» Восстановление разделов и информации на HDD (часть 5)

хрен его знает сколько там файлов было - терабайт был забит дистрибутивами разными; mp3 файлами и т.д. Уже дотерплю. гляним что это. Особенно пугает, что в этом хламе еще покопаться нужно будет, чтобы изучить что он выдаст. Но для познавательных целей - полезно.

9285
Отчитываюсь. Жёсткий диск завалился, захожу с другого диска.
Вроде сделал всё правильно

Цитата:

На всякий случай сохрани отдельно сектор 235512900.
Затем запиши в этот сектор патч с http://rghost.ru/28862131 . Прямо в DMDE попробуй переоткрыть диск и по цепочке раздел (второй в таблице разделов, потом ещё раз второй, а потом собствено раздел). Открывается? Если вдруг нет, то запиши назад тот, что сохранил в начале

сектор 235512900 сохранил, патч записал. Попоробовал открыть диск, он не открывается - записал обратно сектор 235512900, и хотел сделать дамп.
Вдруг сообразил, что диск открывал сразу - по памяти по имени и по размеру, а не по совету:

Цитата:

по цепочке раздел (второй в таблице разделов, потом ещё раз второй, а потом собствено раздел)

Решил посмотреть по этому совету, записал обратно патч с http://rghost.ru/28862131и нажал ОК. Но программа до конца не закрылась и комп перезагрузился.
Теперь он вообще не загружается.

Ildar2105
Если делал всё правильно, то такого эффекта бы не было.
Видимо или не туда записал, или что то другое случилось (бывают и такие совпадения).

Вспоминай что делал точно и давай расскручивать уже всю цепочку дисков.
Сбрасывай дампы секторов (физического диска):
0 + 100
54604900+110 (который запрашивал, но не заметил чтобы был выслан)
235512900 +100
и скриншот Разделы (весь, а не часть).

Приветствую всех!
Такая проблема - слетели ntfs обоих разделов одного винта.
CHKDSK узнает нтфс, но сразу ругается на ошибки и заявляет что продолжать работу не может. С чего бы это?
И как полностью восстановить данные?
Я полностью удалил разделы, потом восстановил часть файлов. Возможно, можно было бы как то по другому? Без больших временных затрат?

9285
С этим хардом система не загружается. Вспомнить то смогу, но сделать с ним увы... Загрузка останавливается на этой картинке
http://zalil.ru/32014707, ждал минут 10-15 ничего дальше не происходило.
Пробовал подкдючать его ведомым, чтоб посмотреть что там осталось, но система просит его отформатировать. Может в настоящем харде (с которым сейчас работаю) вирусы остались, хотя перед этим я его проверил KAV.RESCUE.10

Ildar2105
Недавно был случай. Человек одной утилитой стёр начало диска. Восстановил логические диски кроме первого. Всё вроде нормально. А позже с одним из восстановленых возникла проблема - появилсь сбойные сектора. Это пример совпадения, хотя есть и возможное обьяснение. При восстановлении бывает что начинают перетыкать винты, ставить их "раком" в неустойчивом положении + толчки в процессе - во и получаем результат.
Возможно подобное и у тебя.

Кстати, включи SMART + попробуй подключить винт на Primary Master - некоторые биосы материнок не любят когда нет на этом канале усттройства.
Если получится загрузиться - обнули 0-вой сектор, возможно в нём проблемы. Но сначала включи SMART.

lgvvrg
Если что то ругается, то оно ведь что то пишет. И зачастую в написанном ответ.
Смотри SMART и не делай необдуманных шагов - удаление разделов (если только это штатными средствами винды) действие безобидное, но не всегда помогающее некоторым рековерилкам.

Доброго времени суток! HDD Fujitsu MJA2250BH G2 слетел в формат RAW. DMDE видит NTFS раздел. Viktoria Bad'ов не находит, только "нулевой" сектор со временем доступа 359мс. Подскажите, как можно восстановить раздел? Можно, конечно, и файлами вытаскивать, но думаю, что можно целиком раздел поднять. Заранее спасибо.
P.S. сейчас винт подключил через USB-адаптер, так Viktoria for Win SMART не снимает.

Segy4
Проверь раздел чекдиском, но только в режиме чтения (без дополнительных ключей).
Покажи результат проверки.

9285

Цитата:

включи SMART + попробуй подключить винт на Primary Master - некоторые биосы материнок не любят когда нет на этом канале усттройства.
Если получится загрузиться - обнули 0-вой сектор, возможно в нём проблемы

Сделал, но всё по-прежнему - не загружается.
Всё винту кирдык?

Ildar2105
Что тепрь пишется по поводу состояния SMART?
Не думаю что винт помер - возможно в 0 записалось нечто не воспринимаемое корректно биосом.
Как вариант - подключить к другому компу или через USB-адаптор и посмореть состояние винта и обнулить 0-вой сектор. Или, как здесь кто то советовал - подоткнуть нагорячую.

9285

Цитата:

Что тепрь пишется по поводу состояния SMART?

Пишет что у Primary Master SMART Enable.
Насчёт вариантов подумаю завтра. А что его подключать к другому компу как Primary?

9285
ну да, написало. но в ввиде "что то с нтфс, ничего сделать не могу".
ну ладно, разделы почти восстановил, но что делать если еще такая проблема будет.. и если что то важное не восстановится? Сигнатурный поиск тоже не факт что восстановит.

Цитата:

Пишет что у Primary Master SMART Enable.

Ну это как бы обнадеживает.
А подключай как хочешь, но почему бы и не Primary? Главное дугие винты отключи, чтобы если что, не обнулили их ненароком.

lgvvrg
Доктор, у меня что то болит!
Где имено и в чём выражается?
Просто болит! Ах да - где то сзади. Не, ну вы скажите как сделать так чтобы больше не болело?

Это твой вариант.

9285

Цитата:

Проверь раздел чекдиском

"Тип файловой системы: NTFS.Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."

Цитата:

Тип файловой системы: NTFS.Невозможно определить версию тома и его состояние.

Основная причина - поврежденная запись $Volume.
Нужны "анализы" - SMART винта, дампы начала MFT.

9285

Цитата:

дампы начала MFT

с какого по какой сектор?
дамп с 0 по 63 секторы тут
http://zalil.ru/32022334
p.s. не бейте палкой
в DMDE нашёл строку "MFT Start Cluster" со значением 786432
скопировал 101 сектор сюда
http://zalil.ru/32022441
P.P.S. и опять не верно...
значение 786432 показывает кластер
в каждом кластере 8 секторов
получается, что копировать надо начиная с 786 432*8+63 сектора смещение=6 291 519 сектора
а вот сколько? 246*8=1968?
залил сюда
http://zalil.ru/32022568

Segy4
Да есть бардак.
И пусть в очередной раз Antech напишет что такие ошибки могут быть со всеми винтами, но имено такой характерный расколбас уже не первый. И в них фигурирует A-DATA и скорей всего NH92. Один из случаев (по памяти) - в http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1
Что наводит на мысль о какой то фирменной болячке.


Цитата:

не бейте палкой

За что? Наоборот, "Возьми с полки пирожок".
Ты лишний раз доказал что если есть желание, то можно самому найти и понять.
А то есть такие что ждут когда им всё распишут.

9285

Цитата:

И в них фигурирует A-DATA и скорей всего NH92.

Именно он и есть

Цитата:

можно самому найти и понять.

Не то, чтобы нашёл, и тем более - не понял
Только показал, что есть, но вот что показал и что с этим делать дальше - не знаю.
Понимаю, что надо восстанавливать $Volume и скорее всего начальные секторы $MFT.
Подскажите, пжалста, как это сделать? "Взять с рабочего тома" - это с аналогичного HDD или любого живого HDD?

Segy4
На самом деле только заголовками вряд ли отделаться.
Уж слишком сильно в MFT расколбасило. Тут впору надеятся что все эти сдвиги отразились лишь на MFT.
И есть сомнение что чекдиск поправит всё. Поэтому (да и вообще) - посекторная копия крайне необходима.
Или задуматься о том, не проще ли скачать по новой все эти фильмы.

9285

Цитата:

посекторная копия крайне необходима

я, конечно, постараюсь прочитать весь топик по ссылке выше, но всё-таки, можно об этом поподробнее?

Segy4
Это тот же дамп, но только не части кластеров, а всего раздела.
В случае, если исправление не получится или не устроит результат, можно вернуть всё назад и попробовать другой способ.
Как вариант - работать с образом, вытаскивая из него файлы.

...Ребята!!! Прошу Помощи!!!

...Удалены очень важные документы формата MS Office 2010 с файлсервера на ОС MS Windows Server 2008 R2x64, после восстановления R-Studio 5.4.134130, все папки, подпапки и названия документов читаются прекрасно всё на кириллице, НО при открытии документов такая картина:











...и так все документы, очень прошу помощи добрые люди...

......перепробованы программы, Ontrack EasyRecovery Professional, getdataback, Active File Recovery, Recover My Files..., восстанавливать пробовали и на других машинах удалённые файлы в среде Win 7x64, MS Office 2010

клиническая картина прежняя... корректно восстанавливает только документы когдато скачанные из интернет..., где же собака то порылась, ситуёвина котострофическая...инет загуглен до посинения и безрезультатно, мож есть у кого мысли какие на сей счёт...???

9285
Честно изучил уже 23 стр. вышеуказанного топика, но пока большего понимания не пришло...
Сделал посекторную копию диска, после открыл её в DMDE и запустил поиск NTFS;
Результат выложил тут http://zalil.ru/32029903
Уважаемые, помогите попробовать восстановить раздел, плиз! Не фильмы важны, а семейный фотоархив и документы. Если уж не получится, то начну восстановление файлов...

Segy4
Картинка поиска НТФС очень даже оптимистичная.
Я не знаю по каким критериям DMDE определяет записи MFT (хотелось бы услышать мнение dmde по этому поводу), но на самом деле не всё так радужно

Не буду утвержать 100%, но написаное ранее актуально.
Понимаешь, бывают например смещения в записях. Сдвинул на место в одном месте - и все остальные тоже стали на свои места. У тебя же смещения идут блочно. То есть сместил в одном месте, а оно нормальное в другом сместилось. Соответствено очень много надо править. Возможно что чекдиск разрулит всё после имплантации начальных записей MFT, но у меня есть сомнения (по крайней мере в отношении части данных).
Поэтому вытаскивать данные прийдётся в любом случае (из образа или с винта).
Можешь начинать уже сейчас - открывай найденный том и вытаскивай то, что тебе важно и смотри что получается (целостность данных). Очень наглядно это можно увидеть на фотках - если данные некорректные, то даже открытая фотка будет иметь какие либо дефекты.

Добавлено:
Own
Плохо когда неизвестна предистория (чем удалялось, когда заметили и прекратили запись на диск) и как делалось восстановление (хотя похоже что по сигнатурам).
Пока же видно что восстановление некорректное - на пятом скриншоте явно виден заголовок исполняемого файла.

здрасте)
у меня такая проблема - винт WDC WD15EARS-22Z5B1. полетела винда, ставил линукс, создавал 2 раздела на этом винте под линукс, поставил, лень было разбираться, поставил винду(на другой винт), линукс удалил, и при попытке вернуть отобранные под линукс гигабайты с помощью acronis, каким-то образом накрылся весь винт. к сожалению на нем осталась не-резервно-копированная рабочая информация, которую хотелось бы восстановить. paragon в принципе видит сам жесткий диск, видит разделы(подсвеченные красным, с подписью "ошибочный"), но помогать отказывается, при переходах на всевозможные операции сообщает что "I/0 error on hard disk drive 1 has occurred" и спрашивает "what would you like to do?". в биосе все данные по нолям, проводникмолчит, acronis тоже не видит.
пожалуйста, если есть, дайте ссылку на похожие решенные случаи, или подтолкните, в каком направлении действовать, потому что я так и не понял что у меня конкретно накрылось, а рисковать желания нет. надеюсь на ваши понимание и помощ.

9285

Цитата:

Цифры впечатляют. Реально было столько файлов? Хотя скорей это что то типа RAW-сканирования, при котором вытаскивается куча хлама.
Не знаю, дотерпишь ли ты до окончания, но как будт возможность сделай Поиск файловой системы (какая была до этого) в DMDE. Сохрани лог и выложи его.

http://narod.ru/disk/31186553001/ntfsscan.log.html

9285
Вытащил 30 фоток из разных папок: папка с "зелёным солнышком" - фотки нормальные, папка "без пометок" - фотки нормальные, папка с "красным крестиком" - фотки не читаются. Запустил поиск через R-Studio c образа - пока ищет. С винта-источника сделал посекторное копирование на другой винт - если не трудно, давай поэкспериментируем с восстановлдением раздела?! Что куда нужно записать, чтоб проверить восстановление чекдиском?

9285 благодарю за ответ..., удалили папки с документами, сканами и прочими изо, как и чем к сож-ю осталось за кадром(аудит небыл включен в политиках), возможно банальным del, удалили с дискового массива c сервера HP ProLiant DL380 G6 собранного на RAID0 из 12ти HDD 750Gb на SmartArray P800 SAS Controller, после потери данных запись на диски велась примерно сутки, на сервере стоит "Консультант Плюс"...

...восстановление велось R-Studio 5.4.134130, полным сканированием массива с маской по типам файлов...

krserv
Лог впечатляет!
Но есть какие то непонятности. Например есть следы характерные для форматирования семёркой, но смещение при этом не семёрочное - 63 сектора.
Насколько понял, прежний раздел это тот который NTFS2. Пробовал зайти в него, вытаскивать файлы?
Было время, попробовал я эту злосчастную утилитку. В принципе, результаты очень даже обнадёживающие. Да и лог, при всей массивности (бочка дёгтя) имеет и "ложку мёда". Давай посмотрим на дампы секторов
0+100, 2040+100, 6291519+50, 341825046+70, 341825548+10, 341826572+10, 347232678+10, 347379100+10
Запакуй всё в один архив.

Segy4
Поэкспериментируем, но попозже.

Own
Хочешь сказать что имея страйп (или всё таки 10-ка) из 12 винтов, не делается резервирования данных?
И что всё это дисковое пространство одним разделом?
Могу лишь посочувствовать и предложить пригласить спецалиста, для которого понятие сохранности данных не пустой звук.

9285 именно страйп, под файлопомойку, а так да, всё правильно сказал чо, благодарю...