» Восстановление разделов и информации на HDD (часть 5)

Цитата:

Ничего особенного ни в бутсекторе, ни в начале MFT я не заметил. Названия у раздела нет, хотя запись $Volume в порядке (проверил не только визуально, но и в MediaWorkshop), поэтому и DMDE название не показывает.

СМАРТ в порядке. Ра3дел-то удален, щас восстановил акронисом - вспомнил, он восстанавливается просто как пустой(как ни парадоксально) и без метки...Но при любом сканировании показывается, что данные никуда не делись...
Чекдиск пустого раздела также пишет, что ошибок не обнаружено; сдается, проблема в чем-то другом, получается нарушена информация о свободном и занятом пространстве тома
А 3апись найдена таблица ра3делов ни о чем не говорит?

HeXakep

Цитата:

Ра3дел-то удален, щас восстановил акронисом

А меня MBR/MBS интересует (после восстановления acronis'ом, --- кстати, какая версия...???...). Пришлите, пожалуйста, сектор LBA = 0. Одного сектора достаточно.

Пожалуй, и сектор LBA = 1985 тоже интересен.

Tau_0
Акронис диск директор вер.11(в его составе есть рековери эксперт)
Покажу даже картинку с восстановленным пустым разделом
http://sderni.ru/77880
А вот и сам нулевой сектор
http://zalil.ru/31494604
Вобще говоря, думал пригодится вид найденной таблицы разделов

Tau_0
HeXakep
По скрину DMDE видно, что раздел восстановлен правильно: буквы E+B+F+C (PT + Boot + FS + BootCopy). Визуальный анализ BS и начала MFT - тоже ОК.

Я вот о чем подумал. Размер MFT - всего 40h кластеров. Это 256 записей, из которых много еще отъедает ФС, и что там остается под юзер-записи?

HeXakep

Цитата:

он восстанавливается просто как пустой

Восстанавливать он должен с инфой, какой иначе смысл? Создать и отформатить и без всяких восстанавливалок можно.

В общем, факты таковы: сейчас раздел есть в таблице, есть бутсектор и MFT, но либо это не тот раздел, либо MFT обкастрирована. Покажите результаты "Поиск NTFS" в DMDE (скрин и лог).

Antech, я про то же, смысла в восстановлении пустого ра3дела нет, я тоже так думаю что MFT кастрирована...хотите вас удивлю...(все, что щас будет дальше я пробовал даже как-то сам)
Делаем поиск NTFS ->

Буквально мгновенно находится раздел, не дожидаясь окончания поиска можно нажать 'открыть том' ->

И что мы видим - вот вам вся структура директорий и файлов внутри как на ладони...как такое во3можно
Не знаю то, иль не то сделал насчет лога, но полного сканирования ждать наверно с неделю, так что хотя бы начало(раздел естессно уже был найден):
http://rghost.ru/16532361

HeXakep

Цитата:

А вот и сам нулевой сектор

Посмотрел --- Всё гладко…, из того, что структура MFT правильная следует, что там действительно пусто…

Счита., что другие MFT надо искать.

А если раздел изначально был не первичным, а логическим. А Acronis (после его удаления) ошибся, и воостановил “нечто” как первичный…

Цитата:

Вобще говоря, думал пригодится вид найденной таблицы разделов

Да, надо посмотреть содержимое сектора LBA = 1985

Antech

Цитата:

Поиск NTFS" в DMDE (скрин и лог)

Пока я ответ писал --- Вы уже успели...
HeXakep

Цитата:

но полного сканирования ждать наверно с месяц

Да нет, я терабайтник где-то за день протрахивал... Да и с контрольной точки можно продолжать --- только сохраняться надо.

Цитата:

А если раздел изначально был не первичным, а логическим. А Acronis (после его удаления) ошибся, и воостановил “нечто” как первичный…

Ну вобще раздел всегда был основным. Помойму первый ра3 восстанавливал Active partition recovery, но вот он и восстановил как логический диск, хотя при скане был найден раздел со всей структурой папок, я тогда и не понял чо же он сделал...потом конечно и тот раздел удалял.

Цитата:

надо посмотреть содержимое сектора LBA = 1985

Вот различия с первой таблицей видно

HeXakep

Цитата:

Вот различия с первой таблицей видно

Опаньки....
Сектор 63 для начала нужен…

Нет сил смотреть всё это скачущее недоразумение.
Может стоит поуменьшать размеры скриншотов?
Или скомпоновать по типу http://sderni.ru/77872

Цитата:

Сектор 63 для начала нужен…

Так и знал
http://zalil.ru/31495330

Добавлено:

Цитата:

Нет сил смотреть всё это скачущее недоразумение.

Мне нормально, мон 24", хотя каюсь, выше кое-какой скрин сделал непомерно большим...
Учтем

HeXakep

Цитата:

Так и знал

Да не нет там ничего интересного --- одни нули… Мне померещилось…

Но есть “магическое число” 2048 – 1985 = 63…

Мне никак непонятно --- зачем некая тропическая сила (Acronis…???....) в сектор LBA =1985 нулевой сектор скопировала.

Цитата:

Но есть “магическое число” 2048 – 1985 = 63…

Да это я тоже сразу прочухал
Черт его 3нает, зачем скопировала...будем ждать домыслов Antech

HeXakep

Цитата:

Черт его 3нает, зачем скопировала

Можно предположить, что не копировала, а перемещала, и таким образом разделы удаляла…
Только от этого не легче --- трясти надо...
Ищите MFT и разделы NTFS.

Tau_0
Так DMDE ж нашла 1 уже со всеми папками, аль это не то разве?

Tau_0
Неведомая сила, не что иное, как упомянутая Active partition recovery.
Она попросту отошла назад на 63 сектора от 2048-го и сделала AMBR.

Добавлено:
HeXakep

Цитата:

Чекдиск пустого раздела также пишет, что ошибок не обнаружено; сдается, проблема в чем-то другом,

А можно полностью текст выводимого при проверке?

На винчестере 1TB было 2 Линукса (федя и убунта) и примерно 600GB файлов. Винт отформатирован в Ext4, несколько томов home, один swap.
Решил переделать один раздел под виндовс и один под линукс. Удалил Acronis-ом системные разделы и разметил один в NTFS, второй - Ext3 (под boot), третий - Ext4 (под корень), четвертый - Ext4 (под home), пятый - swap. Разделы с информацией (файлами) НЕ трогал.
После применения всех этих действий - весь винчестер превратился в один не размеченный раздел (((
Мне надо 600ГВ файлов и не важно, что делать с системными разделами.
Подскажите, пожалуйста, как лучше выйти из этой ситуации.

Цитата:

А можно полностью текст выводимого при проверке?

Да с этим разделом всё понятно, че его сканировать, если он пустой

Ведь он слетел еще до partition recovery и из-за другой программы, предисторию я уже писал

krusan
Когда то давно, пробовал пользоваться акронисом. Ещё тогда сделал для себя вывод - не делать для него цепочку заданий длинее 1-ой операции.


Цитата:

и разметил .. третий - Ext4 (под корень), четвертый - Ext4 (под home)

В их прокламации о поддержке ext4 я ничего не заметил.

Если всё произошло быстро, то есть шанс что ничего, кроме порчи таблицы разделов он не успел сделать.
Запускай DMDE, делай скриншот окна Разделы + дамп 0-го сектора (+100 секторов), и смотря на скриншот,прикидывай какие из перечисленных в списке похожи на твои. Особо выдели раздел с нужными данными. Всё это (с описанием) выкладываешь сюда.

HeXakep
Вот текст нормальной проверки диска

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.

Чувствуется разница? Ошибки там явно есть, вот только не осилит их почему то чекдиск. У тебя третьего этапа я вообще не заметил. И это возможно связано с тем, что в MFT в Secure вроде бы есть какие то проблемы.

Доброго времени суток!
Есть жесткий диск на 500Gb. (не деленный, без системы, подцепленный как второй диск) (сделан клон на другой жесткий) При открытии надпись:
Нет доступа к Х:\
В устройство вставлен неверный диск.
Вставьте ( серийный номер тома: )
в устройства Х:\
Скин:
http://narod.ru/disk/20399128001/%D0%9D%D0%B5%D1%82%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0.zip.html
Файловая система RAW.
Данные SMART виктория.
http://narod.ru/disk/20659015001/SMART%20Victoria.7z.html
Данные SCAN виктория (Bad секторов нет).
http://narod.ru/disk/20659135001/SCAN%20Victoria.7z.html
Данные DMDE.
http://narod.ru/disk/20659946001/DMDE%202.2.2.7z.html
Поиск NTFS (оригинал, лог файл)
http://narod.ru/disk/20660537001/ntfsscan.7z.html
Поиск NTFS (на клон диске)
http://narod.ru/disk/20649881001/%D0%9F%D0%BE%D0%B8%D1%81%D0%BA%20NTFS.7z.html
MFT сектора (на клон диске).
http://narod.ru/disk/20671538001/MFT.7z.html
Помогите пожалуйста.

Advanced Member:
"Если всё произошло быстро, то есть шанс что ничего, кроме порчи таблицы разделов он не успел сделать."
Да, все прошло очень быстро.
"Запускай DMDE, делай скриншот окна Разделы + дамп 0-го сектора (+100 секторов)"
Я понимаю, что это может быть азы для тех, кто умеет восстанавливать винчестер. Но подскажите, пожалуйста, где можно почитать о чем речь и как это сделать, иначе я буду три месяца гуглить и разбираться как это все делать.

krusan
Не нао гуглить - достаточно изучить эту тему (шапку в том числе) и ещё одну тему.

Пять частей этой темы и две другой?
Ну, если только этих две темы изучить, то, думаю, через месяц вернусь.

krusan
Хинт.
Открываешь версию для печати, и используя возможности поиска в браузере ищешь по ключевым словам (скриншот, Разделы и т.д.).

9285

Цитата:

Неведомая сила, не что иное, как упомянутая Active partition recovery.
Она попросту отошла назад на 63 сектора от 2048-го и сделала AMBR.

Ну и дура... --- а если что важное потрёт...???...

Tau_0
Ну дык, что поделать - идеальных программ нет.
Хотя бы в силу того, что они не могут расспросить пострадавшего о том что было, что делалось и т.п.
У того же акронисовского восстанавливателя разделов бывает похлеще - это когда он конец одного раздела "кладёт" на начало следующего. Соответствено, найти потом раздел слишком проблематично.

HeXakep

Цитата:

Да с этим разделом всё понятно, че его сканировать, если он пустой

Лучше делом займитесь, чем зубы сталить --- Вам плакать впору….

--- Поищите другие MFT. В DMDE такой сервис есть, а нет, --- в WinHex пошарьте по сигнатуре FILE и подругим критериям тоже. Ясно, что это мучительно долго…, но что Вам остаётся…???...

9285

Цитата:

Вот текст нормальной проверки диска

Это в XP, а скрин дан из Win7. Там Чекдиск больше болтает.

HeXakep
Так вроде все нормально. DMDE нашла MFT, один фрагмент.
По сути это ручной unformat NTFS. Работать после исправления оно не будет, понадобится прогнать Чекдиск на исправление, но по-другому - только копировать рекаверилкой.
В общем, Патч MFT. DMDE - Копировать секторы, источник - файл (патч), приемник - физический диск (не раздел, а диск). На приемнике Первый сектор 6293504, Число секторов 2. После этого запустите chkdsk.exe на раздел (без /f) и покажите результат.

Tau_0

Цитата:

Поищите другие MFT

А зачем? Искомая MFT - та же самая, на скрине DMDE видно ее настоящий размер (55040 записей).


Цитата:

в WinHex пошарьте по сигнатуре FILE

Это очень геморно. Вручную практически нет смысла, кроме тех случаев, когда область поиска маленькая, а не на весь диск...


Цитата:

что Вам остаётся…?

В смысле по поводу поиска MFT? Ну, собственно, в DMDE хорошо автоматизировано: показывает именно фрагменты. А как средство раскопок есть еще мой MediaWorkshop, он бесплатный. Он практичнее, когда нужно залезть в определенную файловую запись (распарсить) или найти файл с определенным именем в найденном, также полезная фича для раскопок - поиск по нескольким условиям (например, с третьего байта NTFS, в последних двух 55 AA, а в начале - EB 52 90). Но он довольно неудобный, и что не есть гуд - не компонует фрагменты MFT (хотя directory structure показывает). Надо доделать версию 2.0, там есть дисковый редактор, но времени нет...

Antech
Жаль, что нет смайла "посыпаю голову пеплом" - непременно его бы вставил.

Но, если есть патч MFT, то это значит что всё таки ошибки есть?
Или подтверждается моё (неозвученное) предположение, что кроме всего прочего делался формат раздела?

Antech

Цитата:

есть еще мой MediaWorkshop

Спасибо, --- ещё неделю назад прошёл по вашим старым постам и скачал. Даже запустил..., и пока отложил до поздней_осени/зимы --- ловлю убегающее лето...

Antech, блиин, поищите опечатку в ссылке на патч MFT в вашем сообщении

Цитата:

Лучше делом займитесь, чем зубы сталить --- Вам плакать впору….

Ну плакать мне в пору, это да, но о чём вы, какие зубы - и в мыслях не было, просто для меня очевидно, что скан этого раздела совершенно ничего не дает