» Восстановление разделов и информации на HDD (часть 5)

Цитата:

Обычно специалисты из доступных рекомендуют WinHex (Clone Disk) либо R-Studio версии 5

Пробовал R-Studio, правда версию 4.5, до 20% бежала со сносной скоростью, а потом встала как вкопаная, за полутора суток ни на 0.1% не продвинулась.

Zyzet

Цитата:

до 20% бежала со сносной скоростью, а потом встала как вкопаная, за полутора суток ни на 0.1% не продвинулась.

Попробуйте DMDE, --- когда дойдёт до сбоев, то это Вы увидите… Потом при втором прогоне программы прыгаете вперёд и копируете секторы в обратный зад. Таким образом обходите/проходите сбойный участок. В невыбраных секторах информация неопределена...

ЗЫ Может dmde что лучше в смысле методики выборки присоветует. DMDE сбойные секторы спец. шаблонами не забивает…

Zyzet
"Они" говорят, что нужна именно версия 5. Ну и WinHex с DMDE попробовать можно.

Подскажите пожалуйста, если из софтового JBOD на Mac OS X вылетит диск, можно ли восстановить информацию на других дисках (или что лучше восстановить весь JBOD за минусом поврежденного диска)?

отформатировал раздел (зелёный).до форматирования был 50 гб.после стал 417,а если посчитать весь диск,то вообще не понятно что стало.ведь диск всего на 500 гб.как восстановить прежнее состояние?

serega40

Цитата:

отформатировал раздел (зелёный).

Если не секрет, то чем форматировали, --- случаем не PM...???....
Похоже, что тут длинную цепочку надо проходить, начиная с сектора 0 MBR и c каждой AMBR поэтапно разбираться...

форматировал системой.хоть направь где про это почитать (с чего начать,какими прогами).уж очень много информации теряется

serega40

Цитата:

где про это почитать (с чего начать,какими прогами)

См статью Крис Касперски
Восстановление данных на NTFS-разделах
http://www.insidepro.com/kk/021/021r.shtml

В статье обратите внимание на
Master boot record - базовые концепции. Рис 15 Primary (первичные или основные) разделы и 16 Extended (расширенные) разделы и ниже.

Вот ещё одна хорошая статья
Главная Загрузочная Запись - Master Boot Record (MBR)
http://akina.hop.ru/mbr.php3


И в Вики тоже почитайте...

http://ru.wikipedia.org/wiki/Главная_загрузочная_запись
Master boot record
http://en.wikipedia.org/wiki/Master_boot_record

По двум последним ссылкам лежат последуюшие

Понадобятся дисковые редакторы WinHex (лежит на эдешней варёзке) --- удобные шаблоны для просмотра системной информации (той же MBR, Boot сектора NTFS раздела, MFT, etc..) и

DMDE - DM Disk Editor and Data Recovery Software
GUI для Windows     Windows 9x/ME/2K/XP/Vista/7.
http://dmde.ru/download.html

ЗЫ Похоже, что если зелёный раздел из MBR (точнее тавлицы разделов) удалить, то ВСЁ гуд станет. Посмотреть надо, однако. Во система начудила...

Доброе время суток.
Вот и мое говинта коснулась незавидная участь.
Читал много но с чего приступить не знаю.

Вобщем ситуация такая:
Решил поменять Ide винт на sata. Все для этого приготовил, и чтобы ничего не переустанавливать, решил сделать клон со старого на новый с помощью акроникса.
Запустил с загрузочного диска его и запустил.
Источник: Maxtor 60 gb
Приемник: Seagate 2 Tb
После 2 часов копирования в ожидаемом времени значилась цифра 5 часов. Понадобился компьютер срочно. Подумал что при процедуре копирования с исходником не должно ничего стать так как данные с него он только читал. ну и ешил отменить, чтобы потом поставить наночь. Отменить он отменил, но после выдал ошибку на чтение. После перезагрузки система не грузилась. На этом этапе у меня была 2 операционка, которой давно не пользовался. Загрузился с нее. диск не отвечал, после поиска информации в интернете пришел к выводу что полетела mft.
первым делом создал имидж диска, после пробовал удалить раздел и вернуть его с помощью утилиты поиска разделов тогоже самого акроникса. но результат не изменился

Информации много но с чего начать не знаю, прошу помощи в попытке восстановить данные на нем.
Копирование с помощью r-studio и тому подобные решения не предлагать (не раз испробованно, и в данном случае восстанавливает не все файлы а то что восстанавливает имеет размер около 32кб и не читается, рассматривал некоторые интересующие меня файлы документов)

Хочется получше узнать механизм восстановления руками ну и соответсвенно научится работать им для саморазвития.

Всем здравствуйте. Такой вопрос уже может поднимался где, если что перенаправьте пожалуйста. Винчестер сиагейт, SATA, подключаемый через ЮСБ, 160Gb. NTFS. Слетела файловая система. После этого винчестер пылился на полке чуть больше года. На винте около 140 гигов информации, необходимой около 10Гб, фото и видео. Есть ли возможность изять инфу. Форматирование не предлагать, со смертью инфы на винте умру и я, жена убьет

Apocalypsenow
Покажите:
1. SMART винта из HDDScan.
2. Дамп 100 начальных секторов физического диска.
3. Дамп 100 начальных секторов пострадавшего раздела.
4. Результат chkdsk.exe БукваРаздела: (выполняйте из cmd).
5. Скриншот diskmgmt.msc с отмеченным проблемным разделом.

И никогда не используйте что-либо похожее на Акронис, Партишн Мэджик и т.п.


Цитата:

пробовал удалить раздел и вернуть его с помощью утилиты поиска разделов тогоже самого акрониса

Ну и зря. Имидж-то был посекторный или как? Если посекторный, дампы из него снимайте, а не с реального диска.

Voland Volandovich
Бэкапиться надо было.
Покажите то же, что и Apocalypsenow.

Tau_0
смог сделать нормальным диск,теперь показывает как и положено 50 гб,но остальные разделы объединились в один и теперь вместо четырех осталось три.R-studio на "I" ничего не находит,как будто на нём ничего не было.Что нибудь можно ещё сделать для восстановления файлов?

serega40

Цитата:

смог сделать нормальным диск,теперь показывает как и положено 50 гб,но остальные разделы объединились в один и теперь вместо четырех осталось три.

У Вас теперь на этом харде один Primary раздел D: ( 48.28 GiB ) и один Extended, содержащий логические диски F: ( 49.39 GiB) и I: ( 386.10 GiB ). Чисто внешне всё хорошо, только одна беда --- данных нет, и их надо найти. Я правильно понял…???....

Постарайтесь вспомнить, каким разбиение было раньше, и каким путём Вы разделы (Partition Tables) корректировали.

А пока действуем по стандартной процедуре, --- в DMDE:
1. Диск --- выбираете физический диск и показываете скрин окна разделы для проблемного харда.
2 Сервис ===> Копировать секторы --- (копируете 100 первых секторов, хотя хватило бы и одного LBA = 0… --- Partition Table в MBR посмотреть надо)
и заполняете поля:

Пepвыи ceктop: 0
Пocлeднии ceктop: 99
Чиcлo ceктopoв: ---- Заполнять не надо --- само посчитается, и станет 100…
Mecтo для зaпиcи ---- выбираете файл.
У меня этот файл таков L:\Tecтиpoвaниe диcкoв\sec_0_100.ima
Вы сохраняете там, где Вам удобно…
Вот картинка


3. Показываете скрин окна раздела, а файл с секторами выкладываете на обменник.

Пока ВСЁ.

Tau_0

Цитата:

смог сделать нормальным

И чем же ты это сделал?
В подобных случаях, любые необдуманные действия могут лишь ухудшить ситуацию.
Судя по всему, нечто некорректно определило разделы и сформировало запись в таблице разделов. Молись за то, чтобы это нечто не подкорректировало размер "появившегося" раздела в его бутсекторе. И вспоминай - делалась ли автоматическая проверка чекдиском.
Как минимум, удали букву у этого раздела и следи чтобы чекдиск не запустился.
Мог бы посоветовать вообще удалить этот раздел, но не уверен что при корявой разбивке (которая была раньше), а уж тем более сейчас, штатный менеджер сделает так же как и при нормальной ситуации.

Размер раздела был равен разделу диска
1. Smart

2. Дамп 100 начальных секторов жесткого диска
3. Дамп 100 секторов раздела
4. результат chkdsk

Код:
Тип файловой системы: NTFS.
Метка тома: Windows 7.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Повреждена основная таблица файлов. Выполнение CHKDSK прервано.

serega40
Не зря Вас 9285 отругал,, --- он всегда так на неумелые и непродуманные действия реагирует… Вам ссылки на статьи давались, чтобы Вы их проработали, а не бездумно кнопкафф понажимали. А теперь новая переразметка уже многое убила..

Я Вас просил выслать сто первых секторов, начиная с LBA = 0, --- где они…???...
Хорошо было бы сейчас от греха подальше сектор LBA = 0 hex нулями в DMDE затереть. Но ни у Вас, ни у меня копии MBR нет (хотя теперь после всех Ваших действий она не очень и нужна, но всё же пришлите эти 100 первых секторов …).

Затем пришлите 100 секторов, начиная с сектора 2048. И ещё 100 секторов, начиная с сектора 204633893, --- это бывший том 999. Ну и с конца этого раздела [204812677..204812976] ещё триста секторов пришлите. Этот раздел, возможно, и удастся восстановить. А вот дальше теперь по сигнарурам в шестнадцатеричном редакторе старые разделы остаётся искать --- потёрли Вы важную информацию. Хочешь не хочешь, а придётся Вам теперь матчасть изучать. А то мне очень неудобно советы давать, ---- под рукой этого харда нет.

Итого с Вас 4 файла…

На какие части, как и чем первоначально было разбито…???...

Antech

Я принципе всё что Вы рекомендовали подготовить, сделал, о чем как раз и пост сделал 01:25 25-10-2011 , но ответа пока от Вас нет. (((

serega40
Сделай ещё один скриншот управления дисками, но чтобы в верхней части было видно значения размеров разделов.
А то непонятно, то ли ты не то даёшь, то ли "диспетчера колбасит" (хотя это явно имено это и происходит) - в разметке 100 гиговый раздел, а в диспетчере 50 (округлённо).

Tau_0
первоначально было 4 раздела.нужны последние два (важнее самый последний "Data").Кстати программа его нашла(на скриншоте видно).Файлы здесь http://ifolder.ru/26631261 .

Добавлено:
9285



Уж не ругайтесь сильно.

serega40

Цитата:

(на скриншоте видно)

Интересно на каком это видно?

Цитата:

Уж не ругайтесь сильно.

Да тут впору не ругаться а материться. Был раздел на 50 гигов, стал на 100. Похоже что ручки то чешутся - не дают покоя. И это в не самой хорошей ситуации. Расколбасы и партмагоиды по полной программе. Чего только стоит раздел начинающийся в LBA7, у которого MFT начинается в LBA63. Такие вещи не каждой ширпотребной рековерилке по зубам.

ну поматерись,если виноват я. А я всё таки расскажу историю всего этого.
Решил я объединить два первых раздела в один 50+50 акронисом,но никак не получалось,хотя раньше делал это не один раз.Два других раздела по примерно 200 гигов я вообще не трогал.Помучился я помучился и решил оставить как было,т.е. 2 по 50 гб. Сделал полное форматирование системой 2 раздела и после этого 3 и 4 разделы объединились в один сами.У меня самого чуть крыша не съехала,т.к. основная информация как раз и лежит(лежала) на 3 и 4. А уж потом я всё таки объединил два первых раздела своими кривыми ручками.3 и 4 ("I") не трогаю,в надежде всё таки вернуть что то.

serega40

Цитата:

А я всё таки расскажу историю всего этого

Так она уже давно ожидалась, потому как без неё сложновато понять что и когда было.

Цитата:

Сделал полное форматирование системой 2 раздела

Я не знаю какой раздел ты реально форматировал, но если судить по дампам, то раздел, начинающийся в секторе 204633893 (а это как раз после 100 гигов) отформатирован 27 октября 2011 года поздно вечером. Что как бы наводит на мысль о том что отформатирован не тот раздел.

А про мат это образно написано.
Кстати, твой пример лишнее подтверждение того, что даже если дать все толковые ссылки то и они не всегда помогут. Если кому то хочется (для саморазвития) изучить этот вопрос, то надо этим заниматься всёрьёз, а не по принципу "Ну вот, ПДД я прочитал. Руль педали знаю где. Ну и кто там говорил что это не так просто? Могу уже и на трассу выезжать". И искать самому информацию. Если же ожидается манна небесная, то лучше не стоит браться.
И одно дело если это твои данные, то хуже ты сделаешь лишь себе.
Другое дело что нередки случаи, когда берутся за чужие (тут вот рядом есть пример с "писателем") и портят их.

так что, можно уже не надеяться на восстановление?

Та надежда остается всегда.
Просто у тебя ситуация достаточно запутанная + ты запутал её ещё дальше.
Кстати, если бы пользовался штатными средствами, то появление подобной ситуации практически невозможно.

Вновь отформатированный раздел, о котором написал раньше, лилипутный - около 80 мегабайт. Так что шансы какие то есть, но такое лучше всего видеть в реале - слишком много всего там у тебя (старого, нового).

Дополнение: сбрось дамп секторов 614405980+200

9285
http://ifolder.ru/26637490

serega40
Похоже что поиск по секторам не лучший выбор в твоём случае.
В таком случае запускай Поиск NTFS в требуемой зоне, затем выложи лог скана, но только на нормальном ресурсе типа rghost.ru

SuperBob74
Дело в том, что 9285 уже давно сделал Вам патч, зачем я Вам?

Antech


Цитата:

Дело в том, что 9285 уже давно сделал Вам патч, зачем я Вам?

Ясно, просто я не знал что Вы тоже рекомендуете этот патч. А подробнее не проконсультируете, как пролить этот патч ? И какое именно исправление производит этот патч ?

SuperBob74
Ну а как я могу это не рекомендовать? 9285 не хуже меня знает логику.


Цитата:

как пролить этот патч?

DMDE - Копировать секторы. Источник - файл (патч), приемник - физический диск. Первый сектор 0, число секторов 1. Не забудьте перезагрузиться.