Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 6)

Автор: optimusprinceps
Дата сообщения: 12.12.2012 15:08
9285
предлагаемое имя я не меняю. Дампы boot и mbr делал с помощью WinHEX. Там ничего из имён не предлагает. Имена дампов 6291519+100 и 732572063+10 не менял и при заливке имена патчей соответственно тоже.
Ниже дамп 0+100 на текущий момент
_ttp://zalil.ru/34062354
Автор: emil9
Дата сообщения: 12.12.2012 16:41
Друзья помогите решить проблему, если получится конечно. система с установленной программой Rollback rx , купил на днях диски внешние саташные для сервера, леший дернул начать их на ноуте проверять. сделал их активными, проверил, потом видимо вместо систем резервед сделал диск с активным . видимо из-за этого мбр слетел, выскакивает надпись миссинг бутмгр. Проблема в том что мбр я восстановлю (парагоновским лив сд в течение пару минут) , но из-за того что стоит роллбек рх фикс мбр приводит к тому что папки созданные после установки этой программы в системе не видно. я сохранил мбр после того как система полетела , далее восстановил загрузку, поставил снова роллбек рх и снова сохранил мбр. оба файла выложил в архив ниже. Вобщем все что мне надо это восстановить загрузку , но так чтобы роллбек не слетел, так как от него зависит сохранность данных, и он же прописан в мбр.
сами файлы мбр тут http://sendfile.su/724664
спасибо за помощь!
Автор: 9285
Дата сообщения: 12.12.2012 17:40
optimusprinceps
Всё было бы шикарно если бы ты пропатчил только тем, что выслал я.
Но ты успел (или ошибся) и в самом начале пропатчил своим дампом lba_6291519_101
Соотвественно, накрылся и MBR и бутсектор, но это поправимо. Другое дело сектора 79-100. Не знаю что в них было раньше (если что, можно посмотреть впоследствии), но думаю что ничего страшного там не было).
Чуть позже выложу патч и обьясню как посмотреть что было.
emil9
А причём здесь mbr? Он у тебя жив и выполняет свою задачу. А сообщение об отсуствии bootmgr выводит уже бутсектор активного раздела. Так что или ищи бутмгр или правльно назначай активность разделам.
Автор: emil9
Дата сообщения: 12.12.2012 17:49
9285
активность назначал - не помогло. если не сложно обьясните где искать этот бутмгр и куда его потом кидать?
Автор: 9285
Дата сообщения: 12.12.2012 17:55
optimusprinceps
http://rghost.ru/42194467 записываешь патч из архива также как делал раньше - то есть с 0-го сектора.
После этого записываешь (с помощью DMDE, как написано ранее) ранее сброшенные патчи в соотвествующие номера секторов:
patch_lba_6291519_24 в 6291519
patch_lba_732572063_8 в 732572063
PS. Продолжение следует

Добавлено:
Итак, продолжение.
После применения патчей можешь сразу переоткрыть диск и войти в единственный том.
В появившемся окне будет три окошка. Переходишь в нижнее правое и в меню Редактор выбираешь Карта кластеров, соглашаешься и после показа карты кластеров переходишь в начало тома (Ctrl+End Home). После чего, переводя курсором вправо смотришь что было записано в кластера 1-5 и сообщаешь здесь.

emil9
bootmgr должен находится в корневом каталоге загрузочного (активного) раздела.
Автор: Serdj
Дата сообщения: 12.12.2012 20:15
Здравствуйте, Народ!
Нигде не могу найти что означают цвета кластеров в Виктории 4.46?
В частности, коричневый и зеленый?
А лучше и по возможности, расклад по всем. Пожалуйста.



Спасибо.

Автор: Engaged Clown
Дата сообщения: 12.12.2012 20:57
Serdj
В вольной трактовке:
5 - Очень быстрые
20 - Быстрые
50 - Нормальные
200 - Средние
600 - Медленные
> - Очень медленные
x - Ошибка чтения, скорее всего софтовый или хардварный BAD-сектор.
Автор: Serdj
Дата сообщения: 12.12.2012 21:49
Спасибо!
Engaged Clown



Добавлено:
И,
решил (наконец-то руки дошли) подлатать больной диск, отсекая (оставляя в не размеченной зоне) больные сектора. Когда-то давно, лет 7 назад однажды делал такое. Но тогда прога была на русском, много функциональна и с удобным и приличным интерфейсом. Так и не вспомнил ее название. Увы. Помню, та четко видела и обозначала больные сектора, ставя в них закорючки какие-то.))) А Виктория просто упирается и зависает.
Вопрос.
Вот таких коричневых не мало, увы. Благо - идут не сплошняком, а вперемежку с зелеными и, благо, местами. Они не могут являться предтечей следующего краха винта если их оставлять в создаваемом рабочем разделе?
Автор: igor_me
Дата сообщения: 12.12.2012 23:13

Цитата:
Они не могут являться предтечей следующего краха винта если их оставлять в создаваемом рабочем разделе?

Ну из-за образовавшегося бэда в "теле" какого-нибудь файла, может, скажем, ОС перестать грузиться или (проще), какая-нибудь фотка станет с дефектом . Но так чтобы "крах всего диска" ??? Что конкретно понимается под "крахом диска"?

Цитата:
А Виктория просто упирается и зависает.

Уже говорил - повторюсь. Значит не только с бэдами проблемы, но и в служебке, возможно... Тоесть управляющая программа винта нештатно отрабатывает ситуацию с бэдом. А Виктория показывает лишь то, что выдал винт - это не её вина. Винт поднял Err (флаг ошибки) - Виктория и "заткнулась", она дальше не может читать сектора, винт "не отвечает" (просто "подвисает" и перестаёт принимать команды программы на чтение последующих секторов). На "исправных" винтах с бэдами Виктория корректно отрабатывает...
Автор: Serdj
Дата сообщения: 12.12.2012 23:38
igor_me
А не сталкивался с прогой, помню была на русском и при сканировании в ячейке с битым сектором ставила закорючку, некая схожесть закорючки с помесью знака бесконечности и английского "И", применяющегося в предложениях между слов? В ней три рабочих поля. Слева содержимое железо и еще что-то, справа таблицы и внизу горизонтальное поле, в котором инфо пишется... И панели правления две. Сверху основная а слева, левее левого окна, дополнительная панель. Помню тогда с переносным разобрался гораздо быстрее с помощью той проги. Она махом сканировала. А сейчас визуально хорошо вспоминается, а название вспомнить вообще не могу.(

Добавлено:

Цитата:
То есть управляющая программа винта нештатно отрабатывает ситуацию с бэдом. А Виктория показывает лишь то, что выдал винт - это не её вина.

Так а если я отрежу места где Викторию вклинивало (оставлю в не размеченных зонах) с созданными разделами не должно происходить недоразумений - правильно понимаю? Или еще что-то чем-то лечить нужно на этом винте?
Автор: igor_me
Дата сообщения: 13.12.2012 09:51

Цитата:
А не сталкивался с прогой

Так это наверно HDDscan ДОСовская? Или виндовая. Программ-то много, виндовых с таким описанием не помню. А чем виктория "не катит"? Что значки у неё другие ?

Добавлено:

Цитата:
Так а если я отрежу места где Викторию вклинивало (оставлю в не размеченных зонах) с созданными разделами не должно происходить недоразумений - правильно понимаю?

По идее - да. Досовскими прогами сканировали? MHDD?
Автор: 9285
Дата сообщения: 13.12.2012 12:22
Автор: igor_me
Дата сообщения: 13.12.2012 12:37

Согласен, завязываю...
Автор: Serdj
Дата сообщения: 13.12.2012 16:39
igor_me
Нет то была не HDDscan.
Отсек вначале 20 гб. Сделал раздел на 322. Редко встречаются коричневые, но не чаще трех на участок и нигде не стоят рядом.
В середине вырезал 33гб. И второй рабочий раздел на 93 гб, в котором вообще нет коричневых.
Спасибо всем!
Автор: onoono
Дата сообщения: 13.12.2012 19:50
у меня такая ситуация - глюканула SD карта на 32 гигабайта (видимо как-то плохо вставил в кардридер) , программой flash memory toolkit я восстановил информацию (без названий файлов) , нужные мне файлы стереофотографий с расширением MPO (это сдвоенные jpg , cоответственно размер в два раза больше обычного jpg) она восстановила как jpg , достаточно было их переименовать и всё стало нормально , и я перекинул эти файлы на другую карту которую дальше стал заполнять другими фотками и файлами , но вот случилась очередная неприятная оказия - я опять криво доставал карту на которую сохранил восстановленную информацию и она глюканула так же как и первая (карты одинаковые) , но на этот раз я не успел опередить систему и в дело вмешался поганый чекдиск , который всё превратил в кучу .CHK , а это уже беда посерьёзнее , с этого момента я поставил переключатель карты в "рид онли" и ничего не записывал и не стирал , программа flash memory toolkt не справилась корректно с этой задачей , восстановила далеко не все файлы и как всегда без названий , тогда я воспользовался программой R-studio , эта программа сработала феноменально чётко восстановила абсолютно все файлы с оригинальными названиями и расширениями , но , одно большое НО - старые восстановленные файлы стереофотографий как-то странно глюканули какие-то файлы восстановились нормально , а какие-то восстановились с размером ровно в половину меньше как простые jpg и превратились в простые фотки , мне не понятно каким образом обрезались эти стереофайлы и возможно ли что-то сделать для их восстановления ?

особо отмечу что р-студио так же восстановила некоторые файлы в папке "метадата" , возможно ли эти файлы использовать для восстановления утеряной структуры до того как сработал чекдиск ? вот эти файлы -
$BOOT 512 байт
$FAT 3916288 байт
$FAT0 3916288 байт
$FAT1 3916288 байт
Автор: 9285
Дата сообщения: 13.12.2012 20:05
onoono
Что мешает сделать повторное восстановление с начального носителя?
Или ты думаешь что и на втором носителе всё сломалось идентично? Это сродни веры в то, что кирпич упавший с крыши приносит одинаковый ущерб всем в кого попал?
PS. Что то мне припоминается по какие то проблемы с какими то картами 32 гига. Скорей всего под 7-кой.
И что патч соотвествующий есть. Так может дело в этом а не в неправильной установки носителя?
Автор: onoono
Дата сообщения: 13.12.2012 21:11
9285 нет , на первую карту уже раз 10 записано перезаписано куча фотографий , так что там точно уже ничего нет , а по поводу глюков карт , так это я точно уверен что сам виноват , у меня часто бывает что я карты до конца не вставляю в кардридер , или вставляю , но с перекосом , или вообще достаю из кардридера , хотя по логике надо сначала именно сам крдридер доставать , а уж о "безопасном извлечении устройств" , так этим я вообще не пользуюсь , так что самому странно что глюки так редки , а карты у меня все одинаковые - силиконы на 32 гига , но больше всего меня поразила великолепная работа р-студио на отчеканой чекдиском карте , честно говоря не верилось что всё так хорошо получится после того что я читал о последствиях работы чекдиска .

самое досадное что я даже не помню качественно ли отремонтировались стереофайлы после первого глюка , ещё более досадно что эти важные файлы я слил в файлохранилище яндекса , а теперь он мне пишет что срок хранения этих файлов истёк .
Автор: 9285
Дата сообщения: 14.12.2012 12:01
onoono
Насчёт чекдиска ты слишком сильно впечатлился.
Как любое средство оно требует правильного применения. и в некоторой степени даже разработчики сделали какие то защиты (нежелание работать с псевдорав разделами и т.п.). Но он разработан давно, когда NTFS использовали лишь умные дядьки-сисадмины на серверах и когда и в помине не было такого множества дестройеров по типу акрониса. В общем то, предполагалась грамотная работа с ОС (ФС) нормальными инструментами. Думаю, точнее уверен, что с тех пор изменеий в его алгоритмах практически не произошло. И поэтому нередки случаи когда он прекрасно решает простейшие случаи - сам неоднократно использовал его для исправления индексов или той же карты диска.
Но в более серьёзных случаях у него бывает что сносит крышу, причём так что почти целая ФС превращается в развалины. Поэтому то и предупреждают о таких (возможных) последствиях и предлагают сделать только проверку, чтобы понять что ему видется и на основе этого принять решение о целесообразности исправлений.
R-studio неплохая программа, но лично я думаю что если она отработала прекрасно, то некоторое другое ПО отработало бы ещё лучше.
Автор: onoono
Дата сообщения: 14.12.2012 14:46
9285 а что ещё есть хорошего помимо р-студио ? хочу поставить заранее .

и кстати чекдиск у меня вообще ничего не спрашивал , как только я включил компьютер с установленной флешкой он сам всё изгадил , видимо я упустил те 5-10 секунд когда он "вежливо" спрашивает - "а можно ли нагадить в вашу систему ?"

и ещё важный вопрос - можно восстановить файлы (в конце моего поста) с помощью р-студио , и если их восстановить и кинуть на карточку , то восстановится ли прежняя инфа ? (на карту ничего не записывал и не стирал)

$BOOT 512 байт
$FAT 3916288 байт
$FAT0 3916288 байт
$FAT1 3916288 байт
Автор: 9285
Дата сообщения: 14.12.2012 14:55
onoono

Цитата:
хочу поставить заранее

Заранее надо ставить бэкапер а не программу восстановления.

Что касается указанных файлов, то это служебные файлы ФС и они отражают текущее состояние, так что смысла в их восстановлении нет.
Сделай посекторный образ флэшки и работай с ним. Можешь попробовать Recovery My Files, в которой есть пердпросмотр найденного, что позволяет не авытаскивать кучу левых обломков (как это происходит с Photorec). В любом случае надо пробовать различные программы. Да и в поддержку яндекса написать - может как то можно восстановить доступ к твоим файлам (непонятно зачем нужно было сбрасывать на такой сервис).
Автор: onoono
Дата сообщения: 14.12.2012 18:39
9285 вы имеете в виду что они отражают текущее состояние послеработы чекдиска ? но ведь эти файлы вытащил из удалённых р-студио и вполне возможно что они и есть старые (со старой информацией , самое интересное что есть несколько комплектов этих файлов) , или эти файлы вообще не имеют отношение к файловой структуре до момента срабатывания чекдиска ?
Автор: 9285
Дата сообщения: 14.12.2012 22:42
onoono
Я не знаток R-studio и не в курсе что там она видит. Просто думаю что это файловые таблицы, а ка как в FAT они находятся в одном месте (то есть новое записывается вместо старого) то откуда взяться таблицам из прошлого?
Кстати, рстудио как раз таки с фат не очень хорошо работает (судя по отзывам в интернете).
Сигнатурным поиском пробовал искать?
Автор: usernews2
Дата сообщения: 15.12.2012 13:15

Цитата:
south_man

именно так. причина - посыпался винчестер, который по гарантии обязаны заменить.
У вас 296 секторов в кандидатах на замену и 615 уже переразмечено из резерва.
Скоро при каждом запуске ноута он будет ругаться мол "жесткий диск неисправен, срочно сохраните важные данные и замените винчестер."


Забрал ноутбук после ремонта сказали что поставили новый винчестер
но сразу как забрал цифра reallocated event count
была 24
через неделю 40
через месяц 230
подскажите сколько он еще будет работать нормально и когда опять пора нести в ремонт

через неделю


через месяц
Автор: south_man
Дата сообщения: 15.12.2012 13:35
usernews2

Цитата:
сколько он еще будет работать нормально и когда опять пора нести в ремонт

Сколько будет работать, не скажет никто, а нести уже сейчас пора.
Кол-во переназначенных секторов д.быть = 0. Это признак "здорового" носителя.
Похоже, что политика сервиса не заменить новым, а просто сбросить СМАРТ/обнулить список дефектов на неисправном носителе. Новее он от этого не становится, как ни странно.
Автор: usernews2
Дата сообщения: 15.12.2012 13:45
Спасибо! Буду опять нести и говорить с начальством сервисного центра.
Автор: igor_me
Дата сообщения: 15.12.2012 16:06
А винт другой, таки?
Серйиный номер не записали что-ли до похода в сервис? Во-первых - сейчас такое и с "новыми" (полежавшими годик на складе ) бывает. А во-вторых: если у него растёт только Reallocation Event - это может быть признаком окислившихся контактов (хоть в старом хоть в новом диске. Старый был той же модели?). Можно уже и самому открутить, да глянуть...
Автор: VladislavT
Дата сообщения: 16.12.2012 06:37
Добрый день, уважаемые форумчане!
У меня случилась крайне чудовищная ситуация, из системы пропали два диска….с важными для меня данными..
Исходные данные: Windows 7 x 32 максимальная SP 1, система шифрования diskcryptor, в компьютере установлено 5 физических жестких дисков, БП Thermaltake 400 watt, срок работы БП примерно 3 года, мем тест пройден без ошибок, данные из виктории по неработающим дискам SMART:
http://rghost.ru/42275404/image.png
http://rghost.ru/42275412/image.png
Данные из диспетчера управления дисками:
http://rghost.ru/42263108/image.png
Все жесткие диски Seagate Barracuda 7200
В один прекрасный день, я захотел установить вторую ОС Вин 7 64 бита, для этого на одном из жестких дисков (у меня диски расшифровываются автоматически при входе (вводе пароля загрузчика diskcryptor) я захотел отрезать Акронисом кусок свободного места 35 гигов…акронис охотно согласился это сделать и попросил перезагрузить систему…после перезагрузки акронис что то пошустрил на экране и появилась надпись (сситема так и не загрузилась) autochk program not found - skipping autocheck….после чего система стала бесконечно перезагружаться без входа в виндовс…на одном из форумов нашел решение проблемы удалить ветку реестра…HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices (удалил через лайв СД посредством удаленного реестра) после чего система стала грузится...расшифровались все диски кроме двух разделов….они у меня весят как RAW один размером в 400 гиг другой в 465 гиг, diskcryptor выдает ошибку error code 4 что означает неправильный пароль* пароль 200% верный! Попробовал тоже самое сделать через лайв сд, результат аналогичный….
На дисках важные для меня данные…
Очень прошу, помогите пожалуйста восстановить данные!
Спасибо заранее всем, кто откликнется!!!
Автор: 9285
Дата сообщения: 16.12.2012 08:03
VladislavT
Я не знаком с данным декриптором, но подозреваю что для того чтобы акронис успешно сделал своё дело, нужно обеспечить чтобы декриптор запускал свой функционал до него. В противном случае акронис будет видеть кучу непонятных байтов и что он сделает с ними - ведомо лишь его разработчикам.
И это при условии что те самые релокейты, которые наблюдаются в смартах были до а не во время преобразований. В любом случае последи пока за смартом и в случае ухудшения его показателей отключай винты.
Не знаю, даст ли это что то, но давай посмотрим стандартный набор "анализов" для каждого из проблемных дисков:
- скриншот экрана Разделы из DMDE
- дамп сектора 0+100 физического диска
- дамп сектора 0+100 логического диска
- лог чекдиска в режиме только чтения
Автор: VladislavT
Дата сообщения: 16.12.2012 10:18
9285
Спасибо огромное что откликнулся!! Дело в том (что касательно дискриптора-шифрование диска) то когда я использовал акронис диск был расшифрован...после перезагрузки его надо расшифровывать вновь, и это делалось в загрузчике-воодился пароль и система загружалась и монтировала диски..тут видимо акронис после ребута не смог зайти в систему и появились какие то косяки....


Цитата:
- скриншот экрана Разделы из DMDE
- дамп сектора 0+100 физического диска
- дамп сектора 0+100 логического диска
- лог чекдиска в режиме только чтения


Как и в чем это сделать?


программу нашел, качаю...

Добавлено:
http://rghost.ru/42278400/image.png

http://rghost.ru/42278426/image.png

как и в чем делать дампы и чекдиск?
Автор: Antech
Дата сообщения: 16.12.2012 16:17
VladislavT
Напустить партмагоид на зашифрованные винты с огромным количеством бэдов - это застрелиться, удавиться и утопиться одновременно. Зачем же Вы храните ценные данные на винтах, которые так "обслуживаются"?
Во-первых, очень советую контролировать SMART'ы всех винтов. Можно программой CrystalDiskInfo (она бесплатная, включите в ней английский язык и выберите резидентный режим в меню). Программа сообщит об увеличении количества унков и реаллокейтов в СМАРТе, но не покажет UDMA CRC Errors (этот атрибут можете иногда сами контролировать).
Во-вторых, Partition Magic, Acronis Disk Director и т.п. проги, называемые партмагоидами, очень опасны для данных. Не запускайте их, если к компу подключен хотя бы один носитель с нужной инфой, не защищенный от записи.
В-третьих, шифрование - это очень опасно. Имеет смысл только для личных данных, типа скана паспорта или "интимных" вещей. Но тогда лучше сделайте файл-контейнер TrueCrypt (он бесплатный). И не держите там ничего ценного. Из-за любого глюка теряете доступ сразу ко всему контейнеру (диску, разделу, файлу).


Что можно сделать с расшифровкой - это вопрос... Если бы разделы были расшифрованы, но не монтировались в Винде (RAW), это было бы вполне решаемо. Но они у Вас еще не расшифрованы, а расшифровать не получается, потому что на винтах кучи бэдов (реаллоков) и на них был напущен Акронис (что именно стало причиной - ХЗ).


Цитата:
когда я использовал акронис диск был расшифрован

Прислушайтесь к словам 9285. Когда Вы запускали Акронис под Виндой, разделы были расшифрованы, т.е. доступ к ним был через фильтр шифровальщика, который шифровал и расшифровывал on-the-fly. Из Ваших слов не совсем понятно, в каком именно загрузчике был расшифровщик (MBR, бутсектор или Винда), но после перезагрузки, как я понял, до ввода пароля не дошло и Акронис начал работать с зашифрованными разделами...


Цитата:
как и в чем делать дампы и чекдиск?

Дампы делаются через DMDE - Сервис - Копировать секторы, источник - физический диск, приемник - файл (пожалуйста, не переименовывайте). Начальный сектор и число секторов - по заданию. Начальный сектор раздела DMDE должна показать в окне "Разделы", или выберите источник - раздел, и тогда начальный сектор 0, как и для физического.
Чекдиск лучше запускать в консоли (cmd.exe) в формате chkdsk.exe БукваРаздела: (без /f). Это в Вашем случае будет только на чтение.
Но ИМХО ни дампы, ни Чекдиск не помогут, хотя попробовать стоит.

По скринам 99% имеем зашифрованные разделы. На первом скрине есть что-то незашифрованное, но с началом в 63-м секторе, а не 2048, как указано в таблице. Но, скорее всего, это реликт, т.к. на втором винте уже ничего подобного нет, а запись в таблице, для которой нет бутсектора, его копии и следов ФС, также присутствует, как и на первом скрине. Непонятно только откуда взялись эти следу бутсекторов и ФС на первом винте, по идее, после шифрования не должно там ничего находиться. Возможно, следы ФС расположены еще до 2048, в незашифрованной области.
Учитывая, что шифровальщик ругается на неправильный пароль, разделы зашифрованы с вероятностью практически 100%, и чтобы получить доступ к ним, нужно расшифровать. А как - это вопрос к авторам шифровальщика...

Если инфа очень нужна, лучше сразу обратиться в DR-фирму типа mhdd.ru или R-Lab. Если хотите что-то делать самостоятельно, то очень желательно сделать посекторные копии физических дисков, потому что по СМАРТу один из них почти труп, другой - средняя степень забэдованности. Посекторная копия делается примерно так же, как дамп, но на источнике оставляется умолчальное число секторов (т.е. весь диск), а в качестве приемника выбирается новый физический диск (размером не меньше источника). Это не гарантирует безопасность (тот винт, где тысячи реаллоков, может сдохнуть при копировании), но существенно повышает шансы по сравнению с работой на дохнущих винтах.

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485

Предыдущая тема: востановление флешки фирмы Verbatim


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.