» Восстановление разделов и информации на HDD (часть 5)

9285
Все сделал, вот ссылка http://zalil.ru/32402151
Личное сообщение отправить не получилось почему-то.

forliv2005
Да, у Вас там только первые 63 сектора затерлись, а остальное на месте... Не знаю что хочет сделать 9285, т.к. оригинальной MBR таки нет, но можете использовать мой патч, если хотите. Я догадываюсь по подсмотренному Вашему файлу, что речь о поиске ID девайса в реестре. Можно и так сделать, хотя найденный ID можно вставить и в мой патч.

9285
Да, что-то бутсектор я и не заметил, а ведь было очевидно...

forliv2005
Запиши этот патч.
Приемник - физический диск. Первый сектор 0

Antech
А почему бы не сделать как было, чтобы не восстанавливать загрузку?

Цитата:

хотя найденный ID можно вставить и в мой патч.

Именно так и собирался поступить. Ну и подчистил от мусора первые сектора.

Цитата:

а ведь было очевидно.

Отож, всё торопитесь.

Скачал и скопировал. Выключил компьютер, вытащил флешку с LiveCD, включил, а он пишет Missing operating system и моргает нижнее подчеркивание. И все, пока. Я правильно сделал, или накосячил где-то?
Дополнено: снова через LiveCD запустил, Acronis Disk Director пишет три раздела, первый Нет (С: ) Осн., Акт. 500Гб; второй NTFS (E: ) Осн. 58 Гб, третий SOFT (F: ) Осн. 370 Гб.
Как мне сделать чтобы ничего не испортить (у меня талант, я так понимаю. Windows 7 лежит на втором разделе NTFS (E: ), он должен быть активным? А первый, который Нет (C: ) 500 гб, надо чтобы был. Это преобразовать или еще что-то другое?

forliv2005
Да, возможно что активный не первый раздел.
Посмотри через DMDE или акронис на каком разделе находится bootmgr - тот и должен быть активным.

9285
Antech
Через Acronis сделал нужный раздел активным, перезагурзил комп, а он мне пишет 0xc000000e, сбой загрузки, поскольку требуемое устройство недоступно. Вставте диск с Windows, выбрать язык и выбрать пункт "Восстановить компьютер". Это я сейчас буду делать.
А как быть с другим разделом, который на 500 Гб и он как бы есть, но его и нет (через DMDE файлы в этом разделе все на месте), и как сделать чтобы он и в Виндовс был виден нормально, и не предлагал его отформатировать?

forliv2005
Не забывай что у тебя винт не бодрячок, а болезный и у него уже есть нечитаемые сектора и другие проблемы. И новые могут появится. Поэтом не стоит удивляться таким проблемам. Один сектор начало MFT как пример не прочтётся - вот тебе и "Отформатировать раздел?".

Впрочем, блин блинский, я в патче нечаяно зацепил и 63 сектор.
Вот его оригинал.
Приёмник - Первый сектор 63. Можешь даже попробовать вернуть назад активность первому разделу.
Перезагрузись.

Тем не менее, ранее написанное актуально.

Цитата:

Не прошло и полгода.
Но хорошо хоть позже, чем как бывает что помощи просят а получив даже не соизволят отписаться помогло или нет.
Жаль, что не приложил результат исправлений, сделаных чекдиском.
Что касается восстановления винды, то изначально писалось о сложностях в случае когда неизвестно что сделала программа восстановления. Был бы банальный быстрый формат, там было бы известно что могло подпортися. Впрочем, восстановление работоспособности винды, это уже другая тема и возможно что можно было бы восстановить - ведь способов на самом деле много.

да много... и многие из них я перепробовал, сложность была еще в том что осталась всего 2 ПОЛУживые "точки восстановления системы", а система ругалась на поврежденный реестр, ошибку инициализации SAM, повреждение файлов SYSTEM, DEFAULT, SECURITY, SOFTWARE и т.д. В общем пробовал восстановление с консоли, восстановление системы и проверку системных файлов из под ERD Commander, пробовал переписать вручную системные файлы SAM, SYSTEM, DEFAULT, SECURITY, SOFTWARE из найденой точки восстановления... система запустилась, но работать отказывалась, накатил сверху пакет исправлений SP3... бесполезно, в конце-концов запустил установку Windows XP и сделал обновление системы, но и это не помогло... не знаю, что еще можно было сделать ???

С Новым Годом, ребята!


Проблема такая: в ноут был вставлен диск "полного сноса и восстановления Висты", который привел все к исходному виду. До этого стояла семерка, по ходу на рабочем столе была папка данных. После скана "Гет дата бэком" данные нашло, но ни одна картинка, ни один док не открываются, работают разве шо пару текстовых доков. По ходу, стоял пароль юзера. Пробовал делать "reset permission" и др. манипуляции с правами- никакого толку. Как восстановить инфу?


Надеюсь, гуру уже пришли в себя ))

dimando560

Цитата:

Надеюсь, гуру уже пришли в себя

Наша DR-тема на Хоботе работала и в новогоднюю ночь, но по делу никто туда не зашел .


Цитата:

на рабочем столе была папка данных

Шансов очень мало, исчезающе мало, т.к. Вы уже пробовали GDB и результат никакой.


Цитата:

Как восстановить инфу?

Попробуйте "Поиск NTFS" в DMDE, область - весь диск. Заходите в найденные разделы и там, где увидите нужные файлы, восстанавливайте и пробуйте открыть. Можете еще в R-Studio просканировать. Если обе эти проги ничего не дали, то увы, скорее всего, восстанавливать уже нечего: файлы переазписаны или были зашифрованы.


Цитата:

reset permission

Это другое. Permission - просто детская игра, рекаверилкам на них вообще параллельно, а вот если было включено шифрование, то ресетнуть его никак нельзя. Правда, есть известная прога для восстановления пароля Advanced EFS Data Recovery, но фактически она просто ищет ключи на диске, и если они перезаписаны, то никакой софт не поможет, да и хард тоже (на данный момент).

C НОВЫМ ГОДОМ !!!

Здравствуйте.
Помогите, пожалуйста, в решении одной проблемы. Подобные вопросы уже встречались в этой теме и, как я понял, решаются не особо сложно, но, не имея опыта работы с HDD, боюсь сам что-либо предпринимать, чтобы окончательно все не запороть своими экспериментами.
Суть проблемы в следующем. Виноваты во всем Partition magic и мутная голова. Есть хард на 500гб с тремя разделами. На С: установлена Win7. Хард был временно подключен к другому компу, и при запуске PM тот предложил пофиксить несколько ошибок на подключенном диске, которые, вследствие секундного мозгового помрачения, были исправлены. После этого, на первый взгляд, ничего не изменилось. Винда по-прежнему видела все три раздела и нормально с ними работала, только в PM весь хард отображался как BAD. Однако при подключении харда к родному компу винда с него наотрез отказалась запускаться, выдав синий экран. Testdisk выдал следующее:
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 240 (HD)
1 * HPFS - NTFS 0 32 33 13 239 63 209632
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 240 (HD)
2 P HPFS - NTFS 13 163 20 4740 239 63 71477072
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 240 (HD)
3 P HPFS - NTFS 4740 177 50 22349 239 63 266252000
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 240 (HD)
4 P HPFS - NTFS 22349 49 34 64601 239 63 638862240
Space conflict between the following two partitions
1 * HPFS - NTFS 0 32 33 13 239 63 209632
2 P HPFS - NTFS 13 163 20 4740 239 63 71477072
Space conflict between the following two partitions
2 P HPFS - NTFS 13 163 20 4740 239 63 71477072
3 P HPFS - NTFS 4740 177 50 22349 239 63 266252000
Space conflict between the following two partitions
3 P HPFS - NTFS 4740 177 50 22349 239 63 266252000
4 P HPFS - NTFS 22349 49 34 64601 239 63 638862240
Насколько я понимаю, PM изменил границы разделов, и те стали наезжать друг на друга, а теперь нужно вернуть им нормальные значения. Инфа из DMDE: http://zalil.ru/32427953
В архиве дамп нулевого сектора, скрин сообщения, которое выдает DMDE, и скрин окна Разделы.
P.S. А PM нигде не ведет логов совершенных им изменений?
Заранее спасибо за помощь.

Aloefob

Цитата:

В архиве дамп нулевого сектора, скрин сообщения, которое выдает DMDE, и скрин окна Разделы.

Мне неведомо по какой причине у PM башню снесло, что утилита начала исходить из мах числа головок 240. Может не знает LBA 48, а исходит из LBA 28…???... Единственную Магию я усмотрел в Знаке (FFh <==> EFh)...
Но PM отрихтовала записи/входы таблицы разделов как для лаптопа, и всё равно с ошибками в значениях конечных CHS и, следовательно, значением числа секторов в разделе)…

Вот Вам информация к размышлению…


Цитата:

Note: If you own a Laptop, your BIOS may use a different pseudo-CHS geometry translation for the head value. For example, if your Win 7 PC's BIOS decides the hard disk should have only 240 heads (instead of 255), the values you might see in your Partition Table's first entry could be: "80 20 21 00 07 A3 13 0D 00 08 00 00 00 20 03 00" for an Ending CHS Triple of 13,163,19 which still results in a total of 204800 (32,000 hex) sectors or a capacity of 100 MiB for the first partition.

Я так перевёл

Примечание: Если у Вас Лэптоп, Ваш BIOS может использовать другую pseudo-CHS геометрию для трансляции значений головок. Например, если Ваш Win 7 BIOS 7 PC принимает решение, что должно быть только 240 голов (вместо 255), то значения, которые Вы смогли бы увидеть в первом входе своей Таблицы Разделов, могут быть такими: "80 20 21 00 07 A3 13 0D 00 08 00 00 00 20 03 00" для Конечного CHS. Тройка из 13,163,19 приводит в общей сложности к 204800 (32 000 hex) секторам или ёмкости 100 MiB для первого раздела.

An Examination of the
Windows™ 7
MBR ( Master Boot Record )
http://thestarman.pcministry.com/asm/mbr/W7MBR.htm

DMDE Вам выдал правильные адреса концов разделов

Красным цветом отмечены неверные правые границы разделов ---- хвосты перекрывают лежащий ниже раздел.
Чёрным цветом DMDE отметил верные значения (в зелёной рамке) для корректировки последнего сектора раздела...

См. картинку
http://img197.imageshack.us/img197/5852/dmdept.jpg

Можно отредактировать таблицу разделов в DMDE вот таким образом на примере второй записи…
Выделяем второй вход и Ctr+E

71477072 <--- 71679999 – 206848 + 1 = 71473152

Из номера последнего сектора вычитаем номер первого да плюс единичка. Единичка набегает потому, что секторы нумеруются не натуральными числами, неотрицательными (с нуля нумеруются).

См. картинку
http://img580.imageshack.us/img580/8139/dmdeptup.jpg

Таким макаром следует отредактировать все четыре входа...
И сохранить

Как изящней сделать такое в DMDE я не знаю, возможно удалить разделы, а потом правильно вставить…???... Но мне это не нравится…

А вот как можно побаловаться в WinHex (на варёзке есть), и смотрим PT.
Берём калькулятор CHS <====> LBA.

Partition Table Calculator (PT Calc)
http://thestarman.pcministry.com/asm/mbr/BootToolsRefs.htm#PTC

Вот картинка с разбором первого входа PT.
http://img851.imageshack.us/img851/7081/partitiontableentry12.jpg

ЗЫ Развлекайтесь..., --- я разлёкся пока картинки рисовал…

Aloefob
Обычная партмагоидная фигня. DMDE - Копировать секторы. Источник - файл MBR-M.img, приемник - физический диск. Первый сектор = 0, число секторов = 1. После перезагрузки проверьте доступность разделов.

Всем большое спасибо за помощь - все заработало.

Доброго дня.
Проблема в следующем.
Включив сегоня компьютер я обнаружил досадную неприятность, исчезли значки всех дисков и диски показываются как чистые листы, правда с буквенным обозначением, как и положено. Плюс к этому перестали грузиться некоторые проги (например Logitech com centre),
Решив, что это мелкая неисправность, я ребутнул систему и тут началось. система просто перестала грузиться замирает на стадии Loading operating system, пробуем safe mode, сначала грузилась, потом перестала.
Ок, заходим с лайв-CD видим все диски, открываем папки, вроде все нормально, можно даже запустить что-нибудь.
Запустил, из под лайв-cd testdisk прога говорит, что
bad relative sector
Space conflict between the following two partions
Вопрос, вот это поможет:

1. Запускаем testdisc из под админа.
2. Выбираем Create (создаем лог).
3. Выбираем нужный винт. Предварительно смотря на его характериситик. Если размер не верен, то возможно следует проверить джампера, настройки биоса и т.д.
4. Подтверждаем Proceed.
5. Выбираем нужный partition, для NTFS - Intell. Он уже должне быть по умолчанию, так как прога хорошо автоматически определяет файловую систему
6. Выбираем Analise
7. Потдтверждаем Proceed
7. Если вышла ошибка Bad sector count, Bad relative sector или Bad ending head. Можно пробовать изменить геометрию диска по пробовав различные значения числа головок в меню геометрия, пока не найдем наши разделы на жестком диске, чаще всего это 255 или 240, но может и отличаться.
8. Когда появилась структура разделов внимательно изучаем ее.
9. Если некоторые разделы появились дважды, значит на них ошибка, особенно это часто бывает с первыми загрузочными разделами. Также некоторые логические разделы могут не отобразиться.
10. Нажимаем Quick Search
11. Подтверждаем выбор операционной системы.
12. В первый раз появится счетчик выполняющегося поиска в процентах.
13. После этого появятся снова разделы жесткого диска. Можжно походить по ним и посмотреть все ли файлы на месте. Войти на раздел или директорию p, выйти обратно q. Для NTFS можно такж скопировать нужные файлы куда нибудь при помощи кнопки c.
14. Погуляв по разделам жесткого диска, нажимаем Enter, для продолжения.
15. Выдастся запрос, что делать дальше. Если все нормально выбираем Write - и смотрим пункт 22.
16. Если нет выбираем Deeper Search. Пойдет посекторное сканирование.
17. После окончания внизу напишет, что типа "NTFS found using backup sector!" и его размер. Некоторые разделы могут снова высветиться два раза но с разными размерами. Около них будут индексы D (Deleted, так как они перекрывают друг друга)
18. Одинаковые разделы проверяем нажимая p для высвечивания списка каталогов и файлов. Неправильный не откроется в отличии от верного.
19. Меняем у верного раздела D стрелочками на нужный L (логический), P - главный (primary), * - загрузочный. Точно определить раздел помогут первые три цифры справа. Загрузочный всегда начинается 0 1 1; главный х 0 1, логический х 1 1. х - любое число отличное от нуля.
20. Проверяем что бы все индексы у разделов были правильные.
21. Нажимаем Enter для продолжения и записываем таблицу разделов, командой Write, винт востанвовлен.
22. Однако дело еще может быть не закончено, к примеру не восттанвовился загрузочный сектор и он все еще поврежден. Об этом программа предупредит, типа boot sector - bad
23. Смотрим на запись ниже, если backup boot sector OK, то выбираем Backup BS.
24. Если все нормально boot sector стал OK и идентичный Backup BS, то все нормально диск востановился успешно.
25. Если оба загрузочных сектора bad. Можно попробовать его восстанвить выбрав rebuildBS. Он просканнирует MFT, и соберет новый загрузочный сектор.
26. При поврежеднии MFT, можно попробовать выбрать Repair MFT в начальном меню Advanced. В этом случае он зальет бэкап MFT зоны. Если и бэкап поврежден, то тут прога бессильна.
27. Есть также еще одна опция если вообще ничего не помогло, перезапись кода MBR, для этого выбираем MBR Code и пробуем четыре варианта загрузки 1 2 3 4 (f-перзапись кода с дискеты). Вполне возможно это может помочь.

genderbender
Покажите для начала скрин из "Управления Дисками".
Partition magic, Acronis не баловались?

Доброго времени суток!
HDD 2,5" Seagate Momentus 4200.2 ST9100822A fw:3.02 не определяется как устройство. Светодиод на IDE-кармане попеременно светит красным-зеленым. Правильно ли считать, что умерла электроника HDD? И поможет ли донор с таким же firmware для извлечения информации с сабжа?

ICQman2GO
То есть, в надёжности "кармана" нет сомнений?
И подключить напрямую нет смысла?

Сорри, включил без удлинителя на порт USB мат.платы - диск определился как устройство.
Через дипетчер дисков видно 2 локальных диска: H:92,95 Gb (Исправен, активен) и 204 Mb (Исправен, неизвестный раздел)
Первые 100 секторов-скачать

Цитата:

Покажите для начала скрин из "Управления Дисками".
Partition magic, Acronis не баловались?

Нет, не юзал не то, не другое.
А возможно выйти в "управление дисками" через лайв-cd?
Потому как, перед тем, как диск перестал грузиться, "управление дисками" сообщало, что все ОК, ошибок нет, диск Primary-Active, второй раздел Extended тоже все ок.

ICQman2GO
Куча пендингов и релокейтов. Делай посекторную копию и работай с ней.

Дообрый день, еще раз.
Флэшка в USB порте каким-то образом влияла на возможность загрузки safe mode.
После глубоко сканирования, testdisк нашел несколько разделов:
Primary NTFS
Deleted LBA
Deleted NTFS
И тут была загвоздка: если Primary я мог поменять на *, то Deleted NTFS (там где лежали игры) мог поменять только на Е (Extended), а Deleted LBA тольуо на L (Logical). И только при таком раскладе DISK STRUCTURE OK.
В итоге структура диска ОК, но данные с расширенного раздела тю-тю.
Так вот вопрос: почему не сохранились данные на диске?
Но все таки с помощью testdisk удалось исправить структуру диска (Hitachi) до вот такого состояния
http://img24.imageshack.us/img24/6561/72706320.jpg
Uploaded with ImageShack.us
увы, с потерей информации, но, там были одни игры, так что, хрен с ними.
Диск С живой, все видится, папки в порядке.
Теперь проблема в следующем: не могу зайти в винду в обычном режиме. вместо экрана logon, черный экран с пиктограммами (выключит комп, доп. возможности и смена языка) и надпись Windows Ultimate.
С чем это связано, не подскажите? Склоняюсь к версии с повреждением MBR или MFT или вероятно, какая-то стороння служба глючит, а может и служба logon винды капризничает?
По вашему мнению, стоит с этим бороться или про реинсталл винды сделать?
И, да,как, блин вставить картинку в тело письма, я не вижу кнопки что-ли?

genderbender
Приведённая тобою ранее методика относится к разряду народных методов лечения по принципу "мне помогло - могу теперь всех лечить". Это как и в жизни - начитаются всяких книжек, насмотрятся телепередач и начинают заниматься самолечением (это ещё ладно - главное чтобы других не "лечили").

А ведь тебе "доктор" (Antech) предложил "сдать анализы", по которым можно было бы понять в чём причина и что делать дальше. Проигнорировал - вот тебе и результат.

9285
Просто он уже там нагадил ТестДиском, поэтому нет особого желания разгребать этот фарш. Клиент типа "сразу в бой, всеми прогами наисправляю, а подумаю потом"... Даже если мы сейчас ему насоветуем, он начнет параллельно самостоятельный "исправлялки" и зря потратим время. Плавали, знаем...

Люди добрые помогите!
проблема в следующем!
Диск поделён был на два раздела диск с и д
хотел немного места перекинуть с диска д на с
при помощи программы Paragon Partition Manager 9.0 Professional все сделал как надо комп перезагрузился и начался процесс ну по середине процесса задел кабель питание и комп вырубился
винда грузица в диск с захожу нормально ва вот в д не могу просить форматнуть его а там вся моя жизнь помогите прошу

LEVAN87
Давайте с Вами продолжим на iXBT, раз уж там начали.

При сканировании через HDDScan нашлось немало секторов с откликом <500ms, с десяток >500ms (и это похоже первые кандидаты на бед блоки), а остальных еще больше. Как мне это поправить?
Так же SMART тест выдал желтое предупреждение на следующие пункты.

197 Current Pending Errors Count 100 100 0000000000-0001 000

198 Uncorrectable Errors Count 100 100 0000000000-0001 000

199 UltraDMA CRC Errors 200 198 0000000000-00CB 000

Жесткий диск Seagate ST3500320AS 500 Гб SATA II.
ОС Win 7 SP1
MemTest ошибок не нашел (три с половиной часа крутил).
БП Chiftec APS-550S, 550W где то год.

Antech, что вы такой саркастичный?
По-поводу советов: а вы посоветуйте на будущее, как правильно делать. И вам спасибо, и другим хорошо. Или ссылочку киньте, как правильно, а то стебаться и язвить все мастера. Вы же не родились с глубокими познаниями HDD, тоже ведь, наверно, совершали ошибки? Вот и укажите мне на эти ошибки.
И да, по-поводу плавали знаем, вы напрасно.... Я всегда прислушиваюсь к тому, что говорят грамотные люди из области в которой я не хрена не шарю. И только, если эти люди, вместо советов начинают язвить, то, тут ничего не остается...

Цитата:

И да, по-поводу плавали знаем, вы напрасно....

Видимо не напрасно. Типичное поведение нубов - начинать философствовать вместо того, чтобы взять и написать ответ выложить запрашиваемое.
Я не Antech, и ошибки бывают и сейчас (смотря в чём). Но если я с кем то советуюсь как сделать лучше, то стараюсь осмыслить что советуют и по необходимости выполняю рекомендуемое. Хотя чаще всего сам всё нахожу. Но уж точно не делаю наугад и в пику тому что пишут.
PS. Не стоит благодарностей.