» Восстановление разделов и информации на HDD (часть 6)

Цитата:

Моя статистика в теме датарековери показывает

Причём здесь твоя статистика? Ты посчитай статистику там, где тебе сказано. Потому как это подтверждено, а как можно проверить твою?

Цитата:

По ссылкам не хожу

Страшно зайти на тот гадюшник, где ты сейчас в прислужниках у титулованных? Или в тему на этом форуме? Абамлеть.

Цитата:

Если это ко мне относилось - то можно ж и в ухо.

Да без проблем. Только похоже что ты не знаком с юмором и с детскими мультфильмами. Оно и понятно чего ты так боишься пионеров.

9285

Может я чет не понимаю... я вот тожэ ДМД юзаю..Лицензию но так.. чисто черновым образом.до первого тыка в запил или к мертвой голове винта.

Вы мне обьясните, где там появилось построение карты голов?.. шаг при утыкании в бэд.. или при опросе мертвой головы?..

Или то что вы поставили Галку на Игнорировать ошибки.. это есть гуд?...

при таком раскладе.. битьйо одно будет валить. а не целые файлы в местах где проблеммы у веника.

Цитата:

То что вы себя ведёте по-хамски на различных форумах

А ведь зря ты не почитал рекомендованный рассказ. Там есть такой момент Глеб
жесток, а жестокость никто, никогда, нигде не любил еще.
Это в точку. И знаю что бываю жестковат. Но когда речь идёт о достижении истины, я не собираюсь перед кем то лебезить и мямлить гламурные словечки. И это в первую очередь относится к тем, кто пишет чушь, а потом ещё пытается "аргументировать" словесным поносом не по делу.

Цитата:

Ты посчитай статистику там, где тебе сказано.

Давай ты не будешь мне указывать что и где мне читать. Вот был бы женой мне - может и появилось быправо иногда мне тихим шёпотом что-то говорить.

Цитата:

Оно и понятно чего ты так боишься пионеров.

Ты то сам вообще застал это время ? Так что мне уж не боятся того времени. А вот исправлять и подтирать за такими приходится частенько, к сожалению. После всяких "умных" советов. Замучают винт, а потом несут полудохлого уже и деньги приходится платить уже. Это ж для меня работа, а для вас таких - всего лишь болтовня в инете.

Tink200
Вот, подтягиваются ненавистники пионЭров. Только что то со зрением у таковых плоховато.
Я писал о построении карты голов? Там совсем обратное написано. Или честь мундира не позволяет читать что пишется?

Цитата:

при таком раскладе.. битьйо одно будет валить.

Вывалилось 99,999999 % всей информации - битыми были лишь несколько файлов, данные которых были в проблемных секторах и имена которых были известны.

Цитата:

Но когда речь идёт о достижении истины

Как раз в темах про восстановлениях стоит говорить о мягкости и аккуратности по отношению к проблемным винтам. Ведь их подавляющее большинство. А то что я видел винтов в десятки/сотни раз больше твоего - это уже не чушь. Опыт накопленный годами - чушью не назовёшь.
И реального ответа (или хоть совета) на вопросы -

Цитата:

файл поврежден или не безопасен". Открываются кракозябры.   Очень нужно его восстановить...
И что тут могут посоветовать "гуру" с ДМДЕ ?

так никто и не получил.

9285

Цитата:

Поэтому для начала надо бы узнать SMART пострадавшего.

Вот смарт.

Цитата:

Он восстановлен с распознаного раздела или из файлов, которые найдены по сигнатурам?

С раздела. Сигнатуры - это extra found files? Там его не нашел. Смотрел в разделе Microsoft Excel.
Все другие файлы (картинки, doc и т.д) рабочие. Нашел еще один такой же битый екселевский файл.
Файлы от офиса 2010, сохраненные в xls.

Michael99

Цитата:

Модель винта ?

Seagate ST250LT020

Цитата:

А читать его видимо придётся по PCHS

Это как? Я в востановлении шарю на уровне "запустить r-studio"

Кстати, запустил скан в DMDE, он нашел то же самое что и р-студия и восстановил точно такой же битый файл.

Цитата:

Вывалилось 99,999999 % всей информации - битыми были лишь несколько файлов

Вот точно как на Тошибе что у меня сейчас дочитывается. Восстановилось в известной комп.фирме всё, кроме самих баз 1С бухгалтерии, всего то несколько файлов по нескольку гиг каждый.
xaserrrr

Цитата:

запустил скан в DMDE, он нашел то же самое что и р-студия и восстановил точно такой же битый файл.

Видимо это не те инструменты. Если вам очень нужна инфа - лучше обратится к специалисту с датаэкстрактором. Почитать винт можно в технологических режимах. Зачастую даёт лучший результат чем студии...Тем более явных бэдов (по крайней мере в СМАРТе) не видно.

Michael99
Понимаешь ли, если ты находишься здесь, то учитывай статистику хотя бы этого форума.
Или боишься что рука отвалится в случе если будешь отмечать каждый удачно решённый кейс?
И это при том, что не все отписываются о результате, или благодарят в личке.

Цитата:

. Это ж для меня работа, а для вас таких - всего лишь болтовня в инете.

Я уже это подметил - ведь неспроса то в подписи используется пиарная ссылка. Кстати, это по правилам форума?

Цитата:

А то что я видел винтов в десятки/сотни раз больше твоего - это уже не чушь.

И что из этого? Мне упасть ниц и лобызать твои ноги? Для меня опыт не догма, особено если он приписанный а не подтверждённый. Что же ты многоопытный в теме, которую я привёл в качестве примера, не показал свой опыт? А неддавно ляпутое про партишен на зоне - так это вообще любой пионЭр лучше знает.

Цитата:

И реального ответа (или хоть совета) на вопросы - файл поврежден или не безопасен". Открываются кракозябры.    Очень нужно его восстановить... И что тут могут посоветовать "гуру" с ДМДЕ ? так никто и не получил.

Вот это тебя кроет не по детски. Я вообще то в первую очередь написал ответ человеку и задал вопросы на которые жду ответ. И лишь потом занялся тобою.

Цитата:

И это при том, что не все отписываются о результате, или благодарят в личке.

Благодарят. И в темах, и в личке (полчаса назад прочёл очередное) и на других форумах, в аське, в мыле, по телефону. Что ещё перечислить ?

Цитата:

в подписи используется пиарная ссылка. Кстати, это по правилам форума?

Больше ж сказать нечего, так хоть чем-то упрекнуть. А там ведь и каталог ресурсов винтов и очень немаленький. Для ремонтника это много значит. За это тоже много раз благодарили (заметьте - не ругали). Это ты единственный, высказавший своё "фи"...

Цитата:

задал вопросы

А xaserrrr уж всё сказал. А ответа профи так и не последовало. В каком режиме надо пробовать я уж сам посоветовал.

Цитата:

И лишь потом занялся тобою.

Заниматься можно делом или деффками , а не мной. Что-то тянет тебя не в ту сторону.

xaserrrr

Цитата:

Сигнатуры - это extra found files? Там его не нашел.

Спрашивал где нашёл потому как, как раз таки в найденном по сигнатурам зачастую бывает подобное.
Кстати, у r-studio результаты нередко отличаются в случае когда меняются установки поиска (коректней выставлять только ту ФС, которая была на разделе).

Цитата:

Кстати, запустил скан в DMDE, он нашел то же самое что и р-студия и восстановил точно такой же битый файл.

Я не буду писать про режимы супервычитывания и т.п. - DMDE восстанавливает по файловым записям, в которых тоже могут быть ошибки.
В принципе, можно запустить чекдиск в режиме только чтения и посмотреь есть ли ошибки. В случае если они есть то посмотреть номера записей и сравнить с номерами записей проблемных файлов. Как знать, может в их атрибутах DATA (и не только) имеются ошибки.

9285
Чекдиск ругается, говорит надо форматировать.

Сейчас винт подключен к Вин 8. При загрузке было написано repair device что-то там...

Вот так оно выглядит в управлении дисками.

Вот так - в виндовом эксплорере, показывает только поломаный раздел.

Вот так - в р-студии. Для скана надо выбирать D, верно? Указал искать только нтфс.

я вот вникаю в две темы, эту и "пропал диск".
думаю, что профессионалам, чтобы наработать клиентуру, стоило бы хоть немножко, действенно и забесплатно помогать попавшим.
особенно, если это рядовые и не требующие особых телодвижений, случаи.
а для читающих и просто любопытствующих, делиться опытом в этом деле.
и потерявшие данные, разделы, будут гроздями налипать на подписи. а те, у кого ушла важная информация, будут слезно умолять именно вас.
ведь примеры плодотворного (пусть и безвозмездного) сотрудничества имели место быть.
а пока...
можно открыть обе темы на печать и посмотреть самому, кто чем занимается.

xaserrrr

Цитата:

Чекдиск ругается, говорит надо форматировать.

Как имено ругается (дословно)?

Цитата:

Сейчас винт подключен к Вин 8.

У 8-ки новый чекдиск и есть уже случаи повреждения им данных. Не знаю, может (если как в прежних виндах) если отключить букву диска то этого можно избежать, но лучше просто не подключать к ней.
PS. В повеждённом файле(ах) суперсекретная информация? Если нет, то может выложишь чтобы можно было взглянуть?
PPS. Имеются примеры некорректного восстановления данных при использовании ломанной версии DMDE - не исключено что подобное может быть и с другим ПО. Поэтому, для исключения такого варианта, лучше использовать дистрибутивы от разработчика.

9285

Цитата:

Как имено ругается (дословно)?

Мой косяк. Не ругается, если запускать из консоли. Вот лог

Цитата:

У 8-ки новый чекдиск и есть уже случаи повреждения им данных. Не знаю, может (если как в прежних виндах) если отключить букву диска то этого можно избежать, но лучше просто не подключать к ней.

Могу загрузиться из под Вин 7.

Цитата:

Если нет, то может выложишь чтобы можно было взглянуть?  

http://file.karelia.ru/8f28qz/

Цитата:

Имеются примеры некорректного восстановления данных при использовании ломанной версии DMDE - не исключено что подобное может быть и с другим ПО. Поэтому, для исключения такого варианта, лучше использовать дистрибутивы от разработчика.

ДМДЕ с офсайта - версия, где можно восстанавливать по одному файлу.

Цитата:

Если нет, то может выложишь чтобы можно было взглянуть?

Насколько я вижу, там и близко нет заголовка xls. Похоже - это мусор
xaserrrr
Всегда имеет смысл пробовать несколько программ для восстановления. Ибо некоторые заведомо портят файл. (Видел такое на Easy Recovery 6). Пробуйте Easeus Data Recovery, ссылку раньше давал...

xaserrrr
ИМХО, лучше работать с тем, что проверено и не сделает что то самостоятельно (если уже не сделало).
Только не допускай чтобы началась автоматическая проверка.
В архиве два скриншота на которых можешь увидеть сам как выглядят заголовки или концы файлов того или иного формата.. А также того, что ты прислал. Разница очевидна, так что не удивительно что файл не читается. И можно было бы поверить что битый лишь заголовок вследствие некоректного вычитывания винта у которого есть ошибки, но ошибок нет да и всё тело файла тоже не очень похоже на экселевский.
Но ещё смущает из лога The first NTFS boot sector is unreadable or corrupt.
То есть, повреждён или нечитаем бутсектор раздела. Что там реально? Можно взглянуть дамп сектора - заодно проверится его читаемость?

igor_me
Размер файла вроде такой же, какой и должен быть...
Почему же тогда остальные файлы нормальные?

Ладно, попробую другим софтом пройтись.

Добавлено:
9285
Дамп делать с помощью ДМДЕ? Какой сектор нужен?
Так выглядит винт в ДМДЕ.

Добавлено:
Так выглядит винт с галкой "подробно".

xaserrrr
Можешь делать чем тебе удобнее - главное чтобы он был.
Сектор 63 + 100 последующих. Кстати, видишь на индикаторе после Е красный крестик - это свидетельствует что реально есть проблема с бутсектором. Поэтому сделай заодно дамп секторов 40965740+10. А если обратить внимание на разницу в значениях копии бутсектора то можно предсказать что к разделу прикладывалось акронисовское ПО.

9285
http://file.karelia.ru/gkj3vk/

xaserrrr
В бутсекторе мусор, как и в последующих секторах.
Такое вполне возможно при аварийных завершениях работы ОС, когда на диск сбрасывается дамп содержимого чего то. И обычно это попадает имено в начало раздела. Вполне возможно что накрыло и место расположения твоих проблемных файлов.
Можно проверить где они располагались.
http://rghost.ru/43863304.view - скриншот того, как это сделать.
Откываешь том, находишь свой файл и смотришь номер его записи в MFT (в примере это 91). Затем переходишь к указанной записи и находясь в ней сделай дамп 2-х секторв или такой же скриншот - при этом выдели атрибут 80 DATA и нажми пробел чтобы стали видны подробности.
PS. Бутсектор можно восстановить из копии, но если моя версия верна, то содержимое файлов можно восстановить лишь по резервным копиям.

9285

Скриншот

Дамп

igor_me

Цитата:

Пробуйте Easeus Data Recovery, ссылку раньше давал...

Попробовал. Оно по сигнатурам ищет? Выбираю complete recovery, затем xls и xslx, затем получается вот такая картина. И, что бы я ни выбрал, строится одна и та же структура папок с тем же битым файлом.

xaserrrr
Можно ещё позапускать кучу других программ - например Photorec (только выбери в нём лишь нужные расширения файлов), но думаю что толку мало.
И хотя ты написал что всё остальное восстановилось, у меня нет в этом уверености - потому как можно проверить целостность архива, фоток, но заметишь ли ты в каком либо фильме маленький деффект? А ещё есть экзешники, длл-ки и прочее от системы, которая была на этом разделе.
Могу предложить ещё один способ проверить версию "мусора" в записях. После открытия раздела выбкри карту кластеров и посмотри район расположения кластеров 167464+ 49. Посмотри какие файлы располагаются до и после эого участка и проверь их целостность.

9285
Туплю. Вот выбрал файл выше моего.
Как его восстановить?

xaserrrr
Имя файла известно - по нему можно найти где расположен файл.
Можно нажать Enter и увидишь содержимое файла в хексах. Возможно этого будет достаточно так как dll-ка имеет характерный заголовок (покажи скриншот). Но если с виду нормально (или так удобней) - нажми ещё раз Enter и ты попадёшь в каталог где лежит этот файл. В верхней части будет выход в вышестоящую папку - таким образом можно отследить весь путь.

9285
В общем вот.

Я так понял файл тоже кривой?

xaserrrr
Да, кривой. У dll-ок в начале 4D 5A 90
Смотри на скриншоте.

9285
Отмотал вначало, и самая первая dll-ка, получается, тоже кривая.

Начал мотать вниз, и вот, первый хороший файл.

Добавлено:
Вероятно первый, т.к перед ним какой-то .dat - хз хороший или нет.

Добавлено:
Т.е это получается что ~800мб от начала диска косячные (194215 * 4096).
Это примерно как раз то место (судя по прогресс бару), когда акронис ушел в ребут.

Добавлено:
Задампил этот 800 метровый участок. И стал искать в HxD последовательность D0 CF 11 E0 A1 B1
Ничего не нашел

xaserrrr

Цитата:

И стал искать в HxD последовательность D0 CF 11 E0 A1 B1

Слова не мальчика, но мужа.
А на других участках пробовал? Просто в HxD поиск немного замудрён, поэтому лучше проверить что при том же шаблоне он находит там где точно есть.
PS. Ничем новым не могу обрадовать. Впрочем, я же отношусь к категории 99% которая щи лаптем хлебает.
PPS. Лишний раз убеждаюсь в том, что данные пользователя и системный раздел винды - понятия несовместимые. Практика показывает что большинство логических ошибок происходит имено на системном разделе. Опять же, на нём идёт постоянная перезапись данных, что приводит к возможности быстрого перезаписи "освободившихся" секторов. Так что, будь пользовательские данные на ином разделе (что для меня и моих клиентов является аксиомой) - проблем с ними не было бы.