» Восстановление разделов и информации на HDD (часть 6)

Цитата:

Поиск NTFS в DMDE, попробуй и выложи его лог

http://rghost.ru/38708934
И полный
http://rghost.ru/38709599

Всем привет. Стали пропадать файлы на диске. Поиск ничего не дал.Какой прогой лучше всего провести восстановление? Заранее спасибо.

alexvo99
А вы б СМАРТ винта глянули б и начало диска/поверхности сканированием.. Может проблемы физические уже у винта. И от этого зависит способ восстановления.

RadioSerge
А как же ответы на другие вопросы?
Оно понятно что раздел скорей всего начинался в 63-ем секторе. А если нет?
Предлагаешь отвечающим телепать или "лечить" вслепую? Кому от этого будет хуже?
В любом случае, сбрось ещё дампы секторов 156264279+10, 100+100, 10484484 +100,

Цитата:

[/q]
[q]Покажите дампы по 100 секторов, начиная с секторов 0 и 6291456 от начала проблемного раздела (не диска, а раздела). DMDE - Копировать секторы... Выложите на rghost.ru или на Дропбокс.

https://dl.dropbox.com/u/31967913/lba_2048_100.bin
https://dl.dropbox.com/u/31967913/lba_6293504_100.bin

Блин - 2 дня рстудио крутился и в итоге повис с ошибкой оут оф мемори ( вощем то сам виноват - нефиг пытаться работать когда такое запущено )
P.S. Готов действовать как подскажет всемогущий ALL , а то мне уже дурно от боязни что-то сломать =(

serty1
А лог поиска NTFS где?
1 сектор на кластер, нестандартное смещение MFT и зеркала, наличие 0 аттрибута - всё это очень похоже на то, когда используется акронис. Хотя, вроде бы при переконвертировании FAT32 в NTFS делается 1 сектор на кластер. Что из этого было?

Добрый день.
Прошу помочь восстановить данные с трех жестких дисков и, если это возможно вернуть к жизни и их тоже.
По порядку:
Решил сменить видеокарту и БП (GTX 295 / ETG Premium 700W на GTX 580 / Cooler Master Silent Pro 850w)
Старый БП без проблем "тянул" видеокарту, монитор (24), 5 жестких дисков (из них один внешний), 6 кулеров, 4-х ядерный проц, звук. карту (ASUS Xonar D2X) и работал круглые сутки...

После замены БП и в.карты система не запустилась, начались "танцы с бубном", методом "тыка" определил, что если отсоединить один жест. диск (тот на котором стояла система) - запуск происходит, при этом система стартует только если отсоединить именно этот жест. диск... (если после старта снова подключить данный диск, система моментально вырубается)

Зашел в БИОС - определился только один из трех жест. дисков, съездил купил новый жест. диск, установил Windows 7 (x64), установил нужные драйвера... Диски по прежнему не издают ни звука, т.е. вообще не подают признаков жизни...

БИОС сбрасывал и "перешивал" - никакого эффекта...
К другому компьютеру подсоединял - в БИОС-е не видны (и, разумеется, ни Windows, ни Acronis, ни R-Studio их также не обнаруживают), к тому-же если подключить "системный" жест. диск - этот комп тоже вырубается...

В процессе установки я использовал прежние (от старого БП) кабеля, которые было возможно подключить только к разъемам 6+2 Pin и PCI-E (хотя нормальным английским языком было написано на соседних разъемах: Molex 4 pin/Floppy/Sata)... Но если они "накрылись" из-за неправильного подключения, то почему не все? Хотя причина поломки, скорее всего, именно в этом...

Уже не знаю, что еще предпринять... Или на помойку, или к "спецам"... правда от их расценок, начинаешь думать о первом варианте...

Помогите, очень прошу!

P.S.
Ни на одном жест. диске, не обнаружено ни каких поврежнений.
Два диска от Seagate: 250 и 500Gb, один от Western Digital: 640Gb (все SATA II)

Цитата:

Диски по прежнему не издают ни звука, т.е. вообще не подают признаков жизни...

А если приложить ухо при включенном HDD слышен звук вращения дисков ? Если нет - то неисправны платы контроллеров на самих HDD. Значит к мастеру - нести диски в ремонт. Причём к грамотному мастеру.

Цитата:

1 сектор на кластер, нестандартное смещение MFT и зеркала, наличие 0 аттрибута - всё это очень похоже на то, когда используется акронис. Хотя, вроде бы при переконвертировании FAT32 в NTFS делается 1 сектор на кластер. Что из этого было?

=( не скажу сейчас - помоему Акронисом делал кластер 512 байт.
Ибо файлов много и отжиралось много места впустую на нулевые файлы
И еще - (вроде бы это не важно ) был 0,5 ТБ диск но забился под завязу и был склонирован акронисом на 1 ТБ

Michael99, я прикладывал разные части тела, в том числе и ухИ... оба...
Не шуршат, не хрустят и не вибрируют... "мертвее" некуда...

Мастеров в городе хватает и, вы не поверите, у кого не спроси - грамотный профи... правда половина из них не видят разницы между программными и аппаратными средствами восстановления данных...

Да и стоимость их услуг пока не по карману...

Выходит платы контроллеров неисправны. Замена плат и адаптация их стоит недёшево ( почти 30 у.ё.). Так что бесплатно у вас не получится...

9285

Цитата:

кто посоветовал на винту иметь лишь один раздел

Но ведь Проблема-137 распространяется не на раздел, а на весь винт. Ему мог помочь только SP4...

RadioSerge
Начало винта затерто (правда, MBR уцелела), скорее всего, из-за Проблемы-137. Не подключайте этот винт к Win2000 без SP4 и правки ключа в реестре, отвечающего за LBA-48, пока на нем есть раздел, вылезающий за границу 137 ГБ (128 ГиБ) от начала винта. Пока что используйте Win7 или WinXP SP2/SP3.
Это Win2000, поэтому начало MFT в кластере 4. Вернее, оно там было, вместе с началом винта подтерло и начало MFT... Вам нужно сейчас восстановить бутсектор и начало MFT из копии. Бутсектор делается так. DMDE - Копировать секторы. Источник - файл http://rghost.ru/38725309 , приемник - физический диск. На приемнике начальный сектор 63 (число секторов 1). Теперь MFT. Копия у Вас, вроде, сохранилась. DMDE - Копировать секторы. Источник - физический диск, начальный сектор 156264279. Приемник - физический диск, начальный сектор 95. Число секторов 8. Сейчас у Вас в начале винта все равно не сохранилось прежнего содержимого (оно затерто), так что, если не ошибетесь, от записи патчей хуже не станет, даже если я где-то лоханулся. После этого сделайте chkdsk.exe БукваРаздела: без /f и покажите результат. Напомню, что никаких старых Виндов. Win7 или XPSP2/SP3. Как заставить работать Win2000 с винтом больше 137 гиг, когда она на него установлена, это другой вопрос. ИМХО это либо сжатие раздела через Управление Дисками Win7 (!только через этот менеджер!) без использования хвоста диска, либо то же самое + SP$/ключ в реестре + восстановление размера раздела в том же Управлении Дисками.

Цитата:

Ему мог помочь только SP4

Так она и была sp4
Сейчас мы это проверим. Реестр-то жив и сохранён!
Подцепляем куст и видим.
CSDVersion 0х400
А параметра EnableBigLba нет вообще. Вот засада.
При установке 5 лет назад не проверил, но теперь уже поздно......

Менжуюсь патчить на самом диске. Сделаю посекторную копию на похожую 160ку.

Пропатчил http://rghost.ru/38727271

RadioSerge
Результат Чекдиска не очень, но лучше не могу ничего предложить... Если есть посекторная, можете попробовать chkdsk /f. И еще посмотрите что скажет 9285.

Ключ... Возможно, его нужно добавить.
48bitlba.com
http://48bitlba.com/enablebiglbatool.htm

9285
сбрось ещё дампы секторов 156264279+10, 100+100, 10484484 +100
Добавил.
http://rghost.ru/38728492

Цитата:

А лог поиска NTFS где?

https://dl.dropbox.com/u/31967913/ntfsscan.log
Правда это лог пока за сутки работы =(
Продолжать дальше ? или можно прерывать ?
Похоже у меня нет шансов дождаться конца сканирования НТФС - 0% за сутки сканирования


Ну и 100 секторов которые уже давал https://dl.dropbox.com/u/31967913/lba_2048_100.bin

9285
Поможете в восстановлении?

katuha_b
Извиняяюсь, но я не заметил указанное сообщение.
При первой возможности сделаю что предлагал. Скорей всего напишу в Личные сообщения.

serty1
Был как то случай, когда составлял ранлист из более чем 20 фрагментов, но у тебя их существено больше. Лично я такое количество впервые встречаю.

RadioSerge
В общем то, дампы и написанное подтвердили версию насчёт 128 (137) гигов. Ну и Antech уже всё написал.
Лично мне особо нечего и добавить.

Antech
Я не помню сейчас конкретные цифры, но при записи в сектор, который находится на 63 сектора далее криического рубехв, на самом деле запись производится в 63-й. Соответсвено, если шансы повреждения второго раздела ничтожны, а если первый гигов 30, то второй вооще не повредится. А там мог бы храниться образ столь важной системы. Это к вопросу о разделе-винте.
Впрочем, автору важна система поэтому посчитаем написаное ранее как простые мысли вслух.
PS. Ну а что касается моего мнения, то вряд ли я что могу что то добавить. Разве что известную фразу про спешку. Ну не понимаю я смысла всех этих скоростных лечений.

УРА УРА УРА - закончил скан NTFS - 100% (лог - 20,3 МБ)
https://dl.dropbox.com/u/31967913/ntfsscan.log
Подскажите плиз дальнейшие действия
Помогите пожалуйста. Файлы же не удалены - как бы перестроить заново МФТ прям на диске.
Ткните меня носом может где это пошагово расписали уже ?

А почему это МФТ миррор 4 кб а МФТ 287 Гига ? хотя если бы он был копией то 500 гигов на МФТ ушло бы =(

9285

Цитата:

не понимаю я смысла всех этих скоростных лечений

Но ведь картина в данном случае ясна, и врядли можно сделать больше. Да и, кроме этих скоростных лечений, надо еще когда-то заниматься скоростной работой и скоростным программингом .

serty1

Цитата:

почему это МФТ миррор 4 кб а МФТ 287 Гига ?

Потому что Mirror - это только 4 первых записи. А вот размер MFT - это просто финиш. Причем DMDE действительно находит много крупных фрагментов (и число совпадений по началу раздела огромно), но составляют ли они в сумме 287 ГБ, заданных в $MFT, не знаю. Непонятно как вообще могла возникнуть такая огромная MFT.
Что касается in-place восстановления, то врядли кто-то будет просматривать эти 100+ тысяч фрагментов, не говоря уже о патче. Там даже ATTRIBUTE_LIST нерезидентный . Интересно, что будет, если попробовать в DMDE войти в найденный раздел.

Antech

Цитата:

Непонятно как вообще могла возникнуть такая огромная MFT.

отсюда возникла... ===>

Цитата:

4) кол-во файлов более 120 млн ( средний размер 0-13 кб)

Запустил поискфайлов в разделе - пока 21%
Только пожалуйста не говорите что в моем случае все потеряно ...... а то мне плохо становится от одной мысли про потерю всего диска =(
и ручки с ножками дрдрдрдррррожат





Добавлено:

Цитата:

Интересно, что будет, если попробовать в DMDE войти в найденный раздел.

Структура папок в корне($Root) верная но при попытке войти в папки они пустые.
Точнее кроме корневых папок и файлов в корне ничего нет.

serty1
Да, насчет 120 лимонов файлов я пропустил. Как оно вообще такое переваривает... Правда, MFT получается 122 гига, но все равно это очень много, нереально много (обычно - сотни мегов). Нельзя столько файлов на одном разделе иметь без архивов, ведь при размере MFT, превышающим обычный на три порядка, неизвестно какие глюки могут вскрыться.


Цитата:

кроме корневых папок и файлов в корне ничего нет

Даже не знаю что посоветовать, потому что для реконструкции такой MFT может потребоваться очень много памяти. Но есть разные рекаверилки: FileScavenger, RecoverMyFiles, Active File Recovery (или типа того), GetDataBack for NTFS. Можете их попробовать.

ВОТ ЖЕ Ж МЛЯ!!!!!

ХЭЭЛЛПП !!!

Antech

Цитата:

Даже не знаю что посоветовать

Если индексы повреждены, можно прочитать MFT

serty1

Цитата:

ХЭЭЛЛПП !!!

Вроде, по-русски написано, куда обратиться.
Варианты решения
1. Снова запустить DMDE и попробовать сразу открыть том без поиска NTFS.
2. Если без поиска NTFS не открывается, загрузить этот лог в Поиск NTFS и сразу открыть том (только основная MFT).
Если файлов будет мало, то загрузить этот лог в Поиск NTFS и сразу открыть том (отключены дубликаты записей).
Можно воспользоваться и имеющимся у Вас логом, просто прервать Чтение MFT после ~300 млн. файлов (основная MFT и так уже прочитана).
3. Купить 64-разрядную версию, что не бесплатно, но исходя из числа 100 млн. файлов - по 0,002 копейки за файл не так уж и много

Цитата:

1. Снова запустить DMDE и попробовать сразу открыть том без поиска NTFS.
2. Если без поиска NTFS не открывается, загрузить этот лог в Поиск NTFS и сразу открыть том (только основная MFT).
Если файлов будет мало, то загрузить этот лог в Поиск NTFS и сразу открыть том (отключены дубликаты записей).
Можно воспользоваться и имеющимся у Вас логом, просто прервать Чтение MFT после ~300 млн. файлов (основная MFT и так уже прочитана).
3. Купить 64-разрядную версию, что не бесплатно, но исходя из числа 100 млн. файлов - по 0,002 копейки за файл не так уж и много

Вопрос не в покупке - Выкидывать на ветер 2400 нехочется главное что бы помогло, а не так купил и не помогло.
DMDE - а Вы не из DMDE ? и если ответ да то Вы окажите поддержку по восстановлению после покупки ?
И можно ли получить 3х дневную тестовую лицензию на 64битную версию ? просто за 1-2 дня он не успеет прочитать весь диск. ( готов купить сразу но если будет вываливаться с ошибками то манибэк) подтвержу все скриншотами.

Мне бы не коммерческую версию х64 , мне всего на неделю нужно =)) Могли бы на мне потестить как работает софт с большим кол-вом файлов=))))))))))

P.S. Увидел свои файлы правильно расположенными и зелеными в ДМДЕ (и еще куча директорий с названтием $) после прерывания по аут оф мемори но кричит при попытке восстановить оут оф мемори и так естественно на каждый чих

Конфиг системы где восстанавливаю: Win 2008 R2 x64, i7-990x, 24 Gb и почти 100 Гигов своп, USB 3.0, точное кол-во файлов 264-280 млн

Естественно после OutOfMemory устойчивой работы не будет.
Вы для начала попробуйте первые два совета. Для этого не нужно все заново сканировать. Конечно, построение MFT в вашем случае тоже займет время. Если не получится, тогда уже имеет смысл обсуждать x64, но не здесь.

Зеленые - это не очень хорошо. Значит, без Поиск NTFS, скорее всего, этих файлов видно не будет. Тогда только второй лог из п.2 обеспечит более или менее нормальный результат.

dmde

Цитата:

Если индексы повреждены, можно прочитать MFT

Но ведь он входил в раздел после Посика NTFS и видел только содержимое корня...

serty1

Цитата:

Увидел свои файлы правильно расположенными и зелеными в ДМДЕ

Но раньше ведь этого не было? Были только корневые каталоги/файлы?

В общем, я не понимаю...

Antech

Цитата:

Но ведь он входил в раздел после Поиcка NTFS

По умолчанию в любом случае сначала открывается в режиме чтения индексов. Чтобы прочиталась MFT, нужно еще открыть "$все найденные" - только тогда запустится реконструкция (она ведь не всегда обязательна, а в данном случае и нежелательна, но к сожалению, необходима)

dmde
Да уж, при таких накрученных алгоритмах догадаться до этого было нереально