» Восстановление разделов и информации на HDD (часть 6)

Вроде толковые аргументы привёл...

Цитата:

ОС лучше работать с ФС, которая создавалась по её понятиям?

Ну а тут можно продолжить бесконечно: пишущим приводам лучше работать с дисками, рекомендованными производителем; мобилам - с зарядками и аккумуляторами, ( опять же ) рекомедованными производителем, принтерам - с картриджами, угадайте - кем рекомендованными, и т. п. Я на это обычно отвечаю - "ага, щасссс, раскатали губу (производители)"
Сорри, если "нафлУдил", больше не буду.
Я лишь за свободу выбора - не более... Да и вообще я "синий и пушистый" (на аватарку гляньте )

Цитата:

Вроде толковые аргументы привёл...

Добавь в список своих "аргументов": "Я бился ап стену головой нееоднократно - и как видите ничего".
Я бы мог тебе аргументировать, но всё и так ранее написано - умные уже всё поняли давно.
PS. Ты уже обещал не флудить - выполни его.
PPS. Выпить яду или убиться об стенку - это тоже свобода выбора.

igor_me
У Вас десятки дисков, а у потенциальных клиентов - гораздо больше. Кроме того, я не говорю, что размеченный и отформатированный партмагоидом винт обязательно будет логически глючен. Там может быть все сравнительно нормально, но если возникнут проблемы, то решать их будет сложнее, чем если бы форматировалось стандартно Виндой. Кроме того, MFT и MFT Mirror на NTFS разделах у Вас в начале диска и близко друг к другу. При таком размещении в MFT Mirror практически нет смысла.
Еще один момент: юзер отформатил Акронисом - он им же потом захочет разделить или переместить раздел, в результате у некоторых будет то, что тут постоянно обсуждается, вот и свежий кейс рядом.

ad74
Откройте винт в DMDE (вылезет окно "Разделы"), попробуйте войти в нужный раздел и восстановить несколько файлов. Если они открываются нормально, покажите (rghost.ru) скрин с указанием нужного раздела. Если файлы не открываются, прога не заходит в раздел и т.д., сделайте Поиск NTFS и повторите то же самое, но с найденным разделом. Сообщите результаты.

Спасибо, друзья! Почитал вас, много уяснил.
Спасибо, Antech, но я решил не париться с восстановлением, - не стоит свеч. СErase'ил диск, форматнул (как Ты рекомендуешь), поставил Винду.., а траур по потерянной информации по-тихоньку проходит.
Но, всё же резервные копии разделов я буду делать Акронисом, ничего?...))

ad74
Резервную копию системного раздела Win7 можно сделать через "Архивация и восстановление". Несистемные разделы бэкапить Акронисом не вижу смысла. Но противопоказаний, вроде, нет.

Antech
А мне-то что теперь делать не подскажите, чем файлы восстановить, а то я по 1 файлу буду до пенсии 5млн файлов восстанавливать))))

4ester1987
Вы можете купить DMDE за 250 рублей, если не хотите in-place.
А если хотите in-place, то где дамп сектора 6608? DMDE - Копировать секторы... Залейте на Rghost, plz.

4ester1987
Тебя просили прислать дамп сектора 6608 а ты прислал 1068608672
Зайди в тему http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1 и в шапке почитай последний абзац (посмотри как делается дамп секторов).
В принципе указаннй сектор имеет важность, но для общей картины нжны ещё и другие.
И их долго перечисляь все. Поэтому, если несложно, то сделай дамп первых 7000-яч секторов начиная с 0-го (и потом заархивируй).

Ну я же извинился и про деревянность предупредил, так-что вот:
6608
и
0 - 7000
Только объясните, зачем они вам?

4ester1987
В принципе, Вы можете записать мой патч MBR. Но там только один раздел, т.к. Вы сказали, что он был один. Но на скрине видно, что винт явно не на 1.1 ТБ и есть другие разделы. Они Вам нужны? Если да, то покажите дамп сектора 0 и подождите, пока мы сделаем патч. Если нет, то DMDE - Копировать секторы. Источник - файл http://rghost.ru/40157130 , приемник - физический диск. На приемнике начальный сектор 0. После перезагрузки/переподключения будет один раздел, проверьте его доступность.

Остальные разделы пусты и не нужны, все что нужно на том самом диске
применил патч, 2 других диска пропали, искомый виндовс не видит.

[more] Доброго всем дня!
Проблема с WD10EARS-00Y581 1TB SATA
Был подключен как второй винчестер в системе. Использовался для хранения файлов. Около 2 лет стоял под ХР SP3, месяц под WIN7 SP1. Ось стоит на Hitachi 1TB. На WD 3 логических диска 500, 250, 250 ГБ. Частенько комп не выключается оставаясь на закачку торрентов. Закачка происходит только на Hitachi. В один не очень прекрасный день при попытке зайти на один из дисков WD система стала жутко тормозить. Заходило на 1 и 2 логический диск, но запись и чтение были запрещены. Смена шлейфов ничего не дала. После перезагрузки система включает checkdisk и пытается исправить ошибки на 2 и 3 диске. Последняя перезагрузка выдала сообщение про невозможность считать MFT на 3 диске. Acronis видит неинициализированный винчестер и предлагает сделать его активным. Безуспешно. В Проводнике 2 логических диска видны нормально, а третий диск не выдает никакую информацию о себе. Винт отложил в сторонку и сейчас он не подключен.
Подскажите пожалуйста действия по восстановлению информации с 3 логического диска WD.

БП - FS Group AX500-A
SMART в Victoria полностью нормален, кроме Current pending sectors, который поднялся скачком со 100 до 2000 [/more]

Здравствуйте!
Приключилось у меня несчастье, во время отсутствия основного компа возникла необходимость скинуть данные с винта на ноут.
При помощи переходника USB-->SATA(я ему всегда не доверял, но такое впервые) к ноуту(linux mint13) был подключен диск(1Tb hitachi) и скопирована инфа.
После подключения в основной комп выяснилось что:

Раздел 1
Win7 начинает загрузку и уходит в ребут. С livecd диск есть, зайти нельзя(файлы или папки повреждены)

Раздел 2
Логический, диск доступен, но часть файлов и папок отсутствует, в частности те что были скопированы при подключении через переходник.

Рекавери софт видит все(или почти все) содержимое как первого так и второго разделов.
Ночь чтения форума и гугла наводит меня на мысль что проблема в MFT записи.
Что можно сделать для восстановления второго(первый не важен) раздела?
MFT и MFTmirr совпадают, может нужно перестроить основную MFT?
Нужен взгляд со стороны.

Dmde



lba_0_64.bin
http://rghost.ru/40237850

lba_63_101.bin
http://rghost.ru/40237888

lba_73609830_100.bin
http://rghost.ru/40237909

lba_73609893_100.bin
http://rghost.ru/40237930

Дампы mft и mftmirr.
http://rghost.ru/40238750

Darxiel
Покажи лог проверки проблемного раздела чекдиском (только в режиме чтения).

Лог проверки.
http://rghost.ru/private/40243904/a9db8a4e126a955cb87fa1076c78f5dc

4ester1987
Сорри, был занят.
Что значит "Виндовс не видит"? Что в Управлении Дисками?

Darxiel
Не ахти. Похоже на пересекающиеся файлы, т.к. размер раздела по скрину DMDE нормальный. Можете попробовать занулить начальные записи MFT (до пользовательских), кроме $MFT и $Volume, после чего повторить проверку. Если та же фигня, то либо подождите что посоветует 9285, либо копируйте на другой винт рекаверилкой.
Вообще, странно что такое после переходника, ведь с проблемного винта, в основном, только читалось и запись должна быть в совсем небольшом объеме...

Antech

Цитата:

Можете попробовать занулить начальные записи MFT (до пользовательских), кроме $MFT и $Volume, после чего повторить проверку.

Боюсь я не настолько в теме, не могли бы по подробнее обьяснить?
Спасибо за участие.

Darxiel
Ну, переходите в редакторе к началу MFT и заполняете нулями "ненужные" записи (если в WinHex, то выделение Alt+1/Alt+2, заполнение - Ctrl+L). Предварительно сохраните в файл начало MFT, если будете исправлять больше, чем есть в дампе. Запись начинается строкой "FILE" и занимает почти всегда 2 сектора.

Сделал как вы сказали, теперь и про этот диск система говорит что файл или папка повреждены, диск недоступен.
Чекдиск выводит тоже что и раньше.

Darxiel
Ну тогда копируйте пофайлово через рекаверилку.
Можете залить обратно начало MFT, хотя для рекаверилки это не важно.

Уже, жаль что не вышло inplace. Пока восстановилось около 60%, данные в полном порядке. Спасибо за помощь!

Цитата:

подождите что посоветует 9285

Если я прошу лог чекдиска, то это НЕ означает что по нему я могу дать совет - просто понимаю что это даст дополнительную информацию к пониманию происходящего (другим в том числе).
Хотя, посмотрев лог диска, меня больше всего непонятна одна циклическая ошибка
Удаление поврежденной записи атрибута (1342177280, $I30)
Какая то неимоверная цифра.

9285

Цитата:

Какая то неимоверная цифра

Почему? Это 50000000 hex (или 00 00 00 50 на диске).

Итог:
Винт был проверен Викторией, 6 блоков ~200 ms, затерты с запасом +- 3.
Чекдиск запущен на первом и втором разделах по очереди.

На первом в директорию found было перемещено 3 папки и файлов на пару гиг. Битых среди них я не нашел. Семерка запустилась без проблем.

На втором соответственно 25 папок, 13 гб, в них среди прочих 25 файлов 0 размера. Эти же файлы вытащенные рекавери софтом в полном порядке.

Меня мучает вопрос, еслиб не были затерты блоки Викторией. чекдиск смог бы восстановить фс без потери файлов?

Darxiel

Цитата:

еслиб не были затерты блоки Викторией. чекдиск смог бы восстановить фс без потери файлов?

Нет. Кроме того, Вы могли записать сохраненное начало MFT на место перед Чекдиском.

Всё, свою проблему разрешил. После нескольких дней отдыха винчестер более-менее ожил. С двух логических дисков инфу просто скопировал, третий показал файловую систему RAW. С него выдрал инфу прогой Get data back. Smart теперь показывает 1400 Current pending sectors, а тест поверхности обнаружил порядка 150-200 бэдов (до конца тест так и не прогнал). Буду отправлять винт по гарантии WD, она еще до января 2013 года действует.

[more] [more] [more] Братцы, помогите кто чем может) Постараюсь порядок всех действий описать в хронологической последовательности:
Имеются два физически исправных диска - ST31000528AS(проблемный диск) и ST3250410AS. На обоих по одному разделу, т.к. по горькому опыту "разбивалкам" я не доверяю. На первом установлена Windows 7, на втором так же Win7. После некоторых возникших проблем, было решено переустановить систему на 250гб диске на Windows XP SP2. Был отключен терабайтный диск, установили систему на 250гб и снова подключили терабайтный. После этого система с 1тб диска перестала запускаться, выдавая ошибку на стадии первоначальной загрузки(т.е. ДО появления меню выбора системы) такого вида "1234f:". При введении любой цифры выскакивало сообщение вида BOOTMGR is missing. Вроде как ладно, поменял приоритеты загрузки в биосе и загрузился с ХРюшки. Залез в проводник - все файлы и папки в целостности и сохранности на 1тб диске. Но система не грузилась. Ребутнул комп и загрузился с установочного диска Win7, тыкнул восстановление системы - но самой системы, как ни странно, не увидел. Тыкнул "далее", после "Восстановление запуска". Программа сказала Ок'ей, все исправила - и хрен бы там валялся.
Система по-прежнему не грузилась, выдавая всё ту же ошибку. Опять загрузился с установочника и запустил командную строку, ввел bootreG.exe /fixmbr (да, по незнанию команды допустил ошибку в написании(руки б себе выломал, если б знал что дальше хрени натворю)), консоль сказала "ничего не знаю, ничего не ведаю". Ну, я подумал что это из-за того, что блок программ для восстановления системы оную не распознал.
Стал делать по-хитрому => запустил консоль восстановления через установочник XP(было сказано некой личностью, что ядро и бла-бла-бла одинаковое у XP и Win7, по этому решил что должно помочь). В этой консоли прописал FIXMBR и FIXBOOT (зашел в систему XP и изменил диск на 1тб, там он обозначался как "D:"). После этого перезагрузился, поменял приоритеты в БИОСе, и вуаля! => выдало уже другую ошибку, что-то вроде DISK BOOT FAILURE, PLEASE INSERT SYSTEM DISK AND PRESS ENTER. Загрузился в XP и узрел ПУСТОЙ терабайтный диск.
Вот такая вот история.
Дальше пробовал проверять testdisk'ом, т.к. однажды он меня спас. Результата никакого. Видел только 3 папки в разделе System Volume Information, Recucle и еще одну какую-то. После удалял раздел через Acronis Disk Director 11 Home с надеждой на то, что он найдет нужный мне раздел - но, как и тестдиск, он видел только перезаписанный, который винда распознает как пустой. Файловая система определяется корректно (NTFS). В свойствах 1тб диска написано что 115мб занято, в партишн мейджике писало о 3гигах.
Загрузочник Windows 7 с 1тб диска был на 250гиговом, о чем я напрочь забыл и отсюда такие проблемы. Уже третий день сканирую диск различными программами, надеясь что хоть одна из них даст мне желаемый результат (на данный момент жду ответа от DiskInternals NTFS Recovery). Посоветуйте и желательно распишите по шагам что нужно сделать для восстановления первоначального состояния диска, очень уж не хочется его форматировать... Если нужна доп. информация - предоставлю. [/more] [/more] [/more]

[more] Помогите плиз.
Винт - WD20EARS 2 Тб был разбит на 2 части (уже не помню, но было 2 раздела FAT и FAT32). Винт в коробке USB при работе сбойнул, при отключении была ругань, что что-то повредилось. Сейчас подключил напрямую к компу.
Testdisk выдал следующее -
Partition table type default to Intel
Disk /dev/sda - 2000 GB / 1863 GiB - WDC WD20EARS-00MVWB0
Partition table type: Intel
Analyse Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63
Current partition structure:
Partition: Read error
GetDataBack for FAT - выдает ошибку Error 1117 на каждом секторе.
Acronis Disk Director - сообщает что диск не инициализирован и нет доступа
А вот что выдала Виктория.
WDC WD20EARS-00MVWB0 WD-WCAZA2893203
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 200 200 51 0 •••••
3 Spin-up time 253 206 21 983 •••••
4 Number of spin-up times 100 100 0 103 •••••
5 Reallocated sector count 200 200 140 0 •••••
7 Seek error rate 162 162 0 2982 •••••
9 Power-on time 100 100 0 87 •••••
10 Spin-up retries 100 100 0 0 •••••
11 Recalibration retries 100 253 0 0 •••••
12 Start/stop count 100 100 0 87 •••••
192 Power-off retract count 200 200 0 11 •••••
193 Load/unload cycle count 200 200 0 576 •••••
194 HDA Temperature 118 100 0 2°C/89°F ••••
196 Reallocated event count 200 200 0 0 •••••
197 Current pending sectors 200 200 0 0 •••••
198 Offline scan UNC sectors 200 200 0 0 •••••
199 Ultra DMA CRC errors 200 200 0 0 •••••
200 Multi zone error rate 200 200 0 0 •••••

Нужно скопировать информацию которая была на диске, а мыслей уже 0. [/more]

Gnumoder

Цитата:

Загрузочник Windows 7 с 1тб диска был на 250гиговом, о чем я напрочь забыл и отсюда такие проблемы.

Хреново

Цитата:

(на данный момент жду ответа от DiskInternals NTFS Recovery)

Вот и ждите пока, лучше не прерывать, авось что выдаст. А там и спецы по in-place восстановлению подтянутся...
alexbond1965
Судя по состоянию SMART, физически диск полностью исправен. Ошибки логические 99%. У вас на 2 Тб был раздел "просто FAT"??? Какого размера?

Цитата:

GetDataBack for FAT - выдает ошибку Error 1117 на каждом секторе.

Знаете поговорку: "если не помогает один паяльник - возьми второй" Пробуем другие программы: Easus Data Recovery, R-Studio, Undelete.
А та же самая Виктория что говорит при сканировании поверхности? Часом не показывает ли тоже, что все сектора - бэды? (Вкладка Tests, выбираем Read, ниже Ignore (это всё по умолчанию должно стоять) и жмакаем Start).
Может у вас всё-таки NTFS???

Цитата:

alexbond1965
Судя по состоянию SMART, физически диск полностью исправен. Ошибки логические 99%. У вас на 2 Тб был раздел "просто FAT"??? Какого размера?  
Пробуем другие программы: Easus Data Recovery, R-Studio, Undelete.
А та же самая Виктория что говорит при сканировании поверхности? Часом не показывает ли тоже, что все сектора - бэды? (Вкладка Tests, выбираем Read, ниже Ignore (это всё по умолчанию должно стоять) и жмакаем Start).
Может у вас всё-таки NTFS???

Easus Data Recovery - говорит что Unallocated и никаких результатов
один раздел небольшой FAT точно был, я пытался его к DVDплееру подключить,
а второй FAT32.
Тест в Виктории на ночь запущу.