» Восстановление разделов и информации на HDD (часть 6)

9285

Цитата:

Так что, будь пользовательские данные на ином разделе (что для меня и моих клиентов является аксиомой) - проблем с ними не было бы.

Это-то понятно Для этих целей и был установлен акронис. Только в этот раз дернул меня черт ручками заархивировать.
Вот по какому закону физики похерилось 800мб информации, включая бутсектор? Я же копию делал, а не восстановление.

Сейчас нарыл старую версию этого файла. Но. Начальные строки/столбцы вероятно такие же, как и в битом файле. Есть смысл выбрать первые(или не первые) N байт и запустить поиск по диску?

Добавлено:
Кстати. Посмотрел на акронисовский архив. Весит он не 800мб, а 1.9гб. В самом акронисе не открывается, пишет "это не последний том архива".

Может от туда получится восстановить? При копировании в параметрах стояло обычное сжатие без шифрования.

Добавлено:
Нашел 1 совпадение по D0 CF 11 E0 A1 B1 в этом .tib архиве, но если он сжатый, то это ни о чем не говорит?

xaserrrr
1. Это как говорится, из огня да в полымя. ИМХО, понятия акронисовское ПО и сохранность данных очень отдалены друг от друга. По крайней мере в том применении как им пользуются обычные пользователи.
2. Не дам 100% гарантии, но не вижу смысла поиска по начальному заголовку старого документа.
3. Так как у меня отрицательное отношение к Акронисовскому ПО, то я не очень в курсе его возможностей.
Знаю что он может монтировать свои образы, но не знаю может ли он делать это с частичными. Попробуй - ведь попытка не пытка.

с начала нечнем с самого архива сзделал архив с помошью акронис 2011
и потом потребовалось форматнуть комп после этого вспомнили что не скопировали базы 1С
потом смог востановить архив ТИБ 20 гб. Также попытался востановить комп с архива
а он выдает ошибку что это не последнии том архива
Вопрос можно ли выташить с архива те базы или как мне восстановить базы 1С

Цитата:

форматнуть комп

Если было быстрое форматирование - берём проги для восстановления данных (ссылки раньше давались). И НИЧЕГО на этот диск НЕ ПИСАТЬ сейчас, лучше его включить в другой комп и убрать у всех его теперешних разделов буквы (как советует 9285 )

добрый день!
можете посоветовать софт для снятие образа с бэдовых\проблемных винчестеров,
емкостью больше 128 гб ( например 250 гб)

крайне желателен режим работа в дма режиме
возможность писать в файл - образ ( который поймет рстудио к примеру)
высокая скорость копирование

33 гб за 7 часов, это при работе рстудии при сосдании образа

Лучше такие вещи из ДОС делать... HDClone не пробовали?

Цитата:

HDClone

нет не пробовал?
такого вроде не было под руками

ps. а насколько она быстро работает?

посмотрел http://samlab.ws/soft/hdclone/

300 мб \ мин = 5 мб\с

так это пио или дма режим используеться?

comrades, где-то читал, что мелкие файлы полностью хранятся в MFT (как-то даже hex-редактором копался и был удивлен, увидев все содержимое текстового файла), т.е. ни в каких иных секторах файла нет и при удалении его (и, получается, записи из MFT) воостановить файл не получится?

9285

Цитата:

понятия акронисовское ПО и сохранность данных очень отдалены друг от друга

Чем тогда лучше делать бекапы?

Цитата:

Попробуй - ведь попытка не пытка.

Пробовал - не выходит.

В люмом случае спасибо за помощь

Подумал тут, что положим, файл действительно был в испорченной области. Получается был факт однократной перезаписи информации. Ведь так? Возможно ли домашними методами вытащить перезаписанную инфу?

Skif_off
Запись MFT не удаляется, так что восстановить можно. Но если в эту запись запишется дргая, то тогда да, кранты.

igor_me
Я предпочитаю MBRoff, но не всегда это возможно, да и не все могут понять как это сделать.

nosanosa
Понятное дело что потеря 1с-овской базы не самое весёлое приключение, но надо усокоится, сосредоточится и описать ситуацию нормально. Желательно без жаргонизмов, которые употребляются без понимания. Формат компьютера тому пример - это что его под пррессом форматнули?

Добавлено:
xaserrrr
Бэкап чего? Обычных даных? Любым бэкапером.
Системного раздела? Лично меня устраивает Ghost.
Впрочем глюки ОС, железа и самого пользователя тоже исключать нельзя.

Восстановить перезаписанную нельзя, и не только домашними методами.

Добрый день.
Есть два винчестера. Один от ноута, который упал
http://rghost.ru/43908168.view
И второй переносной seagate freeagent goflex, который перестал определятся и самое неприятное, стал поскрипывать.
http://rghost.ru/43908158.view

Подскажите пожалуйста, какие у них шансы на восстановление работоспособности HDD ?

seagate st3000dm01-1ch166
3tb

smart
http://rghost.ru/43909885

Второй загрузочный винт с Win xp64 sp2

БП меньше 1 года fsp 450w.

Крах произошел при перезагрузке.

Диск 3тб seagate st3000dm01-1ch166 был размечен как gpt c с помощью seagate disk wizard, 6 разделов, примерную емкость их я помню.

Сейчас диск виден как неразмеченный.

testdisk gpt-разметку не нашед и начал полное сканирование - уже 7 тыс цилидров.
EaseUS Partition Master 9.2.1 Server Edition Demo тоже ничего не увидел,
но EaseUS Partition Master 6 обнаружил этот винт как 800 и первые три раздела, (первый раздел помечаен как unknown, 2-3 как ntfs c правильными label).

Что делать?

alpham100
Работает она с такой скоростью, с какой только винт может читать данные
В личку напишу попозже, там и ссылочку на "правильную" версию подкину ОК

Добавлено:
TakeItEasyIns
Смотря от чего у них появилось столько переназначенных секторов и "кандидатов". В шапке инструкция по чистке контактов на плате HDD. Делать обоим. Потом наблюдать, если значения в SMART не растут - хорошо, и аккуратно пользовать пока, не кидать важные данные на них.
С WD можно также пошаманить технологическим софтом (перенести дефекты, внутренний формат сделать...), с Seagate - если добудете терминальный адаптер. Об этом в ветках по ремонту Сигейт и WD спрашивайте, если что.

Цитата:

igor_me

см личку

Друзья, у меня следующая проблема - хотел с помощью Acronis Disk Director Suite разделить логический диск объёмом 131 GB (FAT32) на 2 куска по 70/50 GB. Нажал "Выполнить" и мне выдало, что резать он будет 7 часов. у меня не было столько времени и я отменил операцию, после чего пропала все файлы (где-то 70GB), имеющиеся на диске. Вчера ночью физически они присутствовали, т.к. в свойствах диска было указано, что занято 70GB. Я подумал что тупо файловая система слетела. Сегодня же мне выдаёт что свободно 126GB и 4 занято. Сканил Ontrack EasyRecovery Professional, но он восстановил 5 гигов файлов типа "FILE0008.CHK". Вообщем, ребята, посоветуйте чего, а то я не разбираюсь в этих делах спасибо

Цитата:

но он восстановил 5 гигов файлов типа "FILE0008.CHK"

Похоже, был "несанкционированный запуск" checkdisk.
Нужно запускать поиск разделов ПО ВСЕМУ ДИСКУ, а не по отдельным разделам. Когда прога найдёт именно ваш прошлый раздел (смотреть по объёму и количеству файлов) - в нём уже запускать поиск файлов.
На несколько страниц назад листайте, я это уже описывал и давал ссылки на Easus, можно и её попробовать...

alpham100
Чтобы не вставлять ник как цитату, достаточно просто щёлкнуть на нём и он вставится жирным шрифтом

Здравствуйте. Тоже случилась проблема.
На диске 1Тб раздел NTFS в виде логического диска на весь объем. Однажды ни с того ни с сего раздел стал определяться как RAW. Хозяин прошелся виндовой Викой, она обнаружила в начале диска якобы бэд-блок, он затер его... Больше записей на диск не проводилось. По смарту диск более-менее в порядке - никаких реаллокейтов, никаких кандидатов, т.п. ошибок, только множество ошибок UDMA CRC (десятки тысяч).
Собственно проблема: при попытке открытия тома в WinHEX/DMDE/любых утилитах сообщается, что $MFT поврежден (и якобы выходит за рамки объема диска). Необходимо восстановить данные, другой диск под них имеется. Диск забит почти полностью, файлы как мелкие так и крупные, разного типа - как фотографии, так и другие данные, многие вероятно фрагментированы, поэтому их сигнатурное восстановление малополезно.
Пока попробовал прикидочный поиск NTFS в R-Studio (прервал после нахождения частей MFT), он вроде бы нашел положение MFT и зеркала, показал файлы. Я проверил восстановление нескольких - файлы целы. Но слишком много удаленных файлов, которые конечно не нужны.
Собственно вопросы:
1) Возможно ли в R-Studio скопировать без удаленных? Если да то как (версия 6.1).
2) Может вместо R-Studio имеет смысл пробовать исправить ФС через DMDE? Если да, то как в нем указать правильный адрес MFT? Пробовал переходить по адресу который нашла R-Studio + начало раздела, затем поиск спец.сектора - MFT, DMDE находит и показывает. Но с адресом зеркала MFT такой же маневр не проходит (DMDE не находит), это настораживает.
Лог поиска NTFS в DMDE могу предоставить, но это несколько часов, не ранее завтра. Или не стоит париться и просто вытягивать R-Studio?
P.S. Бут-сектор NTFS как-бы цел и совпадает с его копией в конце раздела, таблица разделов правильно указывает на Extended, который указывает на NTFS бут-сектор. Пронесло от записи Викой видимо потому, что Extended создан не в начале диска, а чуть поодаль (16 тысяч секторов от начала). Видимо она не задела, т.е. скорее всего текущая ситуация с разделом - без её влияния.

Hellteh

Цитата:

Если да, то как в нем указать правильный адрес MFT?

А по опредеделению, --- через бут-сектор/копию бута поискать начало $MFT и $MFTMirr, и там пошарить/посмотреть файловые записи не пробовали...???...

Tau_0
Исправлено

Неправильно искал, по адресам что прописаны в бут-секторе NTFS - мусор и явно куски записи для $LogFile.
А следом за ними расположена целая запись об $AttrDef, которая и находится автопоиском. А за ней остальные служебные и потом записи о файлах юзера.

Я чуть не забыл, что первой записью должна быть собственно $MFT (что логично ), которой тут и нет. По всей видимости, первые 4 записи и канули в лету, это $MFT, $MFTMirr, $LogFile и $Volume. Без них воссоздать ФС в DMDE нельзя?

А вот по адресу MFT Mirror из бут-сектора - только мусор

---

Опять я бегло смотрел, посмотрел внимательней в хексе - эти 4 записи на месте! Но сдвинуты относительно начала секторов Сейчас мы попробуем...

Hellteh

Цитата:

Ну я могу попробовть забекапить сектора и прописать адрес первой записи в бут-сектор и копию.

Достаточно в бут (копия перебьётся...).
Только пока исключите запуск чекдиска с ключём /F.

Tau_0
Это понимаю. Перечитайте пожалуйста мое сообщение, я поправил его. Ну адрес $AttrDef я так понимаю бесполезно указывать в бутсекторе в качестве начала MFT? Поэтому попробую вытащить первые 4 записи.

Hellteh

Цитата:

По всей видимости, первые 4 записи и канули в лету, это $MFT, $MFTMirr, $LogFile и $Volume. Без них воссоздать ФС в DMDE нельзя?

Дождитесь Ahtech или 9285 они вроде как умели имплантировать первые 4 файловые записи...???... Поищите это дело здесь в теме или на хоботе...
Помощь в восстановлении информации с HDD (часть 4)
http://forum.ixbt.com/topic.cgi?id=11:44541-51

Ага, поврежден $Volume, косяк пошел до него и первые 3 записи сдвинуты, а у $Volume сохранена очень маленькая часть и видимо бесполезная. За ней сразу идет новый сектор с целым $AttrDef.
$Volume как-то можно воссоздать или болванку кинуть? (Доабвлено: Ага, похоже там не сильно важная инфа вроде метки тома, версии фс, и чего еще? Попробую с аналогичного раздела поставить, созданного в той же винде)
P.S. Понял, подожду тогда, спасибо за подсказки

Цитата:

Перечитайте пожалуйста мое сообщение, я поправил его.

Понял и, как видите, уже перечитал.

Передвинул первые записи MFT, пересобрал MFT-запись о $Volume из кусков чего попало, прописал (в конце сектора записи о $Volume и в конце следующего за ним пустого) какие-то чексуммы (что ли) в 2 байта (стащил их по оффсету 0x30 от начала MFT-записи) - по крайней мере так они попадаются в аналогичных записях и на живых разделах.
Винда всё ещё считает раздел RAW, однако чекдиск уже видит его и радостно требует наисправлять там кучу всего Ну и разумеется, DMDE/WinHEX/любая аналогичная тулзень прекрасно видит файлы юзера. Сливаем
Зато обошлись без ооочень длительного (медленный usb) скана R-Studio.

Hellteh

Цитата:

чекдиск уже видит его и радостно требует наисправлять там кучу всего

Эаманчиво конечно чекдиск напустить, чтобы вернула том к жизни... Вот только непонятно, чем оно кончится..???...
По книге жизни предварительно копию сделать надобно...

Ага, поэтому сначала сливаем сторонним инструментарием

Hellteh

Цитата:

сливаем сторонним инструментарием

Чем сливали и сколько файлов, --- у Вас вроде и немеряно было...???...

WinHEX (в последних версиях хороший набор фильтров для "ранее существовавших" файлов) + R-Studio (нашел у нее фильтры, они конечно попроще, но интересно сравнить), файлов около 140 тысяч
P.S. Можно бы и DMDE купить для такого дела

Hellteh

Цитата:

файлов около 140 тысяч

Да, видимо для надёжности стоит профессиональную версию DMDE купить. За личные файлы/архивы 250 рублёв --- немного.

ЗЫ Поищите злесь в теме и опять же на хоботе, --- насколько я помню, --- беда типа вашей (появление паразитного смещения и мусора в $MFT) происходит по вине контроллеров внешних дисков. Даже конкретные модели назывались...