быть дальше? Можно ли как-нибудь восстановить доступ к диску, или нужно восстанавливать на другой носитель?
И, в любом случае, что дальше с диском делать? Раз уважаемый 9285 говорит, что он не так расположен, как должен и как высвечивается...

Проще говоря, каков оптимальный способ восстановления данных и получения той картинки разделов, как я хотел?
YouPic.ru
Чтобы опять вам не писать про очередную проблему с разделами...
потому что то, что сейчас, сильно выше моего понимания(

joiliko
Вам надо получить картинку разделов или все-таки доступ к данным? Доступ к данным местные спецы, скорее всего, организуют с помощью патча без восстановления на другой диск (похоже, Вам повезло), но диск "D:" будет на старом месте. Сделайте еще дамп 100 секторов ФИЗИЧЕСКОГО диска, начиная с сектора 1469384704.

dmde
самое главное - доступ к данным
но, чтобы потом не выкидывать 750 GB - грамотно организованные разделы ну, так как я и собирался сделать, когда всё пошло наперекосяк..

вот дамп 1469384704 + 100
http://sderni.ru/85622

Кстати, спасибо большое за объяснение по программе

Вот и я возвращаюсь... купил новый хард на 2тб. хотел сделать посекторную копию диска Western Digital Caviar Green 1.5TB - имеющего 13 бэд секторов.
копировал 3 суток , дошёл до 41% и ...
при записи в файл ДМДЕ выдал сообщение
http://rghost.ru/22882441/image.png
что делать дальше ? подскажите , пожалуйста

joiliko

Цитата:

я открывал тогда так же, как и раньше, т.е. через - физический диск.

А вот это неправда. Что первый скан разделов, что ещё один скриншот, что лог поиска NTFS указывают на то, что открывался логический диск. Имено поэтому и предлагал открывать не как физический диск.
Что касается желаемого, то сначала можно восстановить доступ к разделу, посде чего сможешь опять рискнуть и передвинуть раздел с расширением.

lesikvip
По скану много "зеленых", хотя это и под Виндой, есть подозрение на винт. Так что не знаю... По СМАРТу не однозначно, но хоть бэдов нет...
Покажите дампы по 100 секторов, начиная с секторов 0 и 6291456 от начала каждого проблемного раздела. И еще результаты chkdsk.exe БукваРаздела: для них. Но сразу говорю: если винт накроется во время опытов, тогда все, инфа только в фирме. Он ведь у Вас падал?