» Восстановление разделов и информации на HDD (часть 5)

alex_party
Патч для 0-го сектора http://zalil.ru/32073159

Segy4
Попытка не пытка!
Попробовать то можно, но для этого надо побольше секторов, чтобы понять где произошли смещения. С FAT32 давно плотно не сталкивался, поэтому сейчас не скажу каков обьём необходим.

Ildar2105
Подразумевается из того скана, лог которого был прислан последним., и в котором найден раздел с началом в секторе 209776773.


Цитата:

данные в настоящий свободный раздел (в результате моих предыдущих манипуляций) записались с другого (предыдущего) раздела и поверх всех данных. А "бывшие" данные "свободного" раздела утерялись!?

О каких манипуляциях идёт речь?

alex_party

да, под поздний вечер уже и голова не думает и глаза ни туда смотрят, исправил.

9285

Перед применением изменений backup каких секторов обязательно нужно сделать?
Всего не светит ни каким образом, есть только 20 гов на ноуте.

9285

Цитата:

О каких манипуляциях идёт речь?

Чуть-чуть некорректно я высказался.
Вот об этих:

Цитата:

Смутно помню что делал с этим свободным разделом. Но он пропал и теперь свободным стал соседний диск E емкостью 73 ГГб

Цитата:

До Акроникса: C-41,94; D-73,25; E-около 73
После Акроникса: C-26,04; D-73,25; свободный-не помню ГГб, E-около 73
Сейчас: C-26,04; D-73,25; свободный-87,01;I- 16 Мб

Получается тогда свободный раздел объединился с разделом E. А уже при завале системы (самопроизвольная перезагрузка) данные с раздела D записались в настоящий свободный (объединившийся) раздел.

Сейчас нет возможности долго рассписывать, но сделаю это позже.

EVOLVER
Всё зависит от конкретной ситуации.
В твоём случае скорей всего ничего не надо, хотя можно зарезервировать MFT и вытянуть самые ценные файлы.

Ildar2105
Самом собой такое не происходит.
Тем более что есть вещи, указывающие на то, что делались манипуляции, про которые умалчивается. Например, был прописан мой патч в 0-вой сектор, но в нём появилась запись об ещё одном разделе. Откуда? Есть и другие моменты.

9285
между делом посмотри, какие сектора выложить, плиз.

9285

Цитата:

Патч для 0-го сектора

Спасибо!!! Попробую.

EVOLVER
бывает )

9285
Да, ты абсолютно прав!
Вспомнил. Вот я лось!
После завала системы, я по буху залез в свой Аспирин2008 и в итоге запустил Norton ghost. Видимо хотел сделать образ на DVD диск, а вместо этого запустил копирование на раздел и отлучился надолго от компа. Что сейчас можно сделать?

Помогите пожалуйста Отблагодарю за помощь!!!!!!
Ситуация заключается в следующем была система 3 диска с d e
e был защифрован программой DriveCryptpluspack v 4 лицензия
хотел создать скрытую операционную систему в хелпе было написано
что необходимо на системном диске создать 2 раздел Ntfs весь диск 41 гиг был Fat
Acronis Disk direcktor10 использовал эту программу
попросила перезагрузку что то долго делала после этого система подвисла потерялся походу модуль загрузки переставил систему с флешки
запустил драйвекрипт в итоге получилось 2 раздела из диска с
и пропал диск е написано что он свободный соответственно что делать дальше не знаю

Ildar2105
Yes! Всё таки сознался.
Только я не ло конца понял на каком этапе произошло копирование раздела.
Ситуация мягко говоря хреновая. Но, как всегда, есть нюансы. Какова была заполненость на копируемом диске? Если небольшая, то кое что может и вытащится, но процеес очень нудный, длительный.
Как вариант, если известны имена файлов, изпользовать файловые записи MFT рпежнего раздела и затем посекторное копирования.

melin777
Возьми и расставь в нужных местах.
.......................................,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,?????????
Благодарности не нужно.

я немножко лузер в этом я в другом профи(( к сожалению пытаюсь разобраться
большое спсибо за то что хоть откликнулся все файлы есть для драйве крипт и пароли
я сижу шас dmde 2.2.2 насколько я понимаю данные и есть на диске е просто стерся загрузочный сектор как его активировать никак не пойму
и файлы каким том образом присутствуют на диске d похоже произошло резервное копирование я тут че то намудрил вообще чуть диск д не испортил еле восстановил
как то бы пояснее на примере это проги подсказать что сделать

melin777
Тебе ж написали "расставь знаки препинания в своих изложениях". После чего выложи на какой-либо файлообменник по 100 секторов с начала диска и с начала каждого раздела. Подробная инструкция в шапке темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=880.

9285

Цитата:

Патч для 0-го сектора

Вуаля! раздел появился, файлы на месте вроде все, так проверил, читаются, видно их! СПАСИБИЩЩЕ ОГРОМНОЕ !!!

9285

Цитата:

Только я не ло конца понял на каком этапе произошло копирование раздела.

Между моими ответами

Цитата:

Пишет что у Primary Master SMART Enable.
Насчёт вариантов подумаю завтра

и

Цитата:

Подключил через USB-адаптор к компу и к ноуту, так же "просятся" на форматирование. На горячую тоже без изменений

Заполнение было прцентов 80-85%.
Имена большинства важных файлов помню или вспомню, если увижу. Главное восстановить семейные фото и видео (примерно 20 ГГб), ну и некоторые другие файлы. Фильмы, хрен с ними, заново скачаю.
Но, как я понимаю, для этого надо сделать раздел видимым?

Спасибо вам за тему, fat32 как-то умер, а вот ntfs восстановился полностью - что и требовалось.
Удачи вам в восстановлении инфы.

http://www.sendspace.com/file/yhfh60
здесь текущая разметка винта
плиз хелп что надо еще выложу помогите плиз разобраться

Добавлено:
http://www.sendspace.com/file/fgphjv 0-100
http://www.sendspace.com/file/zfsw6h 26957070 --
http://www.sendspace.com/file/p8b6qj 400404123-- этого раздела нету но был сдесь че как создавать не знаю есть лицензионный dmde2.2.2
здесь 1 100 секторов разделов

alex_party
Чекдиском, для проформы всё таки пройдись (в режиме только чтения).

Ildar2105
Заполнение чего? Клонированого раздела? Того, на что клонировалось? Обеих?
В общем то, если всё было как описал, то шансы близки к 0.
И всё равно, не очень понятно как всё произошло. То есть, на момент клона был записан мой патч и клон делался на свободное место? Или что то другое?
И от этого, как и от дефрагментированности и расположености файлов зависит возможнось вытащить хотя бы какую то часть данных.
Совет насчёт поиска по имени файла вряд ли сильно поможет, так как MFT наверняка накрылась. Поэтому лучше занятся восстановлением файлов по сигнатурам.

Сделаь раздел видимым?
Тот что склонировал? А смысл?
Тот на который склонировал? Толку?

EVOLVER
Насчёт FAT не всё так однозначно. Судя по скриншоту, сами таблицы не пострадали, или пострадала одна. А в FAT32 копия реальная - то есть всей таблицы, а не 4-х записй как в зеркале NTFS. Так что варианты есть. Впрочем, если не очень нужно, то можно и не заморачиваться.

melin777
Судя по выложенным данным, ситуация с разделами выглядит нормально.
Поэтому не очень понятно в чём может быть проблема.
В твоей ситуации есть специфика - шифровщик, методы работы которого лично мне неизвестны. А это может быть и шифрованный контейнер в виде файла с расширением, и который может иметь какую то привязку к самой ОС.
То есть - приветствуются подробности, особено со скриншотами.
Например "В свойствах проблемного раздела пишется RAW" или "Раздел открывается, но на нём не виден файл контейнера"

9285
Да, оба раздела были заполнены примерно одинаково на 80-85%. Да, на момент клона был записан патч и клон делался на свободное место. Где можно почитать про восстановление файлов по сигнатурам?
Так как через dmde я пока не увидел ни одного знакомого утраченного файла из свободного раздела, или не понял как это сделать, поэтому и подумал может надо сделать свободный раздел видимым, а там уже работать ZAR или R-Studio. Смешно наверное? Но больше мне на ум ничего не приходит. Вообще есть какие шансы восстановить данные, если отбросить в сторону, в разумных пределах, время и финансы?

насколько я понимаю ситуацию по шифрованному диску надо каким то образом прописать чтобы изначально при загрузке диск был в исходном состоянии то есть без открытия драйвер крипт писало диск не найден а метка тома просто назвал так как будто он не отформатирован изначально его вообще не видно он был после акрониса свободным смотрел в ddde там есть папки все скрытые и зашифрованные я не могу просто создать раздел
http://www.sendspace.com/file/r2a67a вот какие папки присутствуют на том диске
и что самое интересное этот диск походу скопированный на кластеры диска rezerve
моя ощибка была в том походу что оба диска при разделении системного диска на разделы
было присвоение одинакового приоритета основные

Добавлено:
после создания драефер криптом система видит его неотфарматированым
и почему акронис взял и сделал его свободным хотя я его вообше не трогал
надо сделать так чтобы диск снова стал неотфармотированным то есть какие е то атрибуты присвоить ему ума не приложу и прописать его в загрузочных секторах винчестера и так как он mft claster пишет нет допустимых значений для промотра

Ildar2105
Не буду строить иллюзии - шансы восстановления (даже части файлов) минимальные.
Что касается поиска файлов по сигнатурам, то в темах подобного рода это не раз описано.

Добавлено:
melin777
Всё очень непонятно написано, к тому же на каком то ломаном русском языке.
Смущает фраза
Цитата:

и почему акронис взял и сделал его свободным хотя я его вообше не трогал

Я что то не заметил свободного простанства.

9285

Цитата:

Не буду строить иллюзии - шансы восстановления (даже части файлов) минимальные.

Не помню уже с какой программой работал, но восстанавливал несколько файлов jpg и кажется даже AVI, после 5 или 6 переустановки системы. Результат, конечно, не ахти какой. И пробовал не все известные программы. Надежда умирает последней!
И всё-таки как сделать свободный раздел видимым?

это мои манипуляции пробовал создавать разделы на моем диске я сохранял копии до изменений он был свободныи эх там все пароли и так далее 3 года работы((((((((((

Ildar2105
Свободный раздел нельзя сделать видимым. Это можно сделать лишь с исправным разделами.
Хотя бывают случаи, когда "непримонтированные" (по той или иной причине) виндой разделы читаются альтернативными ОС. Но это когда раздел имеет структуру но, по тем или иным причинам, винда отказывается их монтировать.

Здравствуйте! Очень нужна Ваша помошь в решении проблемы. Суть в следующем, имеется диск HDD Hitachi HDS721616PLA380 SATA 150 Gb, разбит на 2 раздела по 75 Gb, загрузочный диск С:\NTFS и D:\FAT32. Установленная ОС была Win XP SP3.
После ошибочного запуска восстановления системы накрылась MFT системного диска. Т.е. комп был загружен с DVD ACER Recovery диска и запущена утилита восстановления. Тут же было замечено что данная утилита пытается не задавая лишних вопросов установить новую ОС с заводскими настройками. Диск был сразу извлечен, утилита прервала свою работу проработав секунд 5-7, т.е. за это время утилита не форматировала диск, а как мне кажется тупо записала на него новую таблицу размещения файлов. Подключил винт к другому компьютеру, и вижу такую картину, диск D:\FAT32 на месте и на нем все нормально и без изменений, а вот на диске C:\ видны только пару новых папок созданных утилитой, старые данные не видны, но данные на диске есть (видны программами для восстановления данных GetDataBack и др.). В общем нужна прога, для автоматического восстановления таблицы размещения файлов. Можно конечно скопировать все на другой винт, но это долго (учитывая объемы) + нужен носитель, ну и заново устанавливать все программы и настраивать все это долго. Естественно хотелось бы восстановить или поправить MFT чтобы восстановить на диске все данные ну и заодно ОС Win XP со всеми программами и настройками которых на компьютере собралось не мало. Все что пока нашел по существу это предложение ручками поковыряться с помощью WinHex'а, на что знаний и опыта у меня не хватает, читал что можно поправить MFT с помощью утилиты DMDE, но тоже не смог разобраться в тонкостях ее работы, а экспериментировать стало боязно.

P.S. Что делать не знаю - гуру помогите!!! Объясните ПОШАГОВО, как можно восстановить систему в прежнем виде??? Дампы и скриншоты выложил здесь http://zalil.ru/32095540

TaxEskeldy

Цитата:

утилита прервала свою работу проработав секунд 5-7, т.е. за это время утилита не форматировала диск, а как мне кажется тупо записала на него новую таблицу размещения файлов.

При нынешнем быстродействии винтов, этих секунд достаточно чтобы переписать всю MFT.
Сбрось дамп секторов 16524860+500. И не надо переименовывать название секторов - оно информативно само по себе. Если уж и хочется - то добавь своё название к существующему.
Ещё сделай поиск NTFS на этом разделе и выкладывай лог.

melin777
Пытался разбить 41 на 2 раздела программой acronis на 13.8фат и 29.3 нтфс
Раздел 41 ГБ FAT32 по Вашим словам был в конце винта. Сейчас (по DMDE) мы видим в конце винта уменьшенный до 29.3 ГБ раздел FAT32, при этом после него - только 10+ МБ пространства. Т.е. уменьшился он правильно, но остался FAT32, хотя Вы говорите, что заказывали NTFS. Кроме того, если бы партмагоид не сглючил, перед этим разделом мы бы имели еще один, он должен быть 13.8 ГБ FAT32. Однако на практике этого нет, и перед урезанным последним разделом расположен NTFS 15.7 ГБ, который, как Вы говорите, раньше был шифрованным контейнером. Зато в начале винта красуется ровно 13.8 ГБ неразмеченного пространства. Т.е. что произошло:
1. Начало FAT32 раздела сместилось вверх (к концу винта), чтобы урезать его с 41 ГБ до 29.3 ГБ.
2. Все разделы перед ним (191 ГБ NTFS "резервный" и 15.7 ГБ шифрованный) были перемещены на 13.8 ГБ вверх (к концу винта). При этом раздел 15.7, судя по DMDE, был отформатирован в NTFS.
3. На освободившихся 13.8 ГБ в начале винта раздел не создался.

Какой отсюда следует вывод? ИМХО криптоконтейнер испорчен форматированием и поэтому, даже если он был перенесен без последствий, мы врядли его сможем восстановить.

Цитата:

При нынешнем быстродействии винтов, этих секунд достаточно чтобы переписать всю MFT.
Сбрось дамп секторов 16524860+500. И не надо переименовывать название секторов - оно информативно само по себе. Если уж и хочется - то добавь своё название к существующему.
Ещё сделай поиск NTFS на этом разделе и выкладывай лог.

Спасибо что ответили. Сделал все как Вы сказали и выложил здесь http://zalil.ru/32100575

TaxEskeldy
MFT записалась на место старой, но (если можно так сказать) только типичные для 7-ки 256 первых записей. И тут вопрос в том, что было в этих записях.
Давай, глянем ещё сектора 16525360+200. Можешь и сам посмотреть после записи 256 - есть ли знакомые имена файлов.

Цитата:

MFT записалась на место старой, но (если можно так сказать) только типичные для 7-ки 256 первых записей. И тут вопрос в том, что было в этих записях.
Давай, глянем ещё сектора 16525360+200. Можешь и сам посмотреть после записи 256 - есть ли знакомые имена файлов.

Дамп залил сюда http://zalil.ru/32101015
Вопросы:
1) где я могу посмотреть знакомые имена файлов ? я открыл дамп в редакторе, но там для меня ничего не понятно, хотя в режиме "Файл MFT" я увидел пару знакомых имен файлов.
2) типичные для 7-ки имеется ввиду ОС Win 7 ??? ...если да, то как понимать что у меня по дефолту стояла ОС Win XP SP2 которую я потом вручную обновлял до SP3, и утилита по восстановлению должна была установить ОС Win XP SP2 с заводского диска DVD ACER Recovery.

TaxEskeldy
2. Под типичностью подразумевается размер новой MFT, соответствующий 256 записям. Скорей всего это делает рековерилка, и наверняка потом (по мере записей остальных файлов, которых немало) число записей увеличивается. И если это так, то повезло что не очень много затёрлось. Хотя делать точные выводы можно лишь зная алгоритм работы ПО.

1. Открыть диск, перейти в сектор 16524861, включить режим файл MFT и пролистывая, искать первое знакомое имя. Имя не относящееся к самой системе. Например есть запись 135, в которой какой то rar архив. Не думаю что в заводской системе бывает раровский архив. А если это так, то можно предположить что эта запись (и вполне логично и последующие) не успела переписаться.

Судя по тем данным что я вам уже высылал какой вердикт вы можете вынести ? возможно ли восстановить систему в том виде в котором она была до запуска утилиты восстановления ???