Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 5)

Автор: Bikchast
Дата сообщения: 05.08.2011 16:50
9285

Цитата:
Ведь ты изначально не упоминал попытки восстановления тестдиском, а оказалось что оно было.

Выше я упомянул то что testdiskом баловался.
Записал патчи Antech-a в 6291519 и 6291525 сектора. И ваш патч 0-го сектора тоже записал.
Автор: Antech
Дата сообщения: 05.08.2011 17:02
Bikchast
По Чекдиску сейчас все более/менее нормально, но 100% гарантии мы тут никогда не даем. Т.е. Вы можете пустить chkdsk /f и с вероятностью, близкой к 100%, раздел восстановится и будет работать нормально. Но если есть что-то особо ценное, скопируйте предварительно через любую популярную рекаверилку или WinHex.
Шлейф заменили? UDMA CRC Errors так и осталось 16?
Автор: Bikchast
Дата сообщения: 05.08.2011 17:09
Antech
Я клонировал диск, и все делаю на клон диске.
Автор: 9285
Дата сообщения: 05.08.2011 17:41

Цитата:
Выше я упомянул то что testdiskом баловался.

Да это я заметил, но только такие "мелочи" нужно писать изначально. Дело не в том, что возможно кто то другой потратил время впустую, а в том что незнание этого может ухудшить ситуацию. И это может быть критично.

Результат то каков?

ЗЫ: Гипотетическая ситуация. Человек приходит к врачу и жалуется на какую то боль. Врач даёт лекарство. Впоследстии ( в морге ) выясняется что смерть наступила от того, что принятое лекарство несовместимо с тем, чем ранее самолечился пациент (но "забыл" об этом сказать). Так понятнее?
Автор: Antech
Дата сообщения: 05.08.2011 17:55
Bikchast
Тогда chkdsk /f - и дело в шляпе.
Только получается, что in-place восстановление делали ради спортивного интереса .
Автор: Bikchast
Дата сообщения: 05.08.2011 17:59
9285

Цитата:
Так понятнее?

Да.
Ура диск открылся. Благодарю всех!!! Результат выполнения chkdska http://sderni.ru/78453 Фотки которые не открываются их удалить? Их наверно не восстановишь?
Автор: Tau_0
Дата сообщения: 05.08.2011 20:35
9285

Цитата:
Есть у меня некоторые сомнение в этом, но т.к. я не зарегистрирован на том форуме, не могу ни посмотреть картинки, ни скачать файлы. Возможно что в самом начале и было что то не то, но в таком случае хотелось бы глянуть как это выглядело (мусор в MBR и исходный загрузочный сектор NTFS).


Рекомендую на зоне зарегистрироваться и промотреть --- от Вас не упадёт…, Мне гораздо сложнее ВСЕ линки перенаправить --- порой и времени, и мощи (дать ответ) не хаватает… А интересные и решаемые вопросы просто глохнут,…
Это выгодно ВСЕМ.

Зы Занаю Antech туда вхож --- пусть меня перепроверит. Утверждаю --- в секторе LBA = 0 изначально был сплошной мусор (когда-то своё знакомство с машиной я начал именно с дампов, и машинных команд Systen 360/370 и далее..., --- я это знаю и умею...) . Только и всего...

ЗЗЫ Как бы то ни бало, а решилось --- пусть хоть в этом я прав.

ЗЗЗЫ Тама ещё для Вас ищо интересная тема есть
Acronis Disk Director Suite (проблема с объединением разделов)
http://forum.oszone.net/thread-212385.html

Будь я не я, если на руборд её не перенаправлю --- завтра/послезавтра --- удалённо в одиночку решать --- долго и боязно...
Автор: 9285
Дата сообщения: 05.08.2011 22:11
Tau_0
Можно зарегится, но только не вижу смысла. Судя по присланому архиву - особого криминала нет, а в сообщениях далее 9-го, вообще всё как и здесь.
Автор: 9285
Дата сообщения: 06.08.2011 12:02
Зарегистрировался всё таки (по другому случаю). Ситуация прояснилась.
Изначально всё было почти нормально. Но не похожий на стандартный загрузочный код был воспринят за мусор и последовал не очень хороший совет обнулить весть сектор. Судя по последующим вопросам, это было и сделано, а потом по непониманию сути была попытка восстановить 0 из "копии". Вот откуда и появился "фокиксенный" бутсектор.
Не до конца понял, делалось ли это одновременно с лечением здесь, но если это было так и пострадавший здесь это умалчивал, то он вредил сам себе.
Автор: ETO_11
Дата сообщения: 06.08.2011 12:26
Доброго времени суток всем.
Возникла проблема с external hdd на 500 гигов. Перестал определяться системой при подключении через USB. Купил новую коробку с контроллером - система (Win7) не видит. НО... При прямом подключении к компу диск видится и инфа читается. При ресстарте системы появляется сообщение о статусе этого диска - BAD. Подскажите, плз, чего сделать-то с ентой железякой , как ее вернуть к жизни? Заранее благодарен.

ПыСы: диск форматировал - результат прежний.
Автор: 9285
Дата сообщения: 06.08.2011 13:44
ETO_11

Цитата:
при прямом подключении к компу диск видится и инфа читается. При ресстарте системы появляется сообщение о статусе этого диска - BAD.

Диск остается подключённым к омпу напрямую? Статус BAD чего? Если SMARTa то результат ясен, осталось глянуть сами показатели.
Автор: ETO_11
Дата сообщения: 06.08.2011 18:01
воткнул ентот диск в лаптоп на два hdd и после рестарта система пишет (на темном экране):

SMART Failure Predicted on Hard Disk 3: SAMSUNG HM500LI-(S2)
WARNING: Immediatly back-up your data and replace your hard disk drive. A failure may be imminent.

Press F1 to Continue

После рестарта система запускается нормально.

Если ентот диск подключить к стационаному компу и во время запуска системы нажать DEL, то .....
.....
.....
....
пишет много чего, но главное....
....
4th Master : SAMSUNG HM500LI 2TF00_00
Ultra DMA Mode-6, S.M.A.R.T. Capable and Status BAD.
...............
...............
...............

4th Master Hard Disk : S.M.A.R.T. Status BAD, Backup and Replace
Press F1 to Resume

После запуска системы все работает нормально, диск видится и инфа читается\удаляется\копируется\диск форматируется\снова диск видится системой. Но при отключении от PC / Laptopa и подключении через USB - куй полный, опять система его не видит.

Много-мого ??????
Автор: LeoT
Дата сообщения: 06.08.2011 22:38
ETO_11
Читайте соседнюю тему, про "железные проблемы". В заголовке перечислены программы для тестирования.
Автор: AntiMember
Дата сообщения: 06.08.2011 22:56
ETO_11
И не забудьте, перед соседней темой, скопировать с него все важное.
Автор: ETO_11
Дата сообщения: 07.08.2011 09:16
LeoT
AntiMember
ok, буду пробовать. спасибо.
Автор: Antech
Дата сообщения: 07.08.2011 22:25
Tau_0

Цитата:
Занаю Antech туда вхож

На oszone? Я там был совсем недолго. Когда модератор в открытую опустил раскопки и in-place-восстановление, этот форум был послан в лесное путешествие. Я использую oszone только для инфы по Винде.

Мне кажется, или теперь здесь не только тег "off", но и тег "s" перестал работать?
Автор: Tau_0
Дата сообщения: 08.08.2011 01:52
9285

Цитата:
Зарегистрировался всё таки (по другому случаю).

По поводу вот этого на OSzone, --- забанили меня там. Крамолы не писал, а какие-то пункты правил нарушил (…???...) --- казуистика. Хорошо хоть не 58-ая статья…

HDD - Acronis Disk Director Suite

Хочу для сбя прояснить...
Я просил Franklyn дамп диапазон секторов LBA = [493243690.. 493243889]. Без просмотра и многого другого (для подстраховки) не посмел бы я просто так раздел расширять --- уж не настолько глуп…

Теперь посмотрел. Да там “трещина”, причём не одна (я надеялся, что затёрто правильной информаций, а только ссылки неверные…).

А собственно почему Вы решили в SNoname 4 информацию искать…???...

Итак, со смещением от начала файла в 70 секторов находится boot сектор NTFS (SNoname 4).
Смещение байтах --- 512 *70 = 35840 = 8C00h
Вот он в WinHex ---


--- тоже загрузочный сектор есть.
Но это ещё не ВСЁ. Есть ещё $Volume 03 (смещение = 4 сектора или 800h от начала файла) . Чем этот раздел на предмет поискать/пошарить хуже...???...


ЗЫ Со ВСЕМ остальным, что Вы написали согласен. Да я и вначале писал --- R-Studio...
Хотя был бы хард под рукой можно было бы побаловаться, а удалённо и без резервной копии, в самом деле кубик Рубика…
Автор: Segy4
Дата сообщения: 08.08.2011 07:31
Tau_0
9285
Antech
Люди добрые, подскажите, пжалста, в вышеописанной мной ситуации можно как-то восстановить раздел с данными на террабайтнике? Или какие ещё есть варианты?
Автор: 9285
Дата сообщения: 08.08.2011 09:24
Segy4
При таком минимуме информации сложно что то говорить, но шанс восстановить почти 100%. При условии что раздел создавался средствами винды.
Как всегда, нужны, скриншот Разделы из DMDE и дампы секторов физического диска:
- 0 + 100
- 6291519 + 100 (если раздел создавался в ХР)
- 6293504 + 100 (если раздл создавался в висте или семёрке)

Ну и всегда можно вытянуть данные из старого винта.

Tau_0

Цитата:
А собственно почему Вы решили в SNoname 4 информацию искать…???...

А потому что логика (реально не представлял как делаются подобные обьединения) позволяет сделать предположения как это может делаться. Плюс, то самое серенькое на скриншотах Акрониса, позволяющее понять что данные там есть.
Ну а что касается запроса секторов и прочего. Удалить раздел, не столь страшно - страшнее сама мысль расстянуть раздел.
Опять же - к чему первичность, и как представляется примонтирование? Преобразование в Акронисе? И смысл?
Да, в логических разделах есть некоторые неудобства при восстановлении, но они могут быть и плюсами - достаточно найти вход в расширенный раздел и пропистать его, и вся цепочка восстановится. И тому наглядный пример был недавно в теме о восстановлении таблиц разделов.
Плюс предыдущий случай (с обнулением 0) и ещё некоторые наводят на некоторые мысли. Думаю что не стоит это продолжать. Если есть желание, можно через личку.
Автор: Segy4
Дата сообщения: 08.08.2011 11:21
9285
загрузил http://sderni.ru/78799
Автор: 9285
Дата сообщения: 08.08.2011 12:51
Segy4
Ок. Ещё нужен дамп сектора 1953520064.
Автор: Segy4
Дата сообщения: 08.08.2011 13:23
9285
вот он
http://sderni.ru/78819
Автор: 9285
Дата сообщения: 08.08.2011 13:52
Segy4
http://sderni.ru/78820
После записи патча, если будет попытка проверки диска - не разрешай.
Запусти потом сам в режиме чтения и результат покажи.
Автор: Segy4
Дата сообщения: 08.08.2011 14:14
9285
Спасибо. Проверку диска чем сделать?

Добавлено:
9285
И ещё вопрос: предлагается вставить 32к+ секторов на 64 позиции
Это правильно?
Автор: 9285
Дата сообщения: 08.08.2011 15:48
Segy4
Всё правильно. Я не стал делать два патча для двух секторов, поэтому перезапись идёт 64-х секторов (62 из которых пустые).
Проверку чекдиском, но без дополнительных ключей.
Автор: iwasyk
Дата сообщения: 08.08.2011 20:50
Здравствуйте, уважаемые гуру, падаю Вам в ноги ("Помоги, спаси, Аленушка или Help me, I'm not a superhero"). Дедушка на внучкином компе гонял шарики. Внезапно вырубилось электричество. После включения комп не грузится. Дед, предчувствуя неладное приглашает соседа - отличника боевой и политической подготовки.. времен СССР и DOS. Что он там наваял, не знаю, но мало того, что диск в 120Гб стал определяться системой (моей, ибо диск был перенесен в рабочую машинку) в 0 байт с приглашением его поформатировать немножечко. Victoria даже не может получить паспорт диска. HDD Capasity restore вообще выдал, что заводской объем = -2 байта. Testdisk сообщил, что вероятно неправильная геометрия диска, хотя сайт производителя описывает геометрию как 16383 cyl, 16 heads, 63 spt. Ну, прогуливал я в девятом математику... но тупо умножая все это и зная, что в секторе 512 байт, получаем 8455200768 байт или 7,87 Гб. То есть на что-то похоже, не так ли? Как ему, этому диску объяснить, куда записать его истинный размер, как вычитать из недоступного места драгоценные файлы? Особо требуется восстановить семейные фотоальбомы и немного видео. В данный момент доблестная R-Studio сканирует, может и удастся что-либо спасти. В принципе, из-под Testdisk была видна системная партиция, структура папок и даже файлы. Попытаюсь, конечно вытащить фото и видео, а потом сделаю низкоуровневое форматирование, может и поможет. Что посоветуете, господа?
Автор: LeoT
Дата сообщения: 09.08.2011 03:21
iwasyk
Смотрите, что найдет Р-Студия. И обратите внимание, что она пишет в логе (внизу). После копирования найденных файлов на другой носитель проверьте их тщательно на исправность. И забудьте про "низкоуровневый формат", нет его, есть erase в тестовых программах (mhdd. Victoria, HDDscan).
Да, и все вышесказанное имеет смысл только если R-Studio показывает правильный объем харда, и если в логе не сыпятся подряд ошибки чтения.
Автор: Segy4
Дата сообщения: 09.08.2011 06:48
9285
залил патченные секторы, перегрузил комп, винт увиделся нормально
зашёл, посмотрел структуру папок ... и тут винт пропал
появился с красным знаком вопроса
за всё время система ни разу не сругалась и не предложила его проверить
запустил чекдиск руками без ключей, окончание лога выложил
http://sderni.ru/78948
в управлении дисками показывает, что диск исправный
запускать проверку с ключом -f ?
Автор: Antech
Дата сообщения: 09.08.2011 09:10
Segy4

Цитата:
запускать проверку с ключом /f ?

По Чекдиску - да, можно, а вот отвал винта не есть гуд, при таких симптомах стремно что-то исправлять. SMART в норме? Результаты сканирования поверхности ОК?

Добавлено:
iwasyk

Цитата:
Victoria даже не может получить паспорт диска


Цитата:
R-Studio сканирует

Это не с винтом тогда проблема, а с Викторией и взаимодействием с винтом. В общем-то правильный ответ уже дали: восстанавливайте Студией...
Скорее всего, проблема логическая и не опасная (характерно для отключений питания), и решается chkdsk /f, но лучше не надо. Тем более, там может быть FAT.


Цитата:
сайт производителя описывает геометрию как 16383 cyl, 16 heads, 63 spt


Цитата:
получаем 8455200768 байт или 7,87 Гб

Это просто максимум, что можно адресовать CHS (8.4 ГБ или 7.8 ГиБ), так будет и при стнадартных 1024/255/63 (отличия в третьем знаке). Как Вы понимаете, это логические параметры и к реальному heads/cyls/sectors отношения не имеют никакого. Т.е. нормальный у него объем, но у Вас почему-то некоторые проги не могут получить доступ к диску (например, он PATA, и подключен через контроллер с "кривым" драйвером, а остальные винты SATA и все проги их видят).
Почему 0 байт? Потому что в ФС глюк, раздел не монтируется и показывается как RAW нулевого размера. В Управлении Дисками он нормального размера, но без указания ФС, скорее всего.


Цитата:
потом сделаю низкоуровневое форматирование

Времена DOS давно прошли
Автор: iwasyk
Дата сообщения: 09.08.2011 20:49
LeoT
Дело в том, что эта самая Студио не показывает правильный объем и ошибки тоже есть, и так мэдленно сканирует, что на ночь оставлять не хотел комп включенным, ибо жужжит и спать дражайшей половине мешает... Буду насиловать его в субботу.
Antech
Не, FAT там нету, ибо самолично когда-то форматтил этот диск на 2 партиции 30/90Гб. Все диски в машине IDEшные, все старенькое, но еще добротное вполне (вспомнил папу своего, который говорит о стареньком Запорожце) И самое грустное, что в Упавлении Дисками тоже по нулям(((. Chkdsk не делал.

Добавлено:
Другая тема! (Вспомнил про chkdsk /f, лучше б не делал). Ситуация: Жалобы на вирусы, беру машинку, гружусь Касперский Rescue Disk, он тестит, все чисто, как я и думал. Жмакаю ему на окончание работы, идут линуксовые сообщения... читаю... обалдеваю... Дважды жалуется, что не может отмонтировать диск и завершает работу. После перезапуска ничего не грузится. Щязззз!Думаю я, умка криворукая... Гружу LiveCD и делаю энтому диску chkdsk /f, он как порядочный, все "ошибки" исправляет, после чего у меня появляется неразмеченная область в 12 с копейками Гб. Диск был разбит на 2 партиции примерно 10/30Гб. Часть с документами в принципе видна из R-Studio, не уверен что полностью, но уже легче, ибо комп рабочий и там документы. Системная же часть ограничивается 3-мя полупустыми папочками без корня (ntldr тоже естественно нет). Ну это я так.. в жилетку поплакался. Вероятно, скопирую все документы, да и отформатирую с переустановкой ОС. Но вот, зная страсть дамскую к размещению кучи всего нужного на рабочем столе, имею предпосылку полагать, что самое нужное именно там и жило(((. Отака фигня, малята :'(

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142

Предыдущая тема: Как восстановить емлм сверху записали


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.