» Восстановление разделов и информации на HDD (часть 6)

И еще, пожалуйста, дамп 100 секторов, начиная с 17992800.

Диск I в управлении:
http://s018.radikal.ru/i511/1205/fa/17c834c276de.png

RabbitPGN
Ну да, я так и думал... В общем, нужно посмотреть два этих дампа...

дамп 100 секторов, начиная с 17992800:
http://rghost.ru/38406908
дамп 100 секторов, начиная с сектора 2202045615:
Добавлено:
http://rghost.ru/38406921

RabbitPGN
Запишите этот файл: http://rghost.ru/38406959 в сектор 17992800 (источник - файл, приемник - диск, начальный сектор 17992800, число секторов 1) и переподключите винт. Если результат не устроит, запишите обратно свой файл http://rghost.ru/38406908 вместо моего и переподключите винт. А сейчас пора спать...

И еще, в любом случае лучше попробовать записать в сектор 17992800 вот этот файл http://rghost.ru/38407009
Я просто вначале неправильно посчитал смещение и решил, что вторая AMBR неправильная, а она как раз, вроде, верная. Этот патч, если я не ошибся, будет более корректен.

Извиняюсь за возможные ошибки, уже давно пора спать... Но Вы ничего не теряете: просто исправим патч и все должно работать.

Ситуацмя теперь:

1:
http://i008.radikal.ru/1205/fc/258ac27ce288.png
2:
http://s019.radikal.ru/i644/1205/79/ebf945c98a4b.png
3:
http://s018.radikal.ru/i526/1205/4f/21700092c8bc.png

ПЫСЫ: Восстановленные разделы устраивают. ГУТ. Осталось, только пятый присобачить .....

Огроооомнейшее СПАСИБО за этот труд!!
Спокойной ночи!

Добавлено:
С последним патчем вот так:
http://s019.radikal.ru/i627/1205/75/1465db229c11.png
http://s019.radikal.ru/i634/1205/fc/60ecf9595cf0.png
http://s019.radikal.ru/i614/1205/a9/58470e82cb2b.png

RabbitPGN
Поздравляю, разделы восстановлены. Оставьте с последним патчем, там правильная структура. Надеюсь, "Технологию"-то послушали
Что касается первого раздела, то у него начало затерто образом флешки, потому и не монтируется, Скорее всего, проблему решит chkdsk.exe I: /f, но если на разделе есть нужная инфа, вначале покажите что говорит Чекдиск без /f.

9285

Схемка

Вот результат по диску I. Проверка диска началаась..
Намбер УВАН:
http://s017.radikal.ru/i401/1206/79/9470a2b8c115.png


Добавлено:
Набер ТЮ:
http://s014.radikal.ru/i327/1206/80/92aa36891fad.png
Грит, что всё очень плохо и что конец света, так, что убей поскорей)) Ну вобщем ясн одно, что полноценным как прежде не будет..
Интересно, /f задействовать??

RabbitPGN
А что Вам не нравится? Ошибки только в корневом каталоге, но он перестаривается по MFT. Если есть что-то важное на I:, сливайте вначале через DMDE, R.Saver или другую рекаверилку. Если нет, можете сразу chkdsk I: /f.

Так яж ешо до теста всё слил... Всё целёхонько))


Добавлено:
Вот такие пироги

http://s019.radikal.ru/i628/1206/98/4d5548582912.png
http://s017.radikal.ru/i435/1206/dc/8be80d1e15b5.png
http://s019.radikal.ru/i614/1206/f7/49e89977f0de.png
http://s019.radikal.ru/i634/1206/25/58fd1e01a4ee.png

Добавлено:
Как это исправить?
http://i011.radikal.ru/1206/60/4c614d084303.png

Добавлено:
И это тоже, как исправить...?..
http://s019.radikal.ru/i635/1206/1b/34af123f279a.png

RabbitPGN
Сорри, но Вы знакомы с такой вещью как Alt+PrScr? Зачем этот эксгибиционизм рабочего стола ?

Вот раздел пустой, он предмет простой, он никуда не денется... Что-то обкастрировало MFT ( а я и не посмотрел, что там записей-то всего ничего). Но раздел ведь тот, что нужно? И по размеру, и, что главное - по названию. Он должен был называться именно Work-KODEX? Значит MFT от него, может она и почти цела, вопрос только где она. Если любите Акронис или другой партмагоид, результатом может стать форматирование первого раздела, правда, Вы слили с него все нужное, поэтому ничего особенного в этом нет. Если хотите попробовать in-place, сделайте Поиск NTFS в DMDE, область - первый раздел, и покажите скрин и лог результатов.

katuha_b
Раньше какие то смутные описания, сейчас с точностью до сектора размеры разделов.
И если часть цифр соотвествует логу поиска, то некоторая непонятно откуда взята.
При всём этом, вообще не фигурирует том Games, вернее он фигурирует но в другом диапазоне.
В общем то понятно что диск истязался не раз, и не всегда в неизвращённой форме (смещение раздела на один сектор из этого ряда). Жаль что не был оглашён результат входа в найденные тома и соотвествуют ли они действительности. Поэтому "лечение" будет длительным и постепенным.
Для начала запиши патч в 0-вой сектор и выложи (одним архивом) дампы секторов 63; 73395500+100 и авансом 95416250+100, 138408470+100, 123498670+100, 32820760+100, 1363565060+100.

Добавлено:
И ещё скриншот экрана Разделы с помеченными галками Таблицы и Подробно

Столкнулся со странным повреждением. CompactFlash (трансценд, *133).
Предположительно, был фат32.
Сейчас она выглядит так. В первом секторе всё залито нулями. Остальные секторы записаны следующим образом: каждый нечетный байт имеет значение 80.
Вот первая строка второго сектора:
80 8B 80 DD 80 60 0F 80 05 80 DB 80 00 80 9E
То есть, если даже не учитывать 80 (считать их "несуществующими") признаков фата или отдельных директорий или файлов нет. Никто не сталкивался?

[more] Antech, да я уже форматнул (долгим) средствами винды, залил туда ту инфу и поэтому теперь, что-то искать уже смысла нет. А вообще пробежавщись по всем разделам, у меня нет подозрений на то, что что-то удалилось\пропало\изменено\модифицированно и т.д. и т.п., так что оставлю ровно так, как сейчас есть.

Ещё раз ОГРОМНЕЕЕЕШЕЕ СПАСИБО за проделанную работу, к тому же всё по доброй воле. Теперь точно знаю, что на Ру-Борде, - ЕСТЬ ПРОФИ и СПЕЦы в программых средствах!!!! Сейчас имею картинку именно, такую как и до краха, несмотря на то, что ~36-80Мб затёрто образом диска, так как что именно было и чем затёрто, уже п*х, самое нужное (числовые данные), - в целостности.

И набудущее. Может стоит сохранить инфу о существующем местоположении этих разделов, на случай такого или иного исхода событий, при котором узнайтся, что, скажем буут-сектор затёрт (через DMDE, ессстественно), чтобы восстановиться можно было проще без геммороя и раздумий, а то, что окажется затёртым, уже будет восстановлено рекавелками, имея восстановленные разделы с затёртыми файлами (частично)?

ПЫСЫ: 1.Alt+PrScr, знакомо, пользуюсь, но вырез с экрана, ИМХО, для меня быстрее, правда только в W7
2.эксгибиционизм рабочего стола, скорее для того, чтобы изображение весило меньше, изза удалённой, не несущей пользы инфы.
3."Он должен был называться именно Work-KODEX" - Да, именно ТАК!
4."Если любите Акронис или другой.." - Не любитель! Я серьёзно. У меня однажды уже был крах жёского диска (кстате этого-же), из-за акрониса, а именно, когда перераспределял место свободное на разделах (от одних убирал к другим цеплял), делал вечером, в программе заданий наверно 8-мь было, нажал СТАРТ, акронис начал...прошло 2 часа... акронис показывает надпись : "Осталось 9 часов" и прогресс-бар внизу только 3 деления, плюнул, не стал ждать - пошёл спать, утром просыпаюсь, вижу надпись "Задания успешно выполнены" (делал кстате из под DOS), вижу все свои диски, с теми размерами, как и хотел, названия и прочее, недолго думая перезагружаю, винда загрузилась, ноль эмоций от внешего харда.. Дай думаю зайду в "мой коппутер" - НОЛЬ, Ну думаю мож буквы просто не назначил, - иду в "управление" ... и вижу.. о БОЖЕ..!... НИ ОДНОГО ЖИВОГО РАЗДЕЛА! ДИСК ПУСТ с нераспределённым диск.местом... Ну я в последствии, воспользовался рекавери от акрониса, он мне нашёл 2! из 4-х, ну думаю, мож в нераспределённом чего осталось... Я 3 месяца убил на сканирования различными рекавелками (кроме DMDE), результат плачевный. 1-й диск, чито под фильмы, там только AVI MKV и пару Mpeg, вроде всё просто, НО! Восстановить так ничего не смог, .. хотя не буду лукавить, какой-то прогой, я нашол 120 гиговый ави файл...??.. непонял, но решил восстановить на другой хард, глянуть.. Я после восстановления, глянул,.. я был в шоке... Это был микс из: Фильмов АВИ, МКВ, 3GP, !MP3! и flac. Вообщем, смог воспроизвести только через KMPlayer и сменялось всё это дество различными картинками по 5-10 изфильмов, дорожки звуковые которых пресекались с музыкой и вклеивалось в цент экрана снятое на мобилу видио(3GP)... Второй раздел состоял из всего, что возможно, по маленьку. От туда чать инфы выдернул.
Остался вопрос : " Что Акронис сделал с фильмами?" - изнасиловал что ле....
5."Если хотите попробовать in-place.." -, да уже не буду, ибо смысла нет.
6."Надеюсь, "Технологию"-то послушали .." - ну тык самой собой, без этого никак

Вот так СЕЙЧАС:
http://s019.radikal.ru/i603/1206/bf/e9c4795b25a2.png [/more]

Цитата:

Остался вопрос : " Что Акронис сделал с фильмами?" - изнасиловал что ле....

Скорей Акронис довёл до конца то, что сделал (делал постоянно) пользователь.
Если хочешь, зайди через DMDE в разделы Foto, Musik, Other и находясь в правом нижнем окошке (там где видно $ M F T посохраняй в каждом из них по паре секторов и выложи здесь.
Представляю что там творится с MFT, да и с данными и их степень фрагментированности. И тебе повезло что не потребовалось "протезирование" MFT.

9285, а смысл? После того случая, я восстановил разделы, файлы, папки какие смог, потом купил ещё 2tb хард, перекинул всё туда. А этот форматнул после, потом по нераспределённой области прошёл 1-м проходом уничтожения данных, от того же акрониса, потом создал разделы, ровно такие, как сейчас(почти такие) и уже перераспределил, по логике, все файлы(Музыкальные в "Musik" Фотки в "FOTO" образы игровых дисков в "Games" и т.д.).
Вывод: Оставить $MFT как есть, ну я серьёзно! А этого Акрониса на кастрацию или тюремное заключение за нанесённый вред.

RabbitPGN

Цитата:

я уже форматнул (долгим) средствами винды

Тогда оставьте как есть. Нужная инфа на месте, так что...


Цитата:

Может стоит сохранить инфу о существующем местоположении этих разделов

Можете сохранить MBR: сделайте дамп нулевого сектора физического диска (Вы теперь знаете как). Думаю, особого смысла сохранять AMBR'ы нет. И еще в "Разделах" DMDE, вроде, есть опция "Сохранить разметку". Но это просто ерунда. Вы не первый кто хотел так сделать, и все давно сказано: только бэкап поможет Вам, а копирование ключевой логики - полумера, которая не поможет в большинстве случаев (почти во всех случаях) при правильном пользовании винта (т.е. без доступа third-party программ, кроме проверенных дисковых редакторов). А если пользуете партмагоиды, это уже Ваши проблемы. Вы же знаете, что кое что портит разделы даже при усановке/удалении. Но пользовать не надо никакие и ни в каких целях, потому что соблазн поменять тип раздела или что-то склеить/разрезать все равно остается. А на партмагоидном клоне может быть извращена логика, хотя он и будет работать.


Цитата:

эксгибиционизм рабочего стола, скорее для того, чтобы изображение весило меньше

Как же меньше? Чтобы меньше, надо, наоборот, пользовать Alt+PrScr или обрезать лишнее в Paint (не вижу ничего сложного или долгого), а не выкладывать весь рабочий стол.


Цитата:

Что Акронис сделал с фильмами?

Это нито никогда не узнает, а файл не восстановился потому что был фрагментирован (это было восстановление по заголовкам).


Цитата:

а смысл?

Ранлисты посмотреть. Или в WinHex после открытия logical media по правой кнопке на $MFT => List Clusters. В конце списка будет число фрагментов.

RabbitPGN
Да речь вообще то о другом - забитости разделов. Сотня свободных килобайт - это нечто.
И всё таки, сбрось дампы. Не, ну разве тебе не хочется узнать насколько дефрагментирована MFT?

9285
Цитата:

хочется узнать насколько

ну, соблазн есть, но неохота рисковать, а то малоли, несмотря на безопасность этого метода, ч0т боюсь.

RabbitPGN
Тю. Мне с самого начала подумалось что ты не из пугливых.
Можешь не сбрасывать - я и так прекрасно представляю что там.
Главное, если на диске имеется что то ценное - задумайся о правильном пользовании имеющейся ёмкости.

RabbitPGN
Бояться надо не того, что кто-то узнает, что у Вас там порно или подсмотрит пароль от форума, а того, что винт просто сдохнет (а он, рано или поздно, это сделает), а бэкап-то у Вас, похоже, нету...

Antech, нету. В силу обстоятельств нету. Ну вообще, часть диска, как раз является зеркалом диска с работы, на котором собственно стянутые базы данных, только по этому, неохота светить. Ибо МФТ - общая инфа о файлах и местоположениях файлов. Я кстате непрочь сбросить эти дампы, если можно вообще предположить когда он должен сдохнуть этот винт, так как работает круглые сутки (отдыхал разве что, только недавно пару дней, в связи с такой траблой) и как общее хранилище он-лайн и как хранилище для качания-раздач порнухи (на местном трекере кстате винт не применишь, - порты закрыты, а на других на ура).

Добавлено:
Инфа из ВинХекса
http://s010.radikal.ru/i312/1206/b8/380852efd60d.png
http://s019.radikal.ru/i608/1206/c1/a03c3cfd1b7c.png
http://s019.radikal.ru/i632/1206/18/37d44c6dcbfd.png
http://s019.radikal.ru/i615/1206/e4/cee3f14affee.png
http://s019.radikal.ru/i635/1206/b7/0d26b33501a2.png

RabbitPGN

Цитата:

если можно вообще предположить когда он должен сдохнуть

Невозможно. Когда захочет, тогда и сдохнет.

MFT у Вас слабо фрагментирована.

Слабо фрагментирован, эт наверно потому, что я Auslogics Disk Defrag Professional прогонял все харды, примерно через 2 рабочих дня, хотя не уверен..
А если например, исходить из формулы: Общий срок годности - (((Дата выпуска)-(Дата приобретения))+((Дата начала активного использования-Сегодняшняя дата)*((Кол_во забитого места/кол_во файлов)^/5)) Ну или где-то так вроде))


Добавлено:
Меня кстате смутил размер $MFT на 4-м снимке, он аж 600 метров, а количество кластеров .. уух! как многа, что винхекс не может прокрутить доконца эту инфу, а сбрасывает на начало...

RabbitPGN

Цитата:

если например, исходить из формулы

Нет, никаких эмпирических зависимостей для этого нет (или они широко не известны). От нагрузки тоже нет четкой зависимости. Есть от температуры, но для разных винтов она разная.
Максимум, что Вы можете сделать - хорошо питать и охлаждать (не более 45...50 *C) винты, не пинать их, не подвергать вибрациям, и держать в трее CrystalDiskInfo (она бесплатная). Появление хотя бы одного пендинга, реаллокейта или offline uncorrectable говорит о существенном снижении надежности винта (известные исследования Google на старых винтах, но на новых врядли стало лучше). Если таковые появятся, CrystalDiskInfo сообщит. Тем не менее, несмотря на эти предосторожности, Вы можете услышать щелканье из системника и тогда уже в DR-фирму, с деньгами (минимум - в разы дороже нового винта).


Цитата:

размер $MFT на 4-м снимке, он аж 600 метров

Да, это довольно большая MFT (более 500 тысяч записей).

Уважаемый Antech, подскажите мне вновь, пожалуйста. С помощью вашего патча, chkdsk стал распознавать диск. Вы посоветовали купить бп, и сделать "скан с ремапом"? Хотел взглянуть, а та тема обрывается как-то странно.(

JJbig
Сорри, я не помню Ваш кейс. Хвост предыдущей части потерялся, потому что форум очень редко бэкапится (если он вообще бэкапится).

Antech, http://rghost.ru/38456511 вот. Али еще чего надо?
Кстати, не подскажете, сколько на висте может производиться форматирование 1,5 терабайтного WD? А то уже где-то часа 2-2,5 а прогресс около 20%.

JJbig
Унков очень много, хотя ремапов нет. Если еще нет бэкапа, сделайте его. После этого можете пускать Victoria API Verify + Remap. Потом проверьте SMART на предмет унков и реаллокейтов.

Время форматирования посчитайте исходя из скорости Вашего винта (если подключен по USB, то с учетом скорости USB) и размера винта.