» Восстановление разделов и информации на HDD (часть 5)

dmde
купил Вашу программу - супер!!! восстановила практически всё из
Цитата:

посекторная копия через ДМДЕ . уж простите меня непонятливого , но делал Диск - Раздел.
вручную переписал 14*8=112 сбойных секторов.

(чуть не в тему , но просьба к dmde , сделайте пожалуйста видеоинструкции к Вашей замечательной программе под Винду, на ютубе есть, но они сильно быстрые, под дос и на польском. я уверен, что продажи резко возрастут)

вопрос 1: как мне найти файлы находящиеся на сбойных секторах?
я не говорю про образ, я врядли смогу высчитать что и куда прибавлять (хотя если есть пошаговая инструкция - сделаю), я про оригинальный жёсткий диск.

вопрос 2: как затереть нулями логический диск?

bai01
1. Используйте карту кластеров.
2. Используйте функцию "Заполнить секторы".
За подробностями, пожалуйста, по почте, т.к. здесь это будет offtop.

40sergey
Покажите скрин "Разделы" и результаты "Поиск NTFS" в DMDE.

Всем доброго времени суток.
Уже довольно долго прошло после переустановки виндоуса (1-1.5 месяца), на той винде у меня были фотографии в папке - мои документы, диск был форматирован(он системный)...
Фотографии очень важны, по крайней мере сейчас понадобились, я их забыл с той винды перекинуть на посторонний носитель...
Можно ли как-то восстановить утерянные файлы ?

LigHt1k
Теоретически шансы есть, но какова вероятность предсказать невозможно (чаще всего мизерная).
Но если хочется испытать удачу то надо прекратить любую запись на раздел где были данные. Причём надо учитывать что записи могут делаться системой и без ведома пользователя - особено в этом "отличаются" микрософтовские апдейты и устанавливаемое ПО (гадят на любой доступный раздел).

9285
Эти же самые файлы были у меня на цифровом фотоаппарате, я их тоже удалил, но фотоаппарат почти не использовался, оттуда реально их восстановить ?

LigHt1k
Гаданием на кофейной гуще не увлекаюсь.
Над пробовать. Хотя, с фотоаппаратом шансов может быть поболее.

Доброго всем дня!
После того как вставили флешку 1.05Gb JetFlash168GJF168 в зараженный комп, вирус переименовал/перенес все файлы и папки в некую папку с названием ".."(две точки). Из под Windows ее увидеть не удается, из под Linux тоже, только с помощью программ для восстановления файлов. Собственно файлы можно восстановить, а вот папку удалить и переименовать невозможно, она заблокирована. В случае с флешкой это некритично - форматнул и все дела. Но вот на компе с такой же проблемой нет возможности сделать "формат с:", т.к. стоит спец.ПО. Можно ли каким-то образом удалить эту папку?
Секторы0-99

ICQman2GO
Если сильно мешает, найдите папку в дисковом редакторе и вручную исправьте "..", например, на две цифры (только не меняйте "..", которые идут вначале списка).

Открыл в дисковом редакторе, а как здесь переименовать?

Поднимитесь на уровень выше (Enter в ситуации на картинке), где видно имя папки ".." в середине списка. Можете, на всякий, еще картинку показать. Ctrl+E - изменить, Ctrl+W сохранить.

ICQman2GO
Зачем такие сложности? Переименовать этот чудный каталог можно по короткому имени, которое выводит dir /x в консоли (Выполнить - cmd). Только вначале перейдите на флешку, например так: F: (F - буква флешки). AFAIR, короткое имя должно быть типа 2E2E, сейчас не могу найти ту тему гуглом...
Конечно, можно и в редакторе переименовать, FAT - не NTFS...

ICQman2GO
А Вы что переименовывать собрались, вот именно то, что выделено на картинке? Так это ссылка на родительский каталог по стандарту FAT, так и должно быть и в переименовывании оно не нуждается. Нажмите Enter, как уже сказал dmde и покажите картинку.

Вот картинка при переходе на уровень выше. Имя папки ".." видно над подсвеченной строкой. Нужно ее выделить, а потом
Цитата:

Ctrl+E - изменить, Ctrl+W сохранить.

, правильно?


Antech

Цитата:

короткое имя должно быть типа 2E2E

Короткое имя E2E2~1, команда
move F:\E2E2~1 RECOVERY
дала ответ: Процесс не может получить доступ к файлу, т.к. этот файл занят другим процессом. DMDE я на время выполнения выключил. Речь идет о том, что на уровне ОС эта папка заблокирована, IMHO.

LeoT

Цитата:

Так это ссылка на родительский каталог по стандарту FAT, так и должно быть и в переименовывании оно не нуждается.

Меня интересует папка ".." в которую вирус упрятал информацию, причем из-под системы она не видна, см. проводник DMDE:

ICQman2GO
Правильно. Измените ".." на что-нибудь другое. Либо нажмите пробел вначале строки, чтобы строка стала серой.

Или, если делать по совету Antech, то попробуйте предварительно перезагрузиться или загрузиться с LiveCD и не открывать нигде диск с папкой, чтобы диск не был занят.

P.S. Короткое имя папки может оказаться каким угодно, но FAR'е можно посмотреть.

Всем привет!
Ситуация:
Ко мне обратился друг со своим ноутбуком (ОС Vista Starter) с просьбой увеличить место на Диске С за счет свободного места на Диске Д. Ранее на компьютере с ОС WinXP для решения подобных задач я уже успешно использовал PartitionMagic. При загрузке с загрузочного диска запустил PartitionMagic. PartitionMagic предложил исправить ошибки на жестком диске, поскольку я торопился, то cделал глупость и разрешил исправить ошибки. Причем ошибки, которые предлагал исправить MP, были примерно такого рода как на этом сайте http://forum.oszone.net/post-1721825.html
В результате диск Д в "мой компюьтер" пропал. , а в управление дисками диск Д виден.
Для диагностики проблемы воспользовался программой testdisk, но только в целях диагностики, не для исправления проблемы. В логе программы testdick полезная информация:
1 P Compaq Diagnostics 0 32 33 1274 241 55 20480000
2 * HPFS - NTFS 1274 241 56 5502 254 63 67923647 [ACER]
3 P HPFS - NTFS 5502 97 36 9729 254 63 67916674 [DATA]
Space conflict between the following two partitionsSpace conflict between the following two partitions

Хотел прицепить к своему сообщению весь файлик с логом программы testdisk, но не увидел как это сделать.

Прошу грамотных людей помочь разрулить ситуацию.

dmde

Цитата:

Измените ".." на что-нибудь другое.

Спасибо, в случае с флешкой получилось. Посмотрим как получится с HDD.

SuperBob74
Ну это ерунда. Хорошо, что не дошло до изменения размеров разделов, я уже подумал что еще одни "мозги на носилках"...
Покажите дамп сектора 0 (DMDE - Копировать секторы - Физический диск => Файл, выложите на sderni.ru или rghost.ru). Можно также скрин окна "Разделы" из DMDE, но ИМХО это не понадобится.

проверка поверхности hdd программой vicktoria 4.46b показала 3 bad,которые она не смогла переназначить ни remap ни стере


вобщем

14:52:44 : LBA 1092216546 try REMAR...
14:52:44 : LBA 1092216546 try REMAP... Error
14:52:57 : LBA 1093067972 try REMAR...
14:52:57 : LBA 1093067972 try REMAP... Error
20:25:12 : LBA 2539884923 try REMAR...
20:25:12 : LBA 2539884923 try REMAP... Error

19:11:05 : Block 2539884847 try Erase 256 sectors (2539884847..2539885102)...
19:11:09 : Block 2539884847 try Erase 256 sectors(2539884847..2539885102)... Fail

как мне поступить дальше чтоб эти сектора не использовались?
винт ST31500541AS переодически клацала голова, подвисал

изза чего victoria не смогла ниче сделать с этими секторами?
а вот и смарт
ST31500541AS 6XW0P2GE
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 113 96 6 52830974 •••••
3 Spin-up time 100 100 0 0 •••••
4 Number of spin-up times 100 100 20 539 •••••
5 Reallocated sector count 100 100 36 0 •••••
7 Seek error rate 66 60 30 4295502 •••
9 Power-on time 94 94 0 5299 ••••
10 Spin-up retries 100 100 97 0 •••••
12 Start/stop count 100 100 20 982 •••••
183 unknown attribut 100 100 0 0 •••••
184 End-to-End error 100 100 99 0 •••••
187 Reported UNC error 1 1 0 183 •
188 Command timeout 100 98 0 8590065667 •••••
189 High Fly writes 99 99 0 1 ••••
190 Airflow temperature 56 54 45 44°C/111°F ••••
194 HDA Temperature 44 46 0 44°C/111°F ••••
194 Minimum temperature 90 46 0 17°C/62°F -
195 Hardware ECC recovered 66 48 0 52830974 •••
197 Current pending sectors 100 100 0 3 •••••
198 Offline scan UNC sectors 100 100 0 3 •••••
199 Ultra DMA CRC errors 200 200 0 0 •••••
240 Head flying hours 100 253 0 175565378162699 •••••
241 unknown attribut 100 253 0 4072293724 •••••
242 unknown attribut 100 253 0 3703386013 •••••

andrey108
А причем тут восстановление инфы?
Попробуйте ремап в других прогах (MHDD, Victoria DOS), попробуйте просто затереть весь винт в любой проге.

Antech

Цитата:

Покажите дамп сектора 0 (DMDE - Копировать секторы - Физический диск => Файл, выложите на sderni.ru или rghost.ru). Можно также скрин окна "Разделы" из DMDE, но ИМХО это не понадобится.

1. Бесплатная версия DMDE 2.2.2, скаченная с сайта разработчика сгодится, или надо найти полную версию ?
2. Нужно пользоваться консольной версией, или GUI ?
3. Нужно сделать загрузочный диск с DMDE, или можно запускать программу DMDE, записанную на диск С проблемного ноутбука ?

SuperBob74

Цитата:

Бесплатная версия DMDE 2.2.2, скаченная с сайта разработчика сгодится

Да.


Цитата:

Нужно пользоваться консольной версией, или GUI ?

Удобнее GUI.

Цитата:

можно запускать программу DMDE, записанную на диск С проблемного ноутбука ?

Можно.

Antech


Цитата:

Покажите дамп сектора 0 (DMDE - Копировать секторы - Физический диск => Файл, выложите на sderni.ru или rghost.ru). Можно также скрин окна "Разделы" из DMDE, но ИМХО это не понадобится.

Готово, вот ссылка: http://sderni.ru/90475
в архиве 3 файла: Doc1.doc - сообщение вышло сразу при запуске DMDE, Doc2.doc - окно разделы, sec_0_1.ima - 0-ой сектор

SuperBob74
http://rghost.ru/27033501
Запиши в 0-вой, перезагрузись.

Пропала информация на внешнем 500 GB 2.5" USB харде Toshiba, не виден раздел в Windows. Разобрал, подключил через SATA, то же самое.
Попытался сделать посекторную копию на внешний USB HDD 1TB.
R-Studio, ZAR и пара других программ не справились (хотел использовать Victoria, но в четвёртых версиях не нашёл, как запустить чтение PIO в файл, а для третьих не становится драйвер - система рестартует).

Запустил, загрузившись с подготовленной дискеты, HDclone 4 Pro. Внешний хард он увидел, как ни странно. Процесс пошёл бодренько, но дойдя до сбойных секторов притормозил не по-детски. Долго ли, коротко ли, но через 99 часов с количеством сбойных секторов ~ 20% от общего их количества процесс закончился.
Гружусь в Windows, а HDclone, оказывается, создал не файл obraz.img, а папку с таким именем, а в ней куча (192 штуки) двухгиговых файлов с одним именем и расширениями от 1 до BF и несколько мелких файлов, в том числе и файл obraz.img размером 1 КВ.

И, собственно, вопрос: какими программами теперь с этого имиджа инфу пытаться выковырять?

P.S. На диске были большей частью фильмы, на них наплевать. Но было также довольно много фотографий и документов, их хотелось бы вытащить.

Zyzet
Рассуждая логически, это чудо должно уметь и в обратную сторону копировать, из файлов на например новый хард...

Zyzet
Попробуйте объединить двухгиговые файлы в один... И посмотрите что в obraz.img

Цитата:

Zyzet
Рассуждая логически, это чудо должно уметь и в обратную сторону копировать, из файлов на например новый хард...

... и с него уже пытаться вытащить файлы? Мысль заслуживает внимания, спасибо. Только пока нет нового харда (они, блин, сильно подорожали, придётся подождать), оставлю этот вариант на будущее.


Цитата:

Zyzet
Попробуйте объединить двухгиговые файлы в один... И посмотрите что в obraz.img

Объединяются, процесс не быстрый. В файле следующее:



Uploaded with ImageShack.us


И ещё вопрос: чем лучше делать посекторные копии харда в файл (хоть под Windows, хоть грузясь с носителя)?

Zyzet

Цитата:

чем лучше делать посекторные копии харда в файл (хоть под Windows, хоть грузясь с носителя)?

Я бы делал копию в файл с помощью того же DMDE, продукт не требует инсталляции и удобен для работы со сбоящими хардами. Для вычитывания и обхода сбойных участков предусмотрено чтение секторов "в обратный зад". Можно за несколько сеансов копию сделать.
DMDE - DM Disk Editor and Data Recovery Software
GUI для Windows Windows 9x/ME/2K/XP/Vista/7.
http://dmde.ru/download.html

Загружайтесь с Live CD под Windows, а DMDE запускайте с флешки.
Вам конечно виднее, но только я бы делал копию хард ===> хард. С хардом можно потом и работать как с хардом, а от файла радость невелика --- только для транзита…

ЗЫ Можно и под DOS или Linux версию использовать, --- как Вам удобнее.

Zyzet

Цитата:

В файле следующее

Я так и думал, прога записала какую-то инфу про образ, но для самого образа этот файл не нужен. Объединяйте...


Цитата:

чем лучше делать посекторные копии харда в файл

Обычно специалисты из доступных рекомендуют WinHex (Clone Disk) либо R-Studio версии 5 (Drive - Create Image, Read attempts = 1, без сжатия). Причем пойдет и демо Р-Студии (единственное огранчение там - файлы при восстановлении сохрняет не больше 64 К, но образ-то она делает любого размера).
DMDE не так популярна, поэтому трудно сказать насколько она более или менее вездеходна на бэдах, чем указанные выше проги. Но копировщик там есть, да . Плюс - версии для разных ОС и фриварность в плане образов (ограничение - копирование по одному файлу при восстановлении).
Один из самых продвинутых вариантов - Data Extractor от тети Аси, но к нему нет крака, а без крака он и нафиг не нужен (дорогой слишком, он для фирм, а не для физиков).