Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 6)

Автор: daMIR
Дата сообщения: 07.12.2012 00:06
Всем привет! Прошу помощи Гуру восстановления файловы (уже неоднократно помогали советом и делом, за что глубокое мое уважение).

Ситуация такая. Ошибочно было запущено восстановление системы на ноутбуке. После того как система восстановилась, все файлы пропали.
Меня попросили помочь с восстановлением. Я запустил на сканирование r-studio, он нашел несколько вариантов на каждом из разделов жесткого диска, но информации мало

Прикладываю скрин DMDE, он, почему-то, предлагает на выбор несколько вариантов раздела. Подскажите, есть шанс что-то восстановить, и что делать?

[more] [/more]

Автор: 9285
Дата сообщения: 07.12.2012 00:58
daMIR
В первую очередь винту надо сделать MBR off и работать с винтом или на другом компе или на этом, но с LiveCD или DOS. Это необходимо чтобы исключить дальнейшую запись на диск. Если вдруг захочется заглянуть в дспетчер дисков, но на предлежоние об инизиализации винта ответить отказом.
И пытаться вспомнить больше подробностей. Сколько было разделов, каковы их размеры и (самое главное) где хранились важные данные.
Из представленого скриншота можно предположить что (кроме раздела восстановления) было два раздела OS и Data. Не зная вендора ноутбука сложно сказать или сама система восстановила одним разделом - действия характерное для HP (Compaq), или кто запускал выбрал такой вариант (хотя и был вариант восстановления только системного раздела).
Самый худший вариант при предполагаемой ранее разбивке тот, что данные пользователя лежали в дефолтовых папках. В таком случае новая система, с огромной долей вероятности, нанесла большой урон.
Впрочем и это не факт, потому как вспоминаю случай с Sony, когда развёрнутая с рековери система "умудрилась" записать данные почти в самый конец более чем 400 гигового раздела.
Когда уточнишь данные можно будет продолжить - например восстановить прежние разделы и т.д.
В любом случае можешь сделать Поиск NTFS, после чего сохрани лог поиска и покажи. Также можешь пооткрывать найденные тома и посмотреть где и какие данные. Результат сообщи.
PS. Случай не так пост, как то же быстрое форматирование, поэтому в нулевую очередь (в идеале) нужноо сделать посекторную копию винта (можно исключить раздел восстановления).

Добавлено:
Dr0nUs
Более корректный на ум не пришёл, а если разьяснять без аналогий, то это долго и не всё может быть понятно. Постараюсь попроще (и всё таки с аналогиями
Каждый случай восстановления достаточно индивидуальный и то, что помогло одному не всегда помогает другому.
Аналогия - реальный случай. У человека появились боли в животе. Подозрение было на отравление грибами, и нашёлся советчик, который знал что в таком случае надо делать промывания. Что собственно и сделали. Благо что скорая вскоре приехала и диагностировала апендицит. А если б не вызвали скорую то последствия промывания были бы печальные.
Опять же, если человек восстановил данные программой ХХХ то наверняка он будет хвалить (советовать) её. И ему сложно доказать что может ему повезло что дерьмовая по сути программа помогла, или что другая программа сделала бы лучше.
Можно писать долго, но надеюсь что основная суть понятна.

PS. Кстати, твой случай тоже показателен. Вот тебе посоветовали использовать программу, но не посоветовали забрать букву у диска. Потому как советчик наверняка не сталкивался со случаями когда на якобы пустом разделе было огромное множество записей-удалений. И последствия таких действий бывают серьёзные. Вроде мелочь, но иногда очень критичная.

Добавлено:
igor_me
Цитата:
Жжёте, однако
Можно спросить почему?
Винт рано или поздно окончательно сдохнет. Но только со старой фирмварью он залочится и попытка восстановления данных сильно усугубится (осложнится).
Автор: igor_me
Дата сообщения: 07.12.2012 09:53

Цитата:
Можно спросить почему?

Эта фраза была предназначена для Serdj Очень хитро он выразился, я не про диск имел ввиду...
Автор: Serdj
Дата сообщения: 07.12.2012 17:13
igor_me

Цитата:
Очень хитро он выразился...


Не понял, в чем хитрость?)
Я в самом деле не знаю значения слова: фирмварь
И, тем паче, не знаю как и чем эту фирмварь прошивать...
Честное слово.
Я ведь изначально искренне писал, что ни в английском, ни в компьютерной терминологии, ни, тем паче, в компьютерном сленге - ни бельмеса ни гу-гу...
Автор: daMIR
Дата сообщения: 07.12.2012 18:15
Что-то не получалось ответить в теме.
9285
Спасибо за ответ! Жесткий диск подключен вторым к моему ноуту (ThinkPad позволяет), его даже стараюсь не открывать через проводник.
Точных размеров разделов неизвестно (это ноут знакомого), скорее всего было два раздела. Ноут Asus k50in, восстановление было запущено стандартное, т.е., скорее всего, производителя ноутбука.
Лог прикладываю http://narod.ru/disk/64336090001.9962bca3170afdb831fe0918da14080f/ntfsscan.log.html

Каков вердикт, есть шанс что-то восстановить?
Автор: 9285
Дата сообщения: 07.12.2012 18:39
daMIR

Цитата:
его даже стараюсь не открывать через проводник

Если диск в винде имеет букву то на него может производится запись. Так что ещё раз прочти написанное выше.
Лог файл пока не могу посмотреть.
Что касается шансов, то они есть, но только мне сложно что то говорить особено если нет ответов от тебя.
Ведь я же предлагал открывать найденные тома после поиска.
У Асуса восстановление нормальное, но при условии что пользователь будет думать о том, что делает. И производитель не виноват в том что пользователь выбрал восстановить диск с одним разделом вместо восстановления только диска С.

Добавлено:
Serdj
Хинт. В яндексе набираешь firmware Seagate и читаешь. Так же мог и раньше набрать Seagate SD15 и тоже почитать.
http://knowledge.seagate.com/articles/en_US/FAQ/207951en - скачивай ISO-шку, записывай на болванку и грузись с неё. К системнику должен быть подключён только прошиваемый винт. Остальное поищи сам в соотвествующей теме.
Автор: igor_me
Дата сообщения: 07.12.2012 21:07
Serdj

Цитата:
Не понял, в чем хитрость?)

Вот в этом "хитрость".

Цитата:
оклыгался

Я же сказал, что я не про диск, а про лексику. Словцо хитрое ...проехали, в общем...
Ну а фирмварь - это прошивка, как сказано выше. Она вместе с прошивальщиком скачивается с сайта производителя или на других, "щедрых" на прошивки, сайтах.
Автор: 9285
Дата сообщения: 07.12.2012 21:37
igor_me
офф
Словцо вовсе не хитрое а очень даже подходящее для данного случая. Можно и другое - оклемался.
Другими словами (типа ожил) сложно точно передать картину произошедшего.
Автор: Serdj
Дата сообщения: 08.12.2012 00:45
9285
Ну оклемался - это уже понятно)))
igor_me

Цитата:
фирмварь - это прошивка, как сказано выше. Она вместе с прошивальщиком скачивается с сайта производителя

Спасибо.
Но что значит прошивальщик?
Как-то очень давно моб прошивал...)
Ах, да, вспоминаю. Прошивка - это типа драйвера. А еще прога нужна которая "внедрит" этот "драйвер". Но для меня новость:
Цитата:
скачивается с сайта производителя
Тогда у меня мнение сложилось, что прошивка это нечто нелегальное и неправильное)))
Автор: Futurism
Дата сообщения: 08.12.2012 09:26
снова попрошу совета в любимой теме)))

у моего товарища слетел хард, а именно пишет
ошибку чтения диска
http://radikal.ru/F/s018.radikal.ru/i526/1212/93/3fb7056798aa.jpg.html
соответсвенно он отрублен от внешнего мира))

хард на 1,5 тб
самсунд hd154ui

как сделать чтобы он нормально стал грузиться в винду?))
Автор: igor_me
Дата сообщения: 08.12.2012 13:00
Serdj

Цитата:
что прошивка это нечто нелегальное

А чё ж тогда все сервисы по мобильникам ещё не закрыли? Есть прошивки, которые, конечно, "добыты" полулегальным путём, но большинство выкладывают производители для исправления ошибок и добавления новых функций в свои изделия. Это же естественно. Кстати - обновление БИОС - тоже прошивка. Вы давайте, БИОС шейте, а я "маякну" ребятам из "управы "К"", они вас "тёпленького" и возьмут
А если серьёзно - со своим собственным электронным устройством вы можете сделать всё: продать, сломать, прошить. Оно же у вас в собственности, что тут нелегального?
Futurism
Для начала - неплохо бы SMART посмотреть. А так, грузиться в консоль восстановления с установочного диска: fixmbr и fixboot должны помочь (для начала...) или "автоматическое восстановление запуска", если там семёрка стоит. Это "простые" методы. Можно ещё в дисковои редакторе (это к 9285 )
Автор: Dedfft
Дата сообщения: 08.12.2012 14:59
Добрый день господа. Предысторию писать не буду. Такая ситуация..
На акронис тру имейдж начал менять второй жесткий диск с логического на основной и активный. Начал из под винды, а продолжилось в досе.. На этапе замены в досе завис на 0 процентов. Комп был перезагружен. Теперь этот диск биос видит, но доступа к нему вообще нет.

Testdisc пишет что mft and mft mirrors are bad
failed to repait them
.

Что можно сейчас сделать самостоятельно?
Автор: Antech
Дата сообщения: 08.12.2012 16:04
Dedfft
Можно узнать, сколько разделов и какого размера были на диске изначально, и какой именно раздел изменялся? И еще, пожалуйста, покажите скрин окна "Разделы" из DMDE.
Автор: Dedfft
Дата сообщения: 08.12.2012 16:10
Antech,Спасибо что откликнулись!
Всего в пк 2 жестких диска. На диске,который не работает всего 1 раздел.
Вот скрин,надеюсь правильно открыл. http://img402.imageshack.us/img402/6481/99354324.jpg

Диск терабайт.
Автор: Antech
Дата сообщения: 08.12.2012 17:31
Dedfft
Спасибо за инфу.

Посмотрел на скрин... Не советую пользовать HDD Regenerator. Плохие отзывы о нем от DR-спецов (например, можете почитать что пишет NazYura). Лучше поменяйте его на Victoria и MHDD.

По теме. Я бы не сказал, что тут все очевидно. Если раздел был один и логический, то начинался, скорее всего, в секторе 16128 (с AMBR в 16065). На скрине такой раздел есть, но без ФС (возможно, есть MFT Mirror, но не уверен). Других "хороших" кандидатов (BS+FS) тоже нет.

Сделайте "Поиск NTFS" в DMDE (область - весь физичесий диск), покажите скрин результатов и лог-файл (можно выложить на rghost.ru). Если не затруднит, делайте Alt+PrScr - и вставляйте в Paint, например. Или PixClip. (На фотке серые цифры плохо видны, да и удобнее Вам будет в PixClip). Можете также заходить в найденные разделы (прямо в процессе поиска) и смотреть содержимое, и даже восстанавливать файлы для пробы (DMDE Free - по одному файлу). Это позволит проверить, действительно ли раздел начинался в 16128 и стоит ли его восстанавливать (кстати, в случае успеха, если это я буду делать, раздел таки станет основным).
Покажите дамп 500 секторов, начиная с 16128 (начало раздела) и одного сектора 3907024064 (копия BS). Возможно, это пригодится для восстановления.
Автор: Dedfft
Дата сообщения: 08.12.2012 18:11
HDD Regenerator Был просто пробой. Пальцем в небо так сказать. И ничего не нашел/не делал.
Сейчас поставил "Поиск NTFS" в DMDE ,как вы сказали. http://s006.radikal.ru/i213/1212/d0/ec10cb2a0da1.png Как будет результат/лог(долго видимо очень будет делать,тк я ошибся,диск 2 терабайта.) Но я на ночь компьютер оставлю,к утру думаю будет.

"Покажите дамп 500 секторов, начиная с 16128 (начало раздела) и одного сектора 3907024064 (копия BS). Возможно, это пригодится для восстановления." Вот это я с радостью бы сделал,но я не понял как это сделать. Если не затруднит,опишите чуть подробнее.
upd+10min: Возможно неправильно понял,но пробуя сделать то что вы просили,я в дмде запустил поиск по НТФС с 16128 по 17000(500+)
https://www.dropbox.com/s/m43zyl0hicd6d81/ntfsscan16128_17000.log Вот лог.




Кстати сейчас параллельно работает GetDataBack(Начитал на форумах,что ее рекомендуют,через нее и достал какой-то вариант $MFT с этого диска размером в 500мб.) Вот скрин ее работы. http://s59.radikal.ru/i166/1212/f2/4d7206052edb.png Выбрал там в начале второй пункт,про ошибки дисков после работы програм и она тут же что то сканить начала.

$MFT файл,который 500мб я достал через GetDataBack,сейчас загружаю на хостинг,мб понадобится.
https://www.dropbox.com/s/3qdqglqvsng24p8/%24MFT.rar

Вам удобнее чтобы я через форум отвечал или через почту?

Спасибо.
Автор: Antech
Дата сообщения: 08.12.2012 18:57
Dedfft
Сорри, забыл написать... Как сделать дамп: DMDE - Сервис - Копировать секторы. Источник - физический диск, приемник - файл. На источнике начальный сектор - это начальный сектор дампа (например, 16128), количестве секторов - ну это понятно. Файл заливаете на дропбокс...

$MFT нам сейчас сама по себе не нужна, нам нужно определиться с координатами фрагментов и с тем, правильна ли инфа о них в бутсекторе (вернее, в его копии).


Цитата:
Вам удобнее чтобы я через форум отвечал или через почту?

Мне удобне через форум.
Автор: Dedfft
Дата сообщения: 08.12.2012 19:03
Вот дамп. https://www.dropbox.com/s/tavijpsmas6wajh/lba_16128_500.bin
Автор: Antech
Дата сообщения: 08.12.2012 19:20
Dedfft
Если дамп снят верно, то там файловые записи MFT. Это последствия партмагоида...
В общем, ждем результаты поиска.
Автор: Dedfft
Дата сообщения: 08.12.2012 19:23
DMDE Уже 2 часа работает и даже на процент не сдвинулся. http://s019.radikal.ru/i639/1212/6d/b79efe24efab.png

Может убрать из параллельной работы GetBackData?,она же вряд ли что то даст?
Автор: igor_me
Дата сообщения: 08.12.2012 19:33

Цитата:
Может убрать из параллельной работы GetBackData?,

Вы их запустили параллельно???? Бедный диск - "смертник"
Автор: Dedfft
Дата сообщения: 08.12.2012 19:36
--------Вы их запустили параллельно???? Бедный диск - "смертник" -----------

Да,они работали параллельно,не видел ничего "такого" в этом,тк обе только анализировали диск. Убрал,оставил только DMDE .
Но с его скоростью я не знаю сколько это займет,даже процента нет за 2 часа.
Автор: Antech
Дата сообщения: 08.12.2012 20:02
Dedfft
Параллельно не стоило их запускать.
Проверьте SMART винта в HDDScan или Victoria API или Crystal Disk Info.
Автор: Dedfft
Дата сообщения: 08.12.2012 20:18
https://www.dropbox.com/s/h176oettx8gkyvk/WDC%20WD20EARS-00MVWB0-WD-WMAZA1878454-SMART.mht
Вот смарт проблемного диска http://i064.radikal.ru/1212/18/86fc6c47ddbd.png



И заодно смарт диска,с которого сейчас работает комп. http://i069.radikal.ru/1212/b7/2879af0f6869.png

Спасибо,что помогаете,у надежда появилась).



Если кому интересна предыстория этого чуда,то диск с которого сейчас комп работает был в нерабочем состоянии,потом его винда сама вылечила. И чтобы такого не повторилось я решил бут.ини и все остальное перенести программой на основной 2тб хард(который сейчас проблемный). Но программа сказал нельзя,диск должен быть не логический а основной,активный и тп. Я в акронисе наставил флагов нужных и тип изменил и ужел в ребут,он начал это все менять и на втором шаге завис(0% висело пару часов). Комп был выключен. И теперь имею,что имею. ((


Автор: daMIR
Дата сообщения: 08.12.2012 20:23
9285
Спасибо за отклик и совет убрать букву диска. Просмотрел найденные тома, в папке "Найденные файлы" есть что-то похожее на старую структуру, но данных в них нет. В принципе, DMDE показало тоже что и R-studio. В итоге восстановил что смог просто по расширению файлов в r-studio, без структуры и без названий. На первый взгляд достаточно много целых фотографий и видео.
Отдал другу, пусть смотрит. Предложил обращаться в специализированную фирму, если не устроит. Надеюсь что я не сильно осложнил им возможную задачу
Еще раз спасибо!
Автор: Futurism
Дата сообщения: 08.12.2012 21:47
igor_me
вот смарты))
http://radikal.ru/F/i011.radikal.ru/1212/06/b7f22065cbc4.jpg.html
http://radikal.ru/F/i080.radikal.ru/1212/e1/c4042dbf5226.jpg.html

можете скрин показать где в консоле восстановления делать fixmbr и fixboot
и автоматически восстановить запуск?)
Автор: igor_me
Дата сообщения: 09.12.2012 00:44

Цитата:
можете скрин показать где в консоле восстановления делать fixmbr и fixboot
и автоматически восстановить запуск?)

Какая Винда? Грузитесь с установочного диска. В XP - когда появится надпись на синем фоне "Для запуска консоли восстановления нажмите R". Жмёте. Выбираете копию ОС (видимо одна будет в списке), пароль админа. Когда появится командная строка, вводите по очереди вышеозначенные команды. В Семёрке - вообще всё в графическом режиме. Там тоже галка что-то про восстановление системы будет (если не найдёте - гляну уж, что с вами делать )
Смарт почти нормальный, но контакты на плате винта (Самсунг всё-таки), при наличии "чем открутить", я бы глянул:
Ложите винт на стол платой электроники вверх. Откручиваете плату. На обратной стороне ищите два ряда контактных площадок, идущих в гермоблок (на гермоблоке в этом месте колодка с контактами), а также 3-4 контактных площадки, идущих к контактам двигателя. Чистите все эти контакты обычной стёркой. Собираете всё в обратном порядке.
Автор: Futurism
Дата сообщения: 09.12.2012 10:52
igor_me
винда 7-ка. Да, я понял как=) сегодня проверю))
Автор: Antech
Дата сообщения: 09.12.2012 12:08
Dedfft
СМАРТы обоих дисков почти нормальные. На первом (сабж) есть одна UDMA CRC Error, на втором - то же плюс один реаллокейт (ремап). Если хотите, можете заменить SATA шнурки, проверить, что нет разгона, и что с питанием все в порядке (хотя бы что БП не слишком старый и от нормального бренда).

Как там поиск? Если хотите, можете показать скрин текущих результатов.
Автор: Futurism
Дата сообщения: 09.12.2012 12:42
еще можно уточнить вопросик
в виндовс 8 допускается в сумме 4 раздела на хард.
3 из которых основных(они синие) и 1 логический (зеленого цвета он помечен).
при этом логический можно ещё на 100500 логических разделить.
К чему вопрос: В контексте данного харда на скрине мы видим 2 диска

оба синих т.е. основных.
А как мне создать "зеленый" раздел)) я ведь имею право ещё 2 раздела сделать))

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485

Предыдущая тема: востановление флешки фирмы Verbatim


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.