» Восстановление разделов и информации на HDD (часть 6)

Dawnreader
Правильно понял, но только если вытаскивать то можно и DMDE.
Ну а что касается патча, то здесь главное понимание что нужна подстраховка, так как способ не 100% гарантирован.

9285
Приветствую.
Для начала подключил таблицу разделов.
Далее по инструкции:
Патч выбрал первый patch1_lba_6291519_8
Сервис-копировать секторы-источник файл-место для записи диск-начальный сектор 6291519, вроде записалось.
Меню диск-выбрать диск-выбрать устройство-ок-завершить работу с текущим устройством?-да-выбираю том на диске-открыть том.
по идее должен был увидеть свои файлы...но ни чего не обнаружил.
перезагрузил систему, ситуация та же. авточек диск у меня отключен через реестр.
пробовал зайти через поиск NTFS, выбрал сохраненный лог, все папки на месте.
скрины по ссылке
http://rghost.ru/47062487
дальше ни чего делать не стал чтоб не накасячить.

cergey4
MBR ON сделал? Если нет, то сделай.
А потом чекдиск и без дополнительных ключей (в режиме только чтения). Лог проверки покажи.

[more]
Цитата:

Для начала подключил таблицу разделов.

MBR ON делал.

C:\Users\haus>chkdsk f:
Тип файловой системы: NTFS.
Метка тома: Recovery.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 64512)
Усечение записей атрибутов с неправильными ссылками
из сегмента 0 записи файла.
Сегмент записей в файле 24 поврежден.
Сегмент записей в файле 25 поврежден.
Сегмент записей в файле 26 поврежден.
Сегмент записей в файле 27 поврежден.
Сегмент записей в файле 29 поврежден.
Сегмент записей в файле 30 поврежден.
Сегмент записей в файле 31 поврежден.
Сегмент записей в файле 4616 поврежден.
Сегмент записей в файле 4617 поврежден.
Сегмент записей в файле 4618 поврежден.
Сегмент записей в файле 4619 поврежден.
Обработано файловых записей: 64512.
Проверка файлов завершена.
Обработано больших файловых записей: 1.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно. [/more]

Добавлено:
9285
результаты в подробнее...

В общем то почти аналогично как было в моей проверке.
Ошибок мало, но как справедливо заметил Yatagan, чекдиск не пишет все ошибки (как минимум зеркало MFT битое и его надо править) - скорей всего он останавливается на первых и предлагает делать с исправлениями.
Так что я своё дело сделал - а исправлять чекдиском или вытаскивать данные уже решай сам.
Я бы исправил - тем более если есть посекторка.

9285
Конечно будем исправлять!
А другие патчи есть смысл накатывать?

cergey4
Можешь попробовать. В теме на хоботе я описал что делает каждый из них. Принципиальной разницы нет. Только в случае первого патча MFT станет 2-х фрагментной, а не 9ти (или что то в этом роде).

[more] 9285
накатил второй патч, переоткрыл диск, увидел файлы без поиска)))
чекдиск практически не отличается

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\haus>chkdsk F:
Тип файловой системы: NTFS.
Метка тома: Recovery.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 64512)
Сегмент записей в файле 5 поврежден.
Сегмент записей в файле 7 поврежден.
Сегмент записей в файле 8 поврежден.
Сегмент записей в файле 9 поврежден.
Сегмент записей в файле 10 поврежден.
Сегмент записей в файле 11 поврежден.
Сегмент записей в файле 24 поврежден.
Сегмент записей в файле 25 поврежден.
Сегмент записей в файле 26 поврежден.
Сегмент записей в файле 27 поврежден.
Сегмент записей в файле 29 поврежден.
Сегмент записей в файле 30 поврежден.
Сегмент записей в файле 31 поврежден.
Сегмент записей в файле 4617 поврежден.
Сегмент записей в файле 4618 поврежден.
Сегмент записей в файле 4619 поврежден.
Обработано файловых записей: 64512.
Проверка файлов завершена.
Обработано больших файловых записей: 1.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
[/more]

Добавлено:
9285
после третьего патча, тоже вижу файлы

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 64512)
Сегмент записей в файле 11 поврежден.
Сегмент записей в файле 31 поврежден.
Сегмент записей в файле 4619 поврежден.
Обработано файловых записей: 64512.
Проверка файлов завершена.
Обработано больших файловых записей: 1.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.


Добавлено:
9285
остановился на третьем патче
лог чекдиска по ссылке
http://rghost.ru/private/47071888/fdea9db6c062fbea36f7cb1cd293acb4
диск определился в винде, с названием Recovery. файлы папки вроде все на месте)))))
Я так понимаю все??? или еще что-то нужно сделать?
ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО за Помощь и потраченное время!!!!!!!!!
Коробку A-data в помойку.
Вопрос не в тему - есть контейнер для HDD 2.5" SATA AgeStar 3UB201, USB 3.0, или это такое же г...но? можешь что-нибудь посоветовать?

Всем добрый день!
нужна помощь
есть три жестких диска по 250гб (2 WD и 1 hitachi)
хочу восстановить данные они использовались для хранение семейных фото и видео.
Имеется загрузочный Live Cd на флешке. в нем есть программа Victoria 4.46b.
Она определяет модель и всякие данные сейчас подключен hitachi.
как быть дальше? что делать? какие логи делать? как их анализировать?
вообщем прощу помощи у знающих людей.

[more] Jankas

Цитата:

batva
обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
 

Цитата:

9285
При очень ограмаднейших шансах полноценного восстановления in-place тем не менее не исключён вариант потери каких то данных. Что бы избежать этого есть один гарантированный способ - создание посекторной копии винта. Она пригодится если что то не так пойдёт - восновном это относится к необходимым в дальнешем исправлениям чекдиска.
Другой вариант, не менее гарантированный, восстановить данные после Поиска NTFS в DMDE.
Какой из путей выбрать - решать тебе. Но в обоих случаях необходимо провести Поиск NTFS (и сохранение лога поиска).
PS. И в основном всё делалось теми у кого уровень знаний такой же как у тебя. Тут главное желание и правильное выполнение инструкций.
PPS. Если же инструкции и будут сделаны неправильно то тут как раз таки спасёт посекторная копия.
Хотя да - если нет желания (хотя такие обычно на форумы не заходят), то можешь отнеси к спецу. Впорос только в том каков будет его уровень познаний и умений. А то таких кто упорет и то что осталось, и не оставит посекторки не так уж мало.

начни с этого))) [/more]

Добавлено:
Jankas
см. подробнее...

подключен по сата
вот по виктории

Model: HDT722525DLA380
Firmware: V44OA9BA
Serial: VDS41LT8DHDVLH
Disk size: 488397168 LBAs 238475 Mb
CHS: 16383/16/63 8063 Mb
SMART: Enabled, Errlog, Selftest
CACHE: 7674k; L/A=ON; Wr=ON; ok
Support: LBA, HPA, AAM, APM, DLM, DMAUDMA-6
AAM val: 254 Maximum
APM val: 0 Disabled
Erase: ~112 minutes
Security: OFF, Frozen
ATA-8: SATA1, NCQ

смарт

HDT722525DLA380 VDS41LT8DHDVLH
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 100 100 16 0 •••••
2 Throughput perfomance 100 100 50 0 •••••
3 Spin-up time 124 124 24 21493252379 •••••
4 Number of spin-up times 99 99 0 4062 ••••
5 Reallocated sector count 100 100 5 0 •••••
7 Seek error rate 100 100 67 0 •••••
8 Seek time perfomance 100 100 20 0 •••••
9 Power-on time 100 100 0 4350 •••••
10 Spin-up retries 100 100 60 0 •••••
12 Start/stop count 100 100 0 2378 •••••
192 Power-off retract count 97 97 50 4092 ••••
193 Load/unload cycle count 97 97 50 4092 ••••
194 HDA Temperature 119 119 0 46°C/114°F ••••
194 Minimum temperature 90 119 0 14°C/57°F -
194 Maximum temperature 90 119 0 55°C/131°F -
196 Reallocated event count 100 100 0 0 •••••
197 Current pending sectors 100 100 0 2 •••••
198 Offline scan UNC sectors 100 100 0 0 •••••
199 Ultra DMA CRC errors 200 253 0 1144 •••••

Тест
2:54:33 : Model: HDT722525DLA380; Capacity: 488397168 LBAs; SN: VDS41LT8DHDVLH; FW: V44OA9BA
2:55:39 : Get passport... OK
2:55:39 : Recallibration... OK
2:55:39 : Starting Reading, LBA=0..488397167, sequential access, timeout 10000ms
4:15:08 : Block 488396032 Error: UNCR
4:15:12 : Block 488396544 Error: UNCR
4:15:12 : ***** Scan results: Warnings - 0, errors - 2 *****

cergey4
Теперь проверяй сами файлы. Хотя должно быть всё нормально.
Что касается коробок то я здесь не особый советчик. Если и нужно брать внешние диски то предпочитаю брать Seagate, а у них коробок как таковых нет. Но думаю что он точно не хуже A-data (сам по себе то он нормальный, но вот "мозги" иногда клинит).
PS. Тебе тоже спасибо, что не остановился на полпути и довёл дело до логического конца.
И особенно за проверку всех версий патчей.

Jankas
Для начала надо побольше симптомов - то что определяется даёт надежду что серьёзные физические проблемы отсутствуют, но могут быть мелкие (сбойные сектора и т.п.)
И если нет серьёзных физических проблем то можно приступать к остальным "анализам" - скриншоты, дампы и т.п.
Не заметил SMART.
Как минимум два пендинга есть. Но более интереснее существенны множественные ошибки передачи данных. Если это старые, то можно приступить к логическим анализам, если же ноые, да ещё и увеличиваются - устранять их.

9285
Еще раз СПАСИБО!!!! И удачи!
Jankas
Удачи в восстановлении!

Jankas
По тому винту, для которого СМАРТ. На всякий случай желательно заменить шлейф. После этого сделайте сканирование в HDDScan или в Виктории (запустите режим Read минут на 10 и остановите), проверьте UDMA CRC Errors RAW. Значение не увеличилось?

По результатам сканирования очевидных проблем нет, кроме двух уже упомянутых выше пендингов.

Кроме того, как уже говорил 9285, нужны подробности. В чем выражается проблема? Раздел недоступен (Винда пишет "не отформатирован"), не видны разделы, или не заходит в конкретный каталог?

9285, Antech
про симптомы
биос определяется, винда определяет, видит как локальный диск, но при обращении к нему пишет что "файл или папка повреждены. чтение невозможно".
случилось это давно еще на старой железе, просто руки не доходили.
ща другое железо.

Jankas
Загрузи с Live-cd linux, любой можно ubuntu дистрибьютив - чтоб GUI был, в диспетчере дисков попробуй примонтировать свой диск, винда в этом случае не показатель. У nix систем с доступом к файловым системам с дефектами гораздо лучше.

xekanet
спасибо
есть еще какие нить варианты?
просто с линуксом не дружен и пока разберусь что к чему опять таки время.

Jankas
Тебе уже написаны рекомендации. И как определиться с интерфейсными ошибками, и что можно остальные "анализы" показывать (скриншот экрана Разделы как минимум).

Jankas загрузить Ubuntu live-cd и зайти в "мой компьютер" не сложнее чем загрузить виндовс. Единственная сложность, если сразу не будет доступен диск - прийдёться найти значок диспетчера диска в меню.

Если что-то пробовал делать с диском, выложи смарт еще раз, для сравнения.

+ xekanet
И главное не запустить установку убунты на диск.
Насколько помню, по дефолту это предлагается, а потом ещё и автоматическая переразметка диска.

9285
ага, а в последних версиях еще и убрали live-cd =)

А так, часто сталкиваюсь, когда виндовс вешается или не видит, а под линуксовым ядром отлично работает битая файловая система. Ну не всё читает понятное дело, ну хоть как-то =)

9285

Ну 100% вообще не бывает нигде, сегодня вечером сделаю посекторную копию раздела для запасного варианта и если вы предоставите патч попробую пролечить ФС харда. И да, уточнить мне нужна копия только битого раздела ?

Jankas
Вопрос с UDMA CRC Errors решили? Шлейф поменяли? Если нет, разберитесь вначале с этим, чтобы не насажить новых ошибок.


Цитата:

файл или папка повреждены. чтение невозможно

Понятно. Надеюсь, стандартные рекомендации еще актуальны. Т.к. СМАРТ более/менее в норме, покажите что говорит chkdsk.exe БукваРаздела: без параметра /f. Если что, это Пуск - Выполнить - cmd.exe или другим способом откройте консоль Винды. И там уже вводите chkdsk и т.д. Букву раздела можно посмотреть в Управлении Дисками (Выполнить - diskmgmt.msc).
Основные варианты:
1. Мелкие глюки ФС. В этом случае можно запустить Чекдиск на исправление. Но вначале Вам нужно показать что он говорит без исправлений, чтобы Вам дали правильный совет.
2. Требуется лечение ФС. Значит нужны дампы и кто-то должен сделать патч... Но нужно ли это, это будет видно по результатам chkdsk только на чтение.

Здраствуйте.
Вообщем, имеется ноутбук, на котором не запускается Windows 7. При загрузке появляется BSoD 0x000000ED. Загрузился с LiveCD и в Управлении дисками обнаружил, что файловая система системного раздела RAW. Как восстановить раздел?

sattsa
Для начала покажите SMART из HDDScan или Victoria API. От этого зависят дальнейшие действия...

Цитата:

От этого зависят дальнейшие действия...

Вот
Только восстановить файловую систему мне нужно без потери информации на нем

sattsa Винту конец пришел. И похоже, что в одном из умерших секторов была жизненно важная для ФС информация. Часть информации ты уже потерял. Почитай хотя бы пару десятков страниц топика, ответ там есть.
По уму, винт посекторно вычитывать, и уже с образом разбираться.

MisHel64
А заремапить сектора викторией не получится?

Цитата:

А заремапить сектора викторией не получится?

очень чревато для данных и ни в коем случае нельзя.

Или вот так...?

Цитата:

Ну, в общем я тут от безделья и при наличии свободного ноута провел эксперимент. Имеем на ноуте хард с паспортным объемом в 500 гб. Разбит оный на 3 раздела: 97 гб, 244 гб, 105 гб. Установлено две операционки XP and Windows 7. XP на первом (97 гб), Windows 7 на втором (244 гб). С помощью HEX-а "грохаю" второй раздел (244 гб). В итоге получил невозможность открытия соответствующего диска и в свойствах файловую систему RAW. Потом удалил негодный раздел и загрузившись с диска Active Boot Disk Suite v5.0.5, программой Partition Recovery восстановил раздел. В итоге получил вполне рабочий раздел, Windows 7, расположенная на нем успешно загружается. Насколько это близко к реальному повреждению и актуально для конкретно твоего случая .... тебе решать.