» Восстановление разделов и информации на HDD (часть 6)

Quorior2
Оригинально: ошибок нет, а раздел недоступен. Что говорит Винда при попытке открыть раздел?
Попробуйте записать свой предыдущий дамп (который делали перед обнулением) в физический диск, начиная с сектора 6291527, но число чекторов укажите 8 (это вернет %AttrDef, root, $Bitmap и $Boot от нового раздела). Еще раз запустите Чекдиск без исправлений...

Antech
http://s017.radikal.ru/i416/1207/d3/3e321f17fba7.jpg
http://s019.radikal.ru/i636/1207/5d/74835564af3c.jpg

Quorior2
Теперь еще раз запустите Чекдиск на исправление, а потом по правой кнопке на разделе в Управлении Дисками дайте себе все права на этот раздел (если, конечно, эта фича будет работать с таким странным разделом).

Antech
http://s017.radikal.ru/i414/1207/5c/924c494a414a.jpg
http://s04.radikal.ru/i177/1207/07/bddcfcca5956.jpg

Цитата:

по правой кнопке на разделе в Управлении Дисками дайте себе все права на этот раздел (если, конечно, эта фича будет работать с таким странным разделом)

Я её ни в каком разделе не нашёл.

Quorior2
Отключите "Использовать простой общий доступ" в "Свойствах папки" в панели управления.

Не нашёл

Цитата:

"Использовать простой общий доступ" в "Свойствах папки"

но там есть галочка "Использовать мастер общего доступа"(у меня Windows 7), я её снял, и диск стал доступен.

Quorior2

Цитата:

диск стал доступен

Оба раздела доступны? Тогда это великолепно, кейс был не самый простой...

Antech

Цитата:

Оба раздела доступны?

Да, 716 ГБ полностью восстановлен, а что происходит на 34,6 ГБ, я пока могу судить приближённо. Папки на нём, которые мне были нужны, восстановлены; Винда с него не загружается(ну и ладно, данные важнее). При первой попытке открытия любой папки, лежащей в корне, выскакивает такая штучка http://s54.radikal.ru/i145/1207/fe/d5cccdc6dc85.jpg

Quorior2
Вам надо было "применить к вложенным объектам" (права доступа) или типа того.
System Volume Information обычно и не должен открываться, если специально не дать себе прав на него.

Antech

Цитата:

ну и ладно, данные важнее

Спасибо Вам за помощь и поддержку!!!

Плиз, нужна помощь зала!!!
В процессе загрузки компьютера (WinXP) несколько раз моргнул свет. Комп не выключился, но завис. После перезагрузки появляется надпись "A disk read error occurred. Press Ctrl+Alt+Del to restart". Винт на 200Gb, один раздел NTFS. Пробывал грузиться с LiveCD, диск видится как RAW формат или видится, но не открывается. Запускал с компакт диска EasyRecovery for NTFS. Все файлы видятся, могу их скопировать, но пока что некуда копирнуть. Можно как-то целиком восстановить раздел??? Винт IDE, есть ли смысл запускать MHDD для поиска бэдов или сделать это после восстановления инфы???

Ясненько, в этом разделе восстанавливают инфу через DMDE. Больше не буду предлагать "юзерские" проги...

Добавлено:

Цитата:

или сделать это после восстановления инфы???

С точки зрения избежания дополнительной нагрузки на диск - лучше после. В остальном - к профи по DMDE, пожалуйста

Что есть DMDE и что такое "юзерские проги"?
Спасибо.

igor_me
в этом разделе восстанавливают инфу через DMDE
Дело не в том, через что, а в том, какими методами. Это называется ручное in-place восстановление в дисковом редакторе, но оно не всегда возможно, и тогда приходится пользоваться теми самыми юзерскими рекаверилками.
DMDE была выбрана для снятия дампов и записи патчей, потому что подходит и бесплатная версия (не нужно искать крак). Кроме того, в той же бесплатной был найден такой функционал по поиску разделов (в т.ч. при наличии партмагоидного смещения), что остальные известные рекаверилки, простите, банально отсосали . Если они и могут найти подобным образом разделы (это еще вопрос, я их не тестировал), то где реальные цифры по параметрам разделов? DMDE дает цифры, а к автору можно обращаться с вопросами - он действительно отвечает, хотя речь и о бесплатной версии проги. Обычная рекаверилка, как правило, если и выводит, то в таком виде (GetDataBack), что нафиг оно надо при наличии DMDE. Плюс вопрос с функционалом, например, R-Studio испортилась и на NTFS сливает DMDE по полной... Кстати, в DMDE есть встроенная "юзерская" рекаверилка как при экспресс-поиске разделов, так и при "длинном" поиске. Восстанавливать ей очень просто и может она многое (сейчас я прикручиваю аналогичный алгоритм поиска к своей проге, но DMDE намного удобнее, да и мощнее). Правда, DMDE для пакетного восстановления (не по одному файлу) надо покупать (простейшая версия - 250 рублей), а вот моя прога полностью бесплатна, но обычно "клиенты", в случае необходимости, спокойно покупают DMDE (это если варезные рекаверилки не помогают и in-place невозможно, но это бывает не так уж часто).
Кстати, я не редактирую в DMDE и не просматриваю в не диски, мне WinHex нравится как редактор. А еще есть мой редактор в MediaWorkshop II .

klokol
Покажите скрин окна "Разделы" из DMDE и дамп 3000 начальных секторов диска (DMDE - Копировать секторы, из диска в файл; но Вы можете также использовать WinHex - там Clone Disk или выделить фрагмент и Shift+Ctrl+N). Также надо посмотреть SMART, скрин можно сделать в HDDScan (кнопка SMART). Выложите файлы на rghost.ru, dropbox.com или любой обменник с прямой ссылкой (без рекламы и прочей вафли), если найдете такой. Дропбокс удобен тем, что сам синхронит и дает прямые ссылки, плюс Ваш контент не удаляется через время (ну, разумеется, пока хостинг работает). Давайте только окно проги, не нужно снимать весь рабочий стол, смотреть неудобно... Пользуйте Alt+PrScr - это снимок активного окна.
Юзерские проги? Странный вопрос. Это проги для юзеров (не для специалистов).
Подробнее Вам Гугл расскажет...

Перезалил http://rghost.ru/39218183 ptables.dat и http://rghost.ru/39218199 первые 100 секторов , смарт http://rghost.ru/39218184

Nsk00
По СМАРТу есть немного пендингов/унков... Просканируйте в HDDScan или Victoria API (Read или Verify).
Покажите скрин окна "Разделы" из DMDE.

Antech
Вот и первые проблемы всплывают. DMDE при запуске сообщил, что у меня винт 200гб, а видится только 137гб. Хотя раньше этот диск был загрузочным и видился в винде полностью. В биосе нет ничего для переключения LBA48. Биос достаточно современный. Не знаю, как сделать принтскрин. У меня система сейчас грузиться с компакт диска ). Сфоткал, обрезал, вот результат http://rghost.ru/39232241/image.png

Народ безмолствует
DMDE тоже с загрузочного запускаете? Тогда есть вероятность, что в вашей "загрузочной" системе не включена LBA48. Просто предположение...

Добавлено:
Что за диск-то загрузочный? Могли бы не обрезать фотку - может сразу увидел бы

Вчера форум был недоступен, с утра на работе.
скрин окна "Разделы" из DMDE http://www.adslclub.ru/upload/img/2012-07/16-21404670246.gif

из Виктории http://www.adslclub.ru/upload/img/2012-07/16-21422096954.gif
единственно меня смущают ежеминутные ошибки (видно на скрине). А вот из под 7 одни ошибки в виктории ( в read около 2500 ms). Кстати диск еще на гарантии.

Загрузился с Hiren's Boot CD (Mini Windows) сразу же проблема с LBA48 исчезла, диск видится полностью, DMDE не ругается. Вот скрин http://rghost.ru/39248796/image.png
Вот дамп 3000 начальных секторов диска. http://rghost.ru/39248872
Какие будут мнения, что с диском делать???
Всем заранее спасибо )

Nsk00
Начальная степень забэдованности... В зависимости от ценности инфы Вы можете либо купить новый винт и сделать на него посекторную копию (например, DMDE - Сервис - Копировать секторы, исчтоник - старый диск, приемник - новый диск), либо пустить скан с ремапом прямо на старом винте (опция Remap в Виктории), но тогда никто не гарантирует, что инфа не будет потеряна из-за подыхания винта.
Насчет логики. Сейчас DMDE показывает для раздела "terr" и запись в таблице, и бутсектор, и признаки ФС (правда, это после Поиска NTFS). Что сейчас в Управлении Дисками? Если раздел там показывается, то что говорит chkdsk.exe БукваРаздела: без /f?

klokol
А под Hiren's раздел на проблемном винде доступен? Если нет, то что говорит chkdsk.exe БукваРаздела: без /f? Дело в том, что сейчас DMDE показывает, что основные структуры на месте.
И не забывайте про SMART.

Файловая система - RAW в Управлении Дисками. http://www.adslclub.ru/upload/img/2012-07/17-15520459900.gif


C:\Users\Serg>chkdsk t:
Тип файловой системы: NTFS.
Метка тома: terr.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Обработано файловых записей: 13056.
Проверка файлов завершена.
Обработано больших файловых записей: 450.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 3)...
Обработано записей индекса: 15812.
Проверка индексов завершена.
Проверено неиндексированных файлов: 0.
Восстановлено неиндексированных файлов: 0.
Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 13056.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 1379.
CHKDSK проверяет журнал USN..
100% выполнено. (обработано байтов USN: 36429824 из 36435824)
Проверка сегмента записи файла журнала USN.
Обработано байтов USN: 36435824.
Завершена проверка журнала USN
Неверная битовая карта тома.
Windows найдены ошибки файловой системы.
Запустите CHKDSK с параметром /F (fix) для их исправления.

976759807 КБ всего на диске.
381580068 КБ в 8919 файлах.
5500 КБ в 1380 индексах.
0 КБ в поврежденных секторах.
144643 КБ используется системой.
65536 КБ занято под файл журнала.
595029596 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 244189951.
148757399 кластеров на диске.

Nsk00
У Вас минорная ошибка ФС. Логическое исправление в Вашем случае сводится к запуску chkdsk T: /f, но мы никогда не даем 100% гарантий беспроблемности исправлений Чекдиском (тем более, при наличии бэдов), поэтому самое ценное лучше предварительно копирнуть, например, через WinHex или R-Studio (можно DMDE, но бесплатная версия - только по одному файлу). Кстати, если нет сжатых/шифрованных файлов, то можете скопировать моим бесплатным MediaWorkshop.
Что касается физической части, которая должна быть выполнена перед логической, то мои рекомендации насчет посекторной остаются без изменений.

Спасибо, попробую, у меня там как видите самое ценное - музыка.

Добрый день. Шла дефрагментация диска и ноутбук был принудительно выключен. После этого системы не загружается. Разделы восстановления 200Мбайт до поврежденного диска и 103Мбайт после целые.
При подключении к другому компьютеру раздел определяется как RAW. chkdsk без /f выдает следующее: "Повреждена основная таблица файлов. Будет выполнена попытка восстановления основной таблицы файлов с диска. Не удается восстановить основную таблицу файлов". Файловая система определяется верно - NTFS.
Делал поиск MFT в DMDE. Структура файлов определяется, но восстанавливать по одному файлу конечно нонсенс. Возможно ли восстановить диск?
В архиве первый сектор поврежденного раздела, скрины DMDE и управления дисками.
http://zalil.ru/33580730

limbast
Покажите дампы по 10 секторов, начиная с секторов 16 и 6291456 от начала проблемного раздела.
Покажите SMART винта из HDDScan.

Antech
Вот что вы просили http://zalil.ru/33580956

Здравствуйте! Подскажите, можно ли восстановить раздел на жестком диске.
История проблемы следующая. Диск юсбшный, A-DATA SH93 640 гиг, изначально вообще довольно плохо работал с кучей мелких файлов, подвисал (слышал, что контроллер USB-SATA глючный у них), а последнее время (уже через год после покупки) - довольно часто перестал безопасно извлекаться, что там его занимает - непонятно. Иногда надоедало ждать и просто отключал. Пока везло и проблем не было. А тут вдруг после очередного взбрыкивания отключил, а после подключения оказалось, что раздел система не видит, точнее, видит как RAW. chkdsk выдает следующее:
chkdsk k:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.

в архиве первый сектор диска, раздела, скрин DMDE и оснастки управления дисками.
http://zalil.ru/33581465

Глупость сотворил, понимаю, но все же. Можно ли что-то сделать в данной ситуации или разделу вместе с данными кирдык?

П.С. по закону подлости одного дня не хватило, чтобы пришел новый внешний хдд, куда все было бы переписано ((

Добавлено:
забыл уточнить, что, конечно же, проверяю это все при подключении через SATA, винт извлек из корпуса )

Antech

Под Hiren's диск открывается, но долго, около 5 сек.
Видится только один файл размером 128кб. Хотя в свойствах диска, диск почти весь занят, около 7Гб из 200Гб только свободны.
Выкладываю первый скрин, это результат прогона chkdsk. Кстати, сверху видно этот самый файл 9384.img который видится на диске.
http://rghost.ru/39265847/image.png

И второй скрин, это виктория SMART.
http://rghost.ru/39265757/image.png

Спасибо, жду дальнейших советов.

Сорри, не было времени вчера ответить.

limbast
Запись $MFT имеет довольно оригинальный глюк: атрибуты имеют дубли от другого файла. Попробуйте патч: DMDE - Копировать секторы. Источник - файл http://rghost.ru/39272862 , приемник - физический диск. На приемнике начальный сектор 6291519, число секторов 2. После этого посмотрите что скажет Чекдиск без /f.

qwerzxc
Новый винт тоже мог сдохнуть в любой момент. Надо было не просто переписать, а поддерживать актуальный бэкап, а лучше - два бэкапа.

Коробки ADATA глючные, это да, коробку надо менять.

Покажите дамп 20 секторов физического, начиная с сектора 6291519 от начала диска.

klokol
Ругается на ошибку в корне, поэтому и файлы не видны. А занятый объем определяется по битмэпу раздела и в общем случае не имеет непосредственного отношения к реальным файлам. Вы можете пустить Чекдиск на исправление (/f), но мы никогда не даем 100% гарантии беспроблемности Чекдиска. Если есть что-то важное, лучше сразу скопировать через любую рекаверилку.
По СМАРТу есть проблемы: пендинги, ремапы и интерфейсные. Пендинги и ремапы - это сам винт, средняя степень забэдованности. Вы только можете надеяться, что он не будет сыпаться дальше (это как повезет). Интерфейсные обычно связаны со шлейфом, хотя могут быть другие причины (ATA-контроллер, драйвер, питание). Замените шлейф винта и следите, чтобы UDMA CRC Errors Raw не увеличивалось. Ну и за остальными красненькими смотрите... Шлейф надо заменить до исправления Чекдиском.