» Восстановление разделов и информации на HDD (часть 6)

Цитата:

те, даже тот факт, что я закрыл программу через 1 минуту

Аааа, ну так бы сразу и сказали
Тогда прочитайте последние несколько страниц и ищите там мою ссылку на Easeus...
Или другую прогу для восстановления возьмите.
Суть простая, если MFT находилась в начале диска и была затёрта, то остаётся только Raw-поиск файлов. Файлы будут без структуры каталогов и без имён.
Если же MFT цела - есть шанс восстановить по файловой системе. В любом случае, в Easeus надо стартонуть Partition Recovery (если раздел найден, пробовать восстанавливать файлы с него), если разделы не будут найдены - тады Complete Recovery запускать...
Ну и я не говорю, что файлы надо будет восстанавливать на ДРУГОЙ ФИЗИЧЕСКИЙ ДИСК.
Это ведь и так ясно, да

Blackcross8
HDscan при выполнении erase делает это не очень спешно, так что шанс что затёрлось немного очень велик. А если структура диска создавалась средствами винды, то таков же и шанс и у MFT (по крайней мере её начального фрагмента). И при выполнении этой процедуры программа прописывает в сектора шаблон, который легко увидеть в хексредакторе. Соотвествено достаточно просто найти место где оборвалась зачистка диска.

Цитата:

не очень спешно

Неочень...

Цитата:

через 1 минуту

За которую стёрлось несколько Гб. И хде там теперь МФТ и её фрагменты, одному "богу" известно...

igor_me
вот такая тема в р-студио. я просто плохо разибарюсь в ситуации. скажите пожалуйста, какие мои дальнейшие действия

http://s1.ipicture.ru/uploads/20130227/thumbs/Ug34lOpS.jpg

Я так мыслю, что надо посмотреть том Recognized2. Покажет ли прога файловую систему, если - да, пробовать восстанавливать, проверять, не "битые" ли файлы. Если в разделе файлов не будет - тогда в ExtraFoundFiles. Как то так...

Добавлено:
Простите, а откуда взялся I: ? Вы заново создали раздел на этом диске? Если - да, зачем?

Blackcross8

Цитата:

скажите пожалуйста, какие мои дальнейшие действия

Выполнить рекомендации 9285 и мои вопросы ответить тоже надо, --- я Вам на зоне с картинкой ответил.

ЗЫ Люблю рисовать...

Michael99

Цитата:

За которую стёрлось несколько Гб.

Ну да, и пока не известно сколько. Хотя, смотрю что на зоне ты не столь пессиместичен.

Цитата:

И хде там теперь МФТ и её фрагменты, одному "богу" известно...

Владелец суперкомплекса и не менеее суперского ПО не в курсе про копию бутсектора, и возможности обычного ПО?
Я понимаю что тебе хочется отомстить за более ранее, но только у такого кренделя как ты это не получится.

вопрос который мне непонятен. зачем?
зачем держать в нтфс потоке $BadClus:$Bad весь объём тома??
что будет, если развеять этот поток?
так, любопытно стало)

folta
Б. Кэрриэ - Криминалистический анализ файловых систем
стр. 282
Файл $BadClus
NTFS отслеживает поврежденные кластеры, выделяя их атрибуту $DATA файла
метаданных файловой системы $ BadClus (запись MFT 8). Атрибут $DATA, которо-
которому присвоено имя $BAD, хранится в разреженном формате; когда система обнару-
обнаруживает поврежденный кластер, он добавляется в этот атрибут. Как говорилось
в главе 11, разреженный файл экономит место за счет отказа от выделения клас-
кластеров, если они заполнены нулями. Указанный размер атрибута $Bad соответствует
общему размеру файловой системы, но изначально ему не выделяется ни один
кластер. Обнаруживая поврежденные кластеры, Windows добавляет их в атрибут
$Bad,

Кто-то тут говорил, что это относится к разреженному файлу, хранящему в себе повреждённые кластеры в NTFS. А вот что будет, если "развеять" - эт я не знаю

Добрый день сообщество.
Дайте пожалуйста дельный совет.
Есть пациент, ноутбучный винт Тошиба на 320 гиг, принесли т.к. возникли проблемы с ним. Нужно вытянуть данные. Винт посыпался, виктория говорит куча бедов, стуков не слышно, только иногда где-то.
Использую утилитку dd_rescue, сделала бекап с начала до проблемной области, потом с конца до проблемной области. Бэкапил логический 2 раздел. Получил около 49% области, которая прочиталась.
Изначально винт был разбит на C 32gb и D 288gb. Оба NTFS.
Подключил образ в винде к R-Studio, достал данные, но не все, и частично, или большими долями покоцанные. Теперь стала задача корректнее восстановить.
Подключил обратно к linux, dd_rhelp, но теперь на весь диск.
Прошло несколько суток, образ дочитался до конца, но пока читался, перепрыгивал.
Теперь dd_rhelp продолжила работу, но уже в реверсивном режиме, перешла к последнему участку который пропустила, и кстати, это самый большой перепрыгнутый участок, и начала его сканировать с конца. Прошло около 12-16 часов -> ожидаемый срок операции выдает около 4808 часов, причем цифра растет постоянно.
Параметр errs:0, а я так понял перескочит он в тот момент, когда количество ошибок достигет 5, судя по комманде dd_resue на этот участок. Текущая скорость 4kB/s.
Теперь собственно вопросы:
1. если ошибок 0,значит данные таки восстанавливаются, время может резко сократится после того, как дойдет до участка, который нормально читается?
2. Есть ли смысл остановить скан Ctrl+C, а затем запустить его с другими параметрами???
3. Или есть смысл остановить и запускать например пропуская 100 мб, не пошло сканирование с норм скоростью, опять пропустить 100 мб и запустить риверс, и так далее?
Пропущенный областей получилось "аш" 8.

folta

Цитата:

что будет, если развеять этот поток? так, любопытно стало)

Что может быть проще --- просто по рабоче-крестянски удалите файловую запись с метафайлом $BadClus, --- индекс Индекс MFT = 8.
А потом расскажите, --- что получилось. Разумеется кокию сохраните.

Но вот как его тут на руборде Winnie_The_Pooh рассеивал... Оказывается, что порой полезно это сделать...

Обнуление/Восстановление списка плохих секторов в NTFS
http://forum.ru-board.com/topic.cgi?forum=84&topic=1723

Цитата:

время может резко сократится после того, как дойдет до участка, который нормально читается

Да, может.

Цитата:

Или есть смысл остановить и запускать например пропуская 100 мб, не пошло сканирование с норм скоростью, опять пропустить 100 мб

Это решайте сами по состоянию диска. Если он не уходит в стук, не отваливается от интерфейса - можно попробовать
Цитата:

если ошибок 0

Не знаю, как работает dd, но это странно, хотя изредка бывает...

Всем привет и доброй ночи!
Вот такая трабла получилась, после перезагрузки компа(Никаких манипуляций с дисками/разделами не было!!!):
(Это в эксплорере)

(Это в управлении дисками)

(Это в Акронисе)

Вин8 не видит файл.систему напроч, притом акронис в этойже винде всё прекрасно видит(название раздела, кол-во файлов и папок и т.д.), при том что если загрузится с лайв-сиди, то ни одна прога с работой с разделами ни каких подозрений не падает на этот раздел!! При этом хотел бы обратить внимание, что на пикче 1, это когда я 2 ЛКМ щёлкаю по диску, если бы диск/файл.система был повреждён(а), то винда предлагает отформатировать, а тут такое... Как быть??

RabbitPGN
Да просто какие то проблемы в структуре раздела.
На всякий случай проверь SMART и если нет серьёзных ошибок, то сделай проверку чекдиском в режиме только чтения. По результату проверки можно будет сделать выводы.
PS. У 8-ки новые механизмы работы с ФС, в том числе и чекдиском и последствия таких новшеств ещё не до конца изучены.

9285

Цитата:

У 8-ки новые механизмы работы с ФС, в том числе и чекдиском

Кстати, чекдиск от XP и Seven конфликтует с чекдиском от восьмёрки. Т.е. после чекдиска от XP чекдиск от восьмёрки найдёт кучу ошибок и найнёт их править. И наоборот после чекдиска от восьмёрки (а там он не отключается и постоянно работает online) чекдиск от XP начинает рихтоваль ФС на свой лад.

Tau_0
Конфликт это лишь один из аспектов, хотя в данном случае вряд ли таковой имеется.
Имелась в виду онлайн дефрагментация и таковое же исправление ошибок ФС.
Хотелось бы верить в лучшее, но не припомню случаев чтобы какие то новшества происходили без каких либо проблем.

мде...
Вот такие новости. (Скрыл под хайд, чтобы страницу не распёрло). Пичалька...
[more]Это SMART из хддсинтентал:


Это при проверке чекдиском для чтения:

Это Акронис хом эдишн(лайвсиди):

Это тотал коммандер(лайвсиди):

Это Акронис Эдвенчет Эдишн(лайвсиди):
[/more]

Добавлено:
Попробывал воткнуть в соседник ПК с Вин7x64, винда предлагает отфарматировать...

Исчез единственный раздел на GPT диске , ОС говорит что диск не отформатирован. Чем можно попробовать восстановить?

RabbitPGN
Ошибка в данных записи $Secure.
Скорей всего чекдиск исправит ошибку, но гарантировать это 100% невозможно.

qqqbbb
Нельзя найти чёрную кошку в тёмной комнате, особено если её там нет.
Если исчез раздел, то как можно его отформатировать?

добрый день,ситуация такова(win7 hdd maxtor), с помощью акрониса хотел расширить раздел С, т.к. разделD был почему то fat 32,решил откусить от него кусочек,и потом присоединить его к С со всеми сопутствующими процедурами ,но в процессе работы акрониса отключили свет, теперь раздел D есть ,вроде как данные на нём есть,но при открытии его пишет что он пустой. что теперь можно сделать?

Подскажите чем восстановить (сделать видимыми) данные на винчестере SAMSUNG HD403LJ. Он был разбит на 5, более менее равных (~75 ГБ), логических раздела (C, D, E, F, G). На первом (С) било много бед секторов. Сдуру очистил низкоуровневым форматированием (MHDD, erase) диск от начала где то до середины первого раздела (С), после этого конечно же на диске ничего не видно (файлы папки, разделы).

Так вот вопрос, как восстановить данные с разделов D, E, F, G? и структуру самых разделов? С такой загвоздкой что нет возможности подключить винчестер к другому ПК. В наличии есть флешка и CD диск. Сейчас создал один диск, посередине С:/ с размером 30 Гб и установил windows 7 с которого и пишу. Это вообще реально если есть только один Hdd и один ПК?
Буду очень благодарен за любую помощь.

[more] Здравствуйте! Очень нужна помощь! После попытки использования Partition Magic 8.0, который, по-видимому, не совместим с Win 7, т.к. при запуске выдаёт ошибку о совместимости. (Он так и не запустился, никаких операций с дисками не производилось). После перезагрузки пропал локальный диск D... При просмотре Через управление компьютером у раздела виден толь размер. При нажатии на свойства этого диска (бывшего D) выдаёт следующее: "Произошла ошибка при выполнении операции, так как информация в оснастке диспетчера дисков устарела. Обновите данные при помощи операции обновления.Если ошибка сохранится, закройте окно оснастки диспетчера дисков, затем перезапустите эту службу или перезагрузите компьютер".
Где-то описывалась аналогичная проблема и было указанно, что: "Решил проблему при помощи программы DMDE и файла MBR-M.img. Причина исчезновения, как выяснилось, заключалась в Partition Magic 8.0, который наглючил с размером раздела, поэтому размер первого раздела получился завышен. Как следствие, второй раздел просто перестал отображаться."

Прошу Вас помочь разобраться с программой DMDE, и помоч понять что есть файл MBR-M.img и нужен ли он мне.

http://imageshack.us/photo/my-images/803/19314034.png/ [/more]

9285

Цитата:

RabbitPGN Ошибка в данных записи $Secure. Скорей всего чекдиск исправит ошибку, но гарантировать это 100% невозможно.

Мде.. не повезло у мну... После проверки поудалял индексов, а вот работоспособности лог.диску не вернул(тоже самое, что в моём первом посте)...
[more=Читать дальше..] [/more]


Добавлено:
Вообщем, после манипуляций над диском, стало ясно, что данное исправление сделало отчасти читаемым файл безопасности(странно, но не восстановило полностью), при такой ситуации доступ в диск(чтение,запись и пр.) осуществляется, только когда владельцем становится "Все", при выставлении других владельцами(в т.ч. ныне действ уч.запись адимин.), а так же "СИСТЕМА", не сохраняется. То есть задействовать можно-вылезает окно"Вы стали владельцем"-Применить-Вверху появл.правильная запись-ОК-Закрывается окно св-в. При открытии по новой окна св-в-Безопасность, то там опять никого. Как написал выше, работает только при "Все" и сохраняет соответственно.
Какие ныне предложения будут?? Чтобы владельцем стал Я, а не "Все" или "НИКТО"?

Цитата:

Если исчез раздел, то как можно его отформатировать?

Форматировать его не нужно, мне нужно данные спасти. Что-то случилось с таблицей разделов похоже.

RabbitPGN
Что то в последнее время участились случаи когда желают бОльшего.
Восстановление информации произведено? Проблема с правами? В таком случае может спросить про них в более соотвествующей сути проблемы теме?

qqqbbb
Я разве писал о формате? Просто несостыковывается написаное ранее о пропаже раздела, но при этом его существовании. Ведь если бы его не существовало то как бы было предложено форматировать?
Проблема с таблицей? Так может её посмотреть? И шапку темы почитать, в том числе и про схожую тему?

Murchyk
Установка новой системы на пострадавший диск всё таки рискованое дело. Мало ли что не так сделается.
А и без системы всё можно восстановить воспользовавшись или ДОС или линукс версией DMDE.

Прошу Вас помочь разобраться с программой DMDE, и помоч понять что есть файл MBR-M.img и нужен ли он мне.
Подробнее...

dr_dom
У Вас раздел $Noname 02 начинается в секторе 206848 и заканчивается в секторе 119748509.
Своим хвостом $Noname 02 прикрывает голову расширенного/дополнительного раздела с началом в секторе 119744512.

Тут надо либо хвост у $Noname 02 подрезать, но при этом и потеряться кое-что может. Либо голову расширенного вниз смещать, что тоже совсем не так просто сделать...

Я бы $Noname 02 посмотрел и решил, --- можно ли его подпиливаить. Пришлите дамп десяти секторов, начиная с LBA = 206848, посмотрим реальную длину тома NTFS.

Вы этот раздел зачем-то уже увеличивали...???...

Tau_0
1. Раздел $Noname 02 заканчивается в секторе 119748509, а в нем подраздел $Noname 02 заканчивается в 119744511. Не значит ли это то, что $Noname 03 начинающийся в 119744512 - верен?

2. Не хотел задавать этот вопрос, но не смог оперативно разобраться: Как мне получить дамп, тот о котором вы просили. Если можно, дайте ссылку на faq.

3. Винт стоит на нетбуке. Он был разделен на разделы, если честно я уже не помню был ли тут раздел $Noname 03 или я его отделил от $Noname 02. Больше я его не изменял. То что произошло сейчас описано в моем посте выше

dr_dom

Цитата:

Не значит ли это то, что $Noname 03 начинающийся в 119744512 - верен?

В секторе 119744512 начинается раширенный/дополнительный раздел. Это своего рода контейнер, в котором лежат другие логиеческие диски. Лучше всего его пока не трогать.

А вот $Noname 03 c началом в секторе 119746560 и концом в секторе 592412939 тоже длинноват --- вываливается за пределы расширенного. Надо бы и ему конец подрихтовать.
А с другой стороны, этот расширенный раздел сто лет не нужен. Цифр (четыре штука) на все разделы хватает и лучше их сделать основными.

В DMDE дамп делается так:
В главном меню DMDE (просто закрываете вкладку поиска NTFS)
1. Диск --- выбираете физический диск.
2 Сервис ===> Копировать секторы
Заполняете поля:

Пepвыи ceктop: 0
Пocлeднии ceктop: 99
Чиcлo ceктopoв: ---- Заполнять не надо --- само посчитается, и станет 100…
Mecтo для зaпиcи ---- выбираете файл.
У меня этот файл таков L:\Tecтиpoвaниe диcкoв\sec_0_100.ima
Вы сохраняете там, где Вам удобно…
Вот картинка


Это для первых ста секторов было. Для других секторов просто нужнно другие цифири вставить.