» Восстановление разделов и информации на HDD (часть 5)

Own
Как то не вяжется очень важные документы со страйпом, тем более состоящим из такого количества винтов..

Кстати, фраза про скачанные с инета наводят на мысль что те документы старого формата. А документы офиса 2007 и 2010 по своей сути обычные архивы, и некоторыми рековерилками могут идентифицироваться именно как архивы. Так что поройся ещё в восстановленных "архивах".
Что касается таких как на первом скриншоте - если нет ничего суперсекретного, сбрось посмотреть что там и как. Если что - можешь в личные сообщения (ссылку на сброшенный архив).

9285

Цитата:

Лог впечатляет!
Но есть какие то непонятности. Например есть следы характерные для форматирования семёркой, но смещение при этом не семёрочное - 63 сектора.
Насколько понял, прежний раздел это тот который NTFS2. Пробовал зайти в него, вытаскивать файлы?

я сохранил только лог. Чтобы зайти в прежний раздел NTFS2 - мне нужно заново искать NTFS2 - поиском NTFS? Или по логу можно как-то выйти на нее? Я посмотрел лог, ничего не понял из него, сейчас попробую по проге помощь почитать.

Цитата:

Или по логу можно как-то выйти на нее?

Выбираешь поиск NTFS и загружаешь лог.
Справку пчитать никогда не мешает, но вряд ли она поможет в случае понимания лога.

9285

Цитата:

Не думаю что винт помер - возможно в 0 записалось нечто не воспринимаемое корректно биосом.
Как вариант - подключить к другому компу или через USB-адаптор и посмореть состояние винта и обнулить 0-вой сектор. Или, как здесь кто то советовал - подоткнуть нагорячую.

Подключил через USB-адаптор к компу и к ноуту, так же "просятся" на форматирование. На горячую тоже без изменений.

Цитата:

так же "просятся" на форматирование

Тут надо быть точным.
На форматирование "просятся" разделы (тома) диска. И если это так, то значит 0-вой сектор читаем и таблица в нём.
Если же просит инициаализировать винт в диспетчере дисков, то тогда да, в 0- нет определённо записи. И если ты записал патч в 0 (а в патче записи как раз таки нет так как не нужна), то ничего удивительного.
В обои случаях ничто не мешает сделать запрошенные дампы, а заодно убедиться в читабельности винта.

9285
Да, "просятся" разделы диска.

Цитата:

Сбрасывай дампы секторов (физического диска):
0 + 100
54604900+110 (который запрашивал, но не заметил чтобы был выслан)
235512900 +100
и скриншот Разделы (весь, а не часть).

Пардон, затупил.
0 + 100 http://zalil.ru/32046329
54604900+110 http://zalil.ru/32046331 http://zalil.ru/32046515
235512900 +100 http://zalil.ru/32046337
и скриншот Разделы (весь, а не часть) http://zalil.ru/32046340
Читается только раздел Noname05.

Ildar2105
У меня впечатление, или ты до сих пор в панике?

Судя по скриншоту Разделы, таблица есть и вполне корректна.
Но судя по дампу и по реакции на подключённый винт - там мусор.
Так чему верить?

В патче, высланном ранее я поправил расширенный раздел, вкотором было два раздела. Причём оставил имено большой. А сейчас там остался только маленький (16 мб). Это как понимать? Самолечение?

Дополненние:
Судя по скриншоту, действительно мой патч был прописан в 0-вой сектор. Но в нём был один раздел. Откуда тогда запись о втором? Наверное уже успел создать раздел на оставшемся месте.
Опять же, по старым дампам, в секторе 235512900 была запись расширенного раздела и раздел начинающийся со смещения 65 секторов. Сейчас тот самый 16 меговый раздел, со смещением 63 секора, но с MFT сформированным в конце октября. Если часы не сбиты, то получается что подтянуд раздел.
Да, паника точно присутствует.

9285
Паники нет. Извиняюсь, наверное дампы не так сделал. Через физические вроде не получилось зайти, зашёл через логические диски и там сделал дампы.
Сейчас высылаю дампы, сделанные через физические.
0 + 100 http://zalil.ru/32047326
54604900+110 http://zalil.ru/32047332
235512900 +100 http://zalil.ru/32047333

Клянусь , ничего с диском я не делал, после его завала. Я и забыл про dmde, скачал его только сегодня и только сделал дампы.
Самолечением не занимался, разделы не создавал. Часы у меня действительно последне время сбоят, но сейчас стоит 13 ноября 06:03

Ildar2105
Всё равно не верю.
Предположим что с патчем ты ошибся и записал не туда. Но сам по себе раздел не возникнет. И не стоит мне доказывать противоположное.

Запиши в 0-вой сектор патч из архива
Если винт подключён через адаптер в USB, то переподключи.

9285
Всё вернулось назад. Всё открывается и читается, кроме свободного диска. Расположения и размеры дисков остались такими же.
F: 26,04 ГГб; G: 73,25 ГГб; свободен-87,01 ГГб; H:16Мб.
Вот скрин разделов
http://rghost.ru/29788081/image.png

Ildar2105
Москва не сразу строилась. Впрочем, просто надо было отойти на время, поэтому не когда было написать нижеследующее. А ты за это время уже сделал полезное дело.

Всё таки, есть большая неопределённость от которой зависит дальнейшая судьба потеряного раздела.
И кроется она в районе секторов 235512900 и далее. В новой порции патчей (кстати, почему бы не вкладывать в один архив?) этот дамп опять другой. Поэтому давай его ещё раз повторим. Ещё можешь устроить поиск NTFS на свободном месте и лог тоже выложи.

9285

Цитата:

А ты за это время уже сделал полезное дело.

Не понял, какое дело?
Не понял, где именно делать поиск NTFS. Зашёл в поиск в "свободном" разделе, там появилось 3 тома (NTFS 0 - NTFS 2), пока искал-соображал где делать поиск, я щёлкал по томам и щёлкнул на NTFS 2. Появилось окно – чтение фрагмента. Когда оно закрылось, появился том NTFS 3, а затем и том NTFS 4. Скрин не сохранил.
Повторил заново поиск, но при появлении 3-х томов сразу же нажал на старт. Ниже его лог.
Вот лог и дам в одном архиве
http://zalil.ru/32048978

Ildar2105
Какое, какое? Восстановил хотя бы начальный раздел.
Что касается лога, то очередная непонятность - прошло сканирование 0% (4096 секторов) а найдены три тома, в том чсле, который находится в самом конце. Я не буду утверждать, но не помню такого. Обычно это происходит ближе к концу сканирования.
Опять же - сам посмотри на свои же дампы злосчастного участка и почувствуй разницу.
Само по себе таое не происходит. Впору поверить в домовёнка или в кое что другое.
Ну что же, ещё один шанс проверить что домовят нет - сбрось дамп секторов
241836540+100
А потом всё таки сделай полный скан и выложи его лог.

9285

Цитата:

lgvvrg
Доктор, у меня что то болит!
Где имено и в чём выражается?
Просто болит! Ах да - где то сзади. Не, ну вы скажите как сделать так чтобы больше не болело?

Это твой вариант.

улыбнуло :). извиняюсь за флуд.
Тогда вопрос: чем лучше восстанавливать разделы, которые не может восстановить chkdsk?

lgvvrg
Можешь улыбнуться ещё.
- Доктор, чем мне лечить боляку сзади, которую не лечит лекарство ХХХ?
- А что за болячка? И как болит? И где конкретно сзади?
- Не, ну вы ответьте на вопрос.
- Лекарством не ХХХ.

9285
1. Спасибо, всё заработало.
2. Чувство юмора - это хорошо!
3. Диагноз "A-DATA" можно считать гарантийным случаем? Просто только свой восстановил с вашей помощью, как знакомая обмолвилась, что этой осенью купила винт переносной и он у неё уже помер. Опять же желание восстановить архив! Корпус A-DATA SH93, герметично залит резиной . Ладно я свой винт выковырял из корпуса, этот-то никуда не переложить. Может Antech стоит прилепить диагноз A-DATA в шапку? Подробнее про винт чуть позднее напишу, пока ищется NTFS, а вот посекторам скопировать 750Гб пока некуда.

Segy4
2. А как можно без юмора писать в ситуации "Хочу то, не знаю что!"? Особено если первый намёк не воспринят.
3. Про A-data наверное рано делать заключение.
Есть немало случае с внешними винтами, но неизвестно какими. У A-Data, даже если пострадавший умалчивает модель, это "вычисляется" по метке тома. К тому же, есть такая вещь как процент брака. И если будет 10 отказов у продукции ХХХ, которой куплено 1000 штук, то это будет 1%. А изделие YYY куплено 10 штук и в брак попало 1. Вроде 1 меньше 10, но процент то выше.

9285

Цитата:

Какое, какое? Восстановил хотя бы начальный раздел.

Ну, это мы восстановили совместными усилиями!

Цитата:

Что касается лога, то очередная непонятность - прошло сканирование 0% (4096 секторов) а найдены три тома, в том чсле, который находится в самом конце. Я не буду утверждать, но не помню такого. Обычно это происходит ближе к концу сканирования.

Видимо, во всём виноват тормозной жёсткий диск (ОС) с которым я сейчас работаю.
Я не увидел, изменений в левом нижнем углу.
Ну, и я частично, т.к. дилетант в этой проге.
Оказывается надо было ждать окончания поиска NTFS. Результат которого выводится в левом нижнем углу проги.
Сегодня я запустил поиск - прошло 7 часов с результатом 31%. Надоело, подключил к ноуту он сделал 100% за 1 час с небольшим!!!
Скан и лог http://zalil.ru/32056093

9285
Добрый вечер, я решил свою проблему!

Подключил напрямую винт к ноуту и виктория сделала сове дело!!!

Спасибо все равно, что отправили в ветку!

9285
http://zalil.ru/32058776
Лог поиска FAT (поиск NTFS не нашёл абсолютно ничего), пасспорт раздела, 100 секторов диска и 100 секторов раздела (раздел на диске был 1, создан изготовителем или в магазине - неизвестно). СМАРТ в виктории не снимается, видимо из-за USB-адаптера, сейчас идёт проверка поверхности в виктории. Попожжа попробую снять СМАРТ в HDDScan.

В убунте вместо флешки удалил внешний диск. было 4 раздела: 1 - fat32, 2 - ntfs, 3- linux, 4 - swap.
попробывал пару утилит, первый раздел ни одна не нашла. testdisk нашел 2, 3, 4.

как можно подключить эот диск vmware, так чтобы его можно было редактировать без последствий для инфы на диске?
Очень хочется восстановить ntfs!

Теоретический вопрос:
На диске 1 раздел 500 ГБ с данными. Файловая система NTFS
При установке MacOS установщик удаляет раздел и создает 2 раздела (200MB и 200+MB) с файловой системной EFS. Предположу, что создается другая MFT. Что происходит с MFT старого раздела старой файловой системой NTFS?
Можно ли после удаления раздела Windows, создания разделов MacOS, после создания новой файловой системы EFS восстановить данные?

9285
Приветствую! Есть проблема у меня, можете по ней подсказать?
HDD Samsung Sata 160 Гб, до меня его проверял один человек, сказал, что разделы и данные там были, а в данный момент все пространства HDD видно как неразмеченную область. Но HDD периодически не было видно в биосе и системе, якобы в ПО *Виктория* было видно много плохих секторов. Когда он делал *advanced remap* сбой был и вот теперь такая ситуация. Я когда проверял его в той же *Виктории* - у меня подобного и близко не было, по смарту хороший HDD, чтением проверял, в конце все в норме, большинство секторов с отзывом в 5 мс. Надо восстановить все данные, что были до неразмеченной области, как правильно это сделать?

Celsus
Чисто теоретически - можно. Потому что когда меняешь файловую систему с NTFS (винда) на ext* (линукс), то после данные восстановить можно. Главное, чтобы поверх этих данных не было ничего записано.

Добавлено:
9285
http://zalil.ru/32060744
чекдиск лог, виктория скан и СМАРТ из HDDScan.

Ildar2105
Из крайнего поиска открой найденный том NTFS 0
Похож на то, что ты потерял? В принципе должен.
Но, вот очередная "загадка". Есть кусок MFT из 61677 записей. И начинающийся в секторе 243хххххх. А лог поиска чуть раньеш нашёл такой же, но в 8ххххххх. Совпадение?

Segy4
И опять смещения, и опять кусками.

Celsus
Всё зависит от того, что делается макосью при разбивке. Может она делает полную зачистку перед созданием своей ФС. А может и нет.

alex_party
К своему стыду в MHDD использовал Remap, а вот какой не помню. Может и Advanced, а может и нет. Но думаю суть это не сильно меняет. Возможно при тестировании оказалось что 0-вой сектор не читаем. А может что ещё не заметил и сделал тот же clmbr?
Но чего гадать. Давай, как обычно скриншот окна "Разделы" + дамп 100 начальных секторов.

Цитата:

9285
И опять смещения, и опять кусками.

Производитель винта другой, производитель коробочки тот же, что и у предыдущей проблемы. Видимо всё-таки у A-DATA косячок в работе . Попробуем исправить? Стоит ли запускать пока восстановлялки файлов (R-Studio, например) прямо с винта? Просто посекторку пока некуда положить такую.

9285

Цитата:

Давай, как обычно скриншот окна "Разделы" + дамп

Вот, все тут: http://zalil.ru/32066307

9285

Это нашел dmde.
http://narod.ru/disk/31572885001/hdd_error.gif.html
log файлы того, что найдено.
http://narod.ru/disk/31573659001/Recovery.rar.html

Как поступить дальше, посоветуй.
Не хочется еще месяц без любимых файлов в командировке сидеть.

9285

Цитата:

Из крайнего поиска открой найденный том NTFS 0

Не понял, что значит из крайнего поиска, поэтому заново сделал поиск NTFS в свободном томе. 1 час, уже не время .
Посмотрел, по окончанию поиска, в томе NTFS0, там таже информация, что и в предыдущем томе(диске). Получается, данные в настоящий свободный раздел (в результате моих предыдущих манипуляций) записались с другого (предыдущего) раздела и поверх всех данных. А "бывшие" данные "свободного" раздела утерялись!?
В томе NTFS1 вообще не поймёшь, что там находится одна мешанина, из неизвестных файлов.
Выкладываю скриншоты dmde по этим двум томам
http://zalil.ru/32070905

P.S. Напомню, что ранее инфа из этого свободного раздела до завала читалась. Было восстановленно 5 файлов.

EVOLVER

Цитата:

alex_party
Как поступить дальше, посоветуй.

Судя по всему это не мне адресовано, не правда ли?