» Восстановление разделов и информации на HDD (часть 5)

HELP! HELP! HELP!

в 5 утра по невнимательности, при восстановлении массива, в WINhex-е забыл указать имя файла... Вследствие чего, подопытный HDD1 не скопировался файлом-образа на другой винт HDD2, а ЗАТЁР его, т.е. произошло клонирование с одного винта(hdd1) на другой(hdd2), где ес-но много нужной-рабочей инф.

Просканил: r-studio, easyrecovery=результаты плачевные, видит только инф с HDD1
Реально ли что-то восстановить? Может подскажите более действенный способ по восстановлению, после такого косяка, а не банального форматирования или del? где всё гораздо тривиальнее...

ужас. по моему всё

jaysim
Мы же не знаем что было на подопытном (источнике), какой объем успел скопироваться, на каком раздела (на приемнике) лежала нужная инфа... Так что только общие рекомендации: DMDE, R-Studio, GetDataBack. Не помогают? Значит все, финита. Вероятно, успело записаться достаточно, чтобы затереть ФС, а может и вообще весь винт.


Цитата:

много нужной-рабочей инф

Так это, две копии на двух разных физических, желательно на отключаемых по питанию... Вы же знаете...

Antech
hdd 1- 250Гб объём, забит % на 80, являлся одним из 4-х винтов из raid5

hdd 2- физически 1.5 Тб, писал на лог.раздел размером 750гб, забит был 400-ми Гб

в итоге получился неразмеченный раздел, аля винт из массива с зашифрованной инфой.
Клонирование произошло целиком, весь диск.

На данный момент, после скана, R-Studio видит только данные переписанные с HDD1, но в общей кучей файлов удаётся восстановить по расширению(без имени, пути, 90% битые)


P.S. C бэкапом раб. инфы-лажанул

9285
Antech

Цитата:

Просканируйте или зайдите в раздел в R-Studio, то же - в DMDE. И копируйте...

Спасибо. Помогло, причем удобно, что можно копировать не все подряд, а только полезную информацию, восстановил папку
Documents&Settings с каталогами пользователей
и остальные папки, в которых находилась полезная информация.

Только очень долго копировалась мелочь из TemporaryInternetFiles\Content.IE5 -
надо было раскрыть каталог источника и не отмечать ее. Теперь в восстановленном каталоге не могу эту папку и вложенные папки удалить - пишет, что "не найден файл такой-то".
Посоветуйте, как избавиться от мусора.

jaysim
ФС накрыта, MFT обычно начинается не дальше 3.2+ ГБ от начала раздела, поэтому 250 гиг накрыли MFT. Даже если какие-то фрагменты MFT были и в других местах, вероятность их нахождения за пределами 250 гиг не слишком велика... Отсюда и результат. Врядли Вы сможете восстановить больше, даже в фирме максимум, что сделают - за большие деньги соберут некоторые файлы из фрагментов, но только те, что не попали в начальные 250 гиг раздела (ведь ясно, что в этой области все затерто). Так что увы...

ICQman2GO
Проверьте права доступа на всякий случай. А вообще, там могут быть разные приколы, например "неправильные" символы в именах файлов или слишком длинные пути, сразу трудно сказать...

Antech
Ладно, Спасибо большое!

понимал, что не получится...должен был ещё кто-то сказать это.

Печалька =(

jaysim
Не до конца понятна ситуация с разделами на 1,5 террабайтовом и откуда началось клонирование.
Но данные на разделе не всегда находятся в самом начале.
Поэтому, если точно известны координаты записанного, то попросту обнули эту область, чтобы этот мусор не мешал восстановлению хотя бы малой части данных.

9285
а чёрт их знает, эти координаты, определить их сейчас можно наверно только путём сравнения секторов на 2-х винтах, но это геморно

jaysim
Вы ведь копировали WinHex посекторно 250 гиг в раздел 750 гиг. Значит первые 250 гиг раздела не актуальны и их можно занулить (в WinHex - Cltr+L). Только будьте аккуратны. Посекторку Вы врядли будете делать, так что проверьте, что открыли именно раздел, и что выбрали для зануления начальную область в 250 гиг.
А потом Extra Found Files в R-Studio, фотки можно попробовать PhotoRec, есть еще RecoverMyFiles (DR советовали для восстановления по сигнатурам). Но особо впечатляющих результатов не будет, если вообще будут хоть какие-то...

Здравствуйте!
Помогите разобраться в чем проблема:до перестановки виндоус работали 2 жестких диска,после нее,выводит в "моем компьютере" два локальных диска-С и Д(он просит отформатировать его).
!!! НО 1 жесткий-я поделил на два,а другой жесткий оставил без изменений и не форматировал его(т.к. много нужной инфы на нем).В Биосе видит два жестких.Что делать чтобы был прежний локальный диск со 2 жестака?
пробывал менять местами провода на жестких-эффект 0.

Tau_0
спасибо за ссылку, на досуге почитаю

Antech
Хорошо, попробую.
Спасибо!

Получилась драма - пропало содержимое динамического тома размером 750 га на 1-гигабайтном диске Hitachi. При перезагрузке система бодренько провела процедуру чекдиск, при этом ошибок не показав, но легче от этого не стало - раздел система считает пустым.
Я паниковать не стал, включил r-studio (версия 5.4, если это важно), но и тут не сложилось. После сканирования показывать содержимое диска программа не хочет, выдает сначала 8 записей о том, что "MFT record child's claimed parent mismatch, aborted" (поля от 44060 до 48863) и в конце говорит, что перечисление файлов для конкретного раздела неудачный (сохранена авторская орфография).
Я не специалист в этой области, на этом мои познания кончились, я начал искать в тырнетах. Вразумительного для себя я не нашел (по причине того, что я не специалист). Почитал и здесь, но, опять же, описания своей ситуации не нашел (естественно, что-то при поиске по теме мог и пропустить, а читать всё подряд физически не получается).
Пожалуйста, подскажите, что мне надо сделать, чтобы спасти нажитое непосильным трудом. Руки вроде имеют не очень большой коэффициент кривизны, но вот только применить их пока не знаю как.

UPD Всё разрешилось благодаря советам уважаемого Antech. Вытащил всё с помощью R.saver.

Zmey500
Не открывается раздел? Тогда покажите дамп начальных 100 секторов этого раздела и скрин "Разделы" из DMDE с указанием проблемного раздела. Также желательно вывод chkdsk.exe БукваРаздела: без /f.

docck

Цитата:

коэффициент кривизны

не коэффициент, а радиус кривизны .

Ну, если Чекдиск запускали уже... Можете попробовать R.Saver, GetDataBack, если не помогут - DMDE (Поиск NTFS в области проблемного раздела).

kenny5705
Полуофф по поводу "дырок" в разметке.
Я не могу знать что задумывалось разработчиками висты, но именно в ней (по крайней мере поначалу) при разметке штатными средствами, между разделами делались "окна". Хотя могу найти этомукакое то обьяснение. И основано она на том, что делает тот же ADD при преобразовании основного раздела в логический - происходит смещение заголовка раздела и корректировка данных о структурах раздела в бутсекторе. В случае же "окон" дотаточно лишь прописать в первом секторе "окна" EPBR и не затрагивать сруктуру раздела. Решение не прижилось, но оно вполне разумное и практически не вредящее имеющимся данным.

[more] здравствуйте, 12 декабря словил вирус "Руссо Туристо" ну думаю пофиг завтра поставлю касперыча и все, но забегался и тольго в первом часу ночи сел за комп(бывает работает круглыми сутками если лень или некогда выключить), он был включен все как обычно, только вот 750 гигов инфы отсутствует. программой рекува мне удалось вытянуть фотки, доки но вот видео получилось достать только весом до 5 гигов. снимал сам на мини дивишные кассеты естественно у меня кассет не ведро и я после перед 1сентября собрал их все 6 и оцифровал ина них наснимал первое сентября дочери дни рождения и всякую всячину на радостях что столько бездельно валяющихся кассет((((( одна кассета захватывалась с ошибкой и получилось из нее два фаила 5г и 7гиговый а все остальные целиком захватывались и того еще 5 фаилов по 14 гигов, а там все от первого узи ребенка до регистрации брака друга все ни как он не мог у меня его забрать и отдать на обработку(((((блин как я на это согласился))снимал в августе на мою камеру какой то крутой режесер познакомству-у-у-у, короче я винт отстегнул ни чего на него не писал, с него не удалял, прошелся по нему рекувой, GetDataBack for NTFS, и всеми майфаилсрекавери итд, достал фото и доки короткое видео на 5г и все остальные видео GetDataBack for NTFS и рекува находят но показывают размер фаила "0"

1. винт на 500 гигов seagate barracuda 7200.12
2. винда 7 sp1
3. раздел был один
3. Исходные типы файловых систем - NTFS
4. SMART и результаты сканирования, если речь идет о винте (HDDScan). - http://zalil.ru/32602876
[/more]

9285
продолжим немного оффтопить
просто как то решил проверить геометрию своего жесткого TestDisk'ом и пришел к немного к ужасу увидев кучу ошибок
[more]
Current partition structure:
1 P EFI (FAT-12/16/32) 1 29 3 16 20 30 16066

Bad relative sector.
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 33 (HD)
Warning: Incorrect number of sectors per track 63 (NTFS) != 33 (HD)
2 * HPFS - NTFS 12028 15 22 56426 8 14 48349184 [Win7Start]

Warning: Bad starting sector (CHS and LBA don't match)
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 33 (HD)
Warning: Incorrect number of sectors per track 63 (NTFS) != 33 (HD)
3 P HPFS - NTFS 56426 10 4 84650 21 33 30736329 [WinXP1]

Warning: Bad starting sector (CHS and LBA don't match)
4 E extended 84652 18 1 287035 20 33 220395186

Warning: Bad starting sector (CHS and LBA don't match)
5 L Linux Swap 84652 18 3 88413 26 9 4096000

Warning: Bad starting sector (CHS and LBA don't match)
X extended 88413 26 10 100968 27 29 13672448

Warning: Bad starting sector (CHS and LBA don't match)
6 L Linux 88415 22 12 100968 27 29 13670400 [Mint11]

Warning: Bad ending sector (CHS and LBA don't match)
X extended 100968 27 30 118904 11 29 19531776

Warning: Bad starting sector (CHS and LBA don't match)
7 L Linux 100970 23 32 118904 11 29 19529728 [BackTrack5]

Warning: Bad ending sector (CHS and LBA don't match)
X extended 165827 32 7 182940 12 9 18635400

Warning: Bad starting sector (CHS and LBA don't match)
Warning: Incorrect number of heads/cylinder 255 (FAT) != 33 (HD)
Warning: Incorrect number of sectors per track 63 (FAT) != 33 (HD)
8 L hid. FAT32 165828 1 4 182940 12 9 18635337 [NO NAME]

Warning: Bad ending head (CHS and LBA don't match)
X extended 182940 12 10 286992 22 26 113312975

Warning: Bad starting sector (CHS and LBA don't match)
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 33 (HD)
Warning: Incorrect number of sectors per track 63 (NTFS) != 33 (HD)
9 L HPFS - NTFS 182940 14 7 286992 22 26 113312912 [Data]

Warning: Bad ending sector (CHS and LBA don't match)
[/more]
хотя все работает...
потом, не помню в какой проге, обнаружил так называемые "дырки" различного размера, вот и подумал, а зачем они нужны вообще? и почему они разного размера?
хотя сейчас вроде более менее разобрался с ними, но что-либо изменять пока всё работает не хочется...

Всем привет. Есть пару вопросов.
1) Что за разделы http://imageshack.us/photo/my-images/442/90130260.png/ желтым помечены. На виртуалке ставил семерку точно также ничего подобного нет. Откуда взялось не понятно. Размечаю акронисом, всегда норм.
2) Для посекторного копирования я так понял лучше юзать DMDE из доса. Не совсем понятно как им пользоваться.. Поиск NTFS я так понял это скан на файлы, обратный ход в посекторном режиме по новой перепишет всё или только бэды попробует перечитать? Неудобно что в копирование надо самому последний сектор вбивать, искать сколько их..
3)У друга на компе 4 винта. Один из них сыплется. Я ему винду ставлю на здоровый диск, а она на след день вся разваливается. Дрова отлетают, значки пропадают и т.д. и т.п. Может ли это быть из за диска который сыплется? Система стоит на хорошем повторяюсь. Даже синька не сохраняется в дампе. Прошу помощи и надеюсь на понимание, спасибо

kenny5705
Testdisk бывает что ругается, но не на все ругательства нужно обращать внимание.
Например, достаточно часто в патчах таблицы разделов используются стандартные 1023/254/63 и явно не всегда в этих местах реально находится начало или конец раздела.
Что касается разного значения "дырок", то это зависит от используемого ПО - особено актуально к не очень предсказуемому акронису.

Barlok88
1) первый - последствие использование "легендарного" акрониса. Второй - где то есть запись в котором прописан раздел; очень часто встречается на брэндовых ноутбуках у которых куча подобных записей имеется в начальных секторах винта.
2) Пользоваться также, но только не вижу к чему использовать ДОСовскую версию, особено если учитывать размеры имиджей.

Цитата:

Неудобно что в копирование надо самому последний сектор вбивать, искать сколько их..

Это как и о чём? Можно на скриншотах показать?

3) а без этой сыпучки поставить систему никак не получится?

Нечаянно бахнул жесткий диск со второй виндой, ну и там документами и т.д жиск 50 гигов, я ничего туда не записывал, форматнул его, как мне вернуть все что я удалил ?
какую программу посоветуете ?

Добавлено:
посмотрел список программ, не совсем понял какую мне качать http://forum.ru-board.com/topic.cgi?forum=5&topic=1682&start=84&limit=1&m=1#1

я просто форматнул диск, щас хочу все вернуть, да же комп не перезагружал )

Цитата:

1) первый - последствие использование "легендарного" акрониса. Второй - где то есть запись в котором прописан раздел; очень часто встречается на брэндовых ноутбуках у которых куча подобных записей имеется в начальных секторах винта.

акронис может старый использовал, еще посмотрю на виртуалке. комп не бренд сам собирал.

Цитата:

2) Пользоваться также, но только не вижу к чему использовать ДОСовскую версию, особено если учитывать размеры имиджей.

где то писали в теме, что винда на бэдах зависает, поэтому рекомендовали дос

Цитата:

Цитата:
Неудобно что в копирование надо самому последний сектор вбивать, искать сколько их..
Это как и о чём? Можно на скриншотах показать?

это когда жмешь посекторное копирование указать нужно начальный и последний сектор.

Цитата:

3) а без этой сыпучки поставить систему никак не получится?

сыпучку уже вынули, сегодня у себя буду вытаскивать данные. я к тому что может ли из за второго плохого диска в компе на первый информация записываться криво? Поставить то систему можно в 3 раз.. Но знать бы поточнее в чем проблема. Спасибо

Одну папку восстановить надо, пользователей от win7

newbies
R-Studio, DMDE, R.Saver, GetDataBack.

Реально вообще восстановить ? я через р студио смотрю, сканировал папки смотрю но там в пользователи и юсер нет декстопа, че делать то.

Ест ли такая программа, которая восстанавливает после форматирования, восстанавливает, так как были файлы, а не в куче, как некоторые программы находят, но там помойка непонятная, фиг разберёшь.

Barlok88
1. Не буду утверждать 100%, но версия акрониса не критична.
А запись может сделана чем то другим и если интересно то поищи её по харакерной для PT записи.
2. На бэдах зависание может быть в любой версии. Но даже если в ДОС-е считка идёт лучше то куда ты будешь сохранять имидж? Лично я считываю в вин-верси, а если есть нечитаемые сектора, то только их пытаюсь вычитать в ДОСе.
3. Ну не знаю. Скриншотов ты не показал, поэтому так и не понял о чём конкретно. Нужно сделать посектрную копию диска? Выбери в правой части пимпу диск и укажи какой - сектора подставятся.
Нужна посекторка раздела - аналогично. Если же нужна посекторка какого то фрагмента, то тут уж даже не знаю как реализовать вои пожелания - думаю чо если ты подскажешь как это реализовать dmde не откажется от помощи.

9285
Огромное спасибо, сегодня сам проверил и убедился как акронис "мусорит". Теперь пользуюсь управлением дисков. Жаль он не умеет разбивать диск с файловой системой..
1) А хорошей проги нету которая не мусорит? Да и как теперь этот мусор убрать?

Barlok88
Виста и семёрка могут сжимать том. Вообще все эти операции достаточно проблематичные и не всегда нужны, а иногда опасны.
Не, если на преобразуемом раздле лежит некритичная инфа, то можно кромсать чем угодно. Но если только есть что то ценное, то тут уже надо думать чем и как делать.
Что касается уборки мусора, то первый можно убрать записав бутсектор в нормальное место его расположения - насколько знаю, если копии нет, то чекдиск её прписывает на место. Если так, то удали текущую копию и сделай проверку. Ну или сам пропиши в правильное место. А второй - это искать надо где эта запись. Хочешь - сбрось дамп первых 63 секторов. Вероятней всего в них есть левая запись.

9285
Ты так и не сказал чем-нибудь можно раздел разбить без мусора? ) Да и акронис в принципе всегда норм разбивал, не было случаев потери данных, главное дефраг сделать. И с какими параметрами скандиск запускать дабы зачистить лишний мусор? Обнуление первых 63 сектора результата не принесло, где то есть копии