» Восстановление разделов и информации на HDD (часть 6)

Antech

Цитата:

Приемник - физический диск, начальный сектор 95, число секторов 8.

у меня в приемнике только есть пункт начальный сектор, а число секторов нету.

Jankas
В приемнике его и не нужно задавать, оно общее для источника и приемника. Прога, вроде, по размеру файла-источника должна и сама определить. Если сама 8 не ставит, задайте число секторов = 8.

Граждане спасайте. Есть винт 2тб wd 20ears. Разбит на 3 раздела на одном вин xp cg3. В один прекрасный момент начал жутко подвисать при работе после перезагрузки компа не завелся совсем. При скане MHDD находит около 300 бедов пытается ремапить но делает это ужасно долго Оставлял включенным на сутки - пришел а прогресс мизерный. Пришлось прервать.
Если подцепить вторым винтом через юсб то он в системных устройствах появляется но в проводнике ничего от него нету и все жутко висит.

Доступа к нему никакие проги не имеют.
Подскажите как поступить чтобы снять с него инфу?

JekG
Сейчас Вас тут закидают помидорами из-за столь интенсивных попыток ремапа
Если нужна инфа, лучше не мучить винт. В лучшем случае придется делать посекторную копию.

Пожалуйста, покажите SMART из HDDScan или Victoria или MHDD.
При скане как были расположены бэды? Периодическими кучками или случайно?
Да, если Винда не виснет, то лучше подключать по SATA (у меня был кейс, когда Винда стабильно зависала при любых обращениях к винту с дохлой головой, и только подключение по USB помогло спасти хоть что-то).

Советую Вам, если нужна инфа, не пробовать самостоятельно делать что-то еще, пока Вам не дадут грамотного ответа на форуме. Винт с таким количеством бэдов может запросто сдохнуть полностью, так что "Think before you drive" (C) Formula-1.

Antech

Беды идут кучками.

Самостоятельно: вариант один - делать посекторную копию. Лучше под ДОС прогой типа HDClone.
Да, перед началом можно проверить контакты на плате контроллёра, инструкция в шапке

JekG
Кучками - это плохо, подозрение на дохлую голову.
Как тут уже выше сказали, максимум, что Вы можете сделать самостоятельно - посекторная копия (DMDE - Копировать секторы, WinHex - Clone Disk и т.п.). После этого на копию нужно будет напускать авторекаверилки и смотреть что они восстановят (например, R-Studio и RecoverMyFiles для поиска по заголовкам, DMDE и R-Studio/GetDataBack для восстановления по файловой системе).
Насчет копирования. Вы запомнили примерные размеры областей, занятых бэдами? Если они близкие по размеру, есть смысл включить перепрыгивание через нечитаемые области при копировании в DMDE (там в настройках самого копирования найдете). Это и ускорит процесс, и уменьшит нагрузку на винт (не факт, что вообще есть смысл пробовать без этой опции).
И стандартное предупреждение: винт может сдохнуть в процесе копирования, поэтому, если есть что-то очень нужное, рассмотрите вариант с хорошей DR-фирмой.

igor_me
Столько времени прошло, а тут HDClone еще в моде
(Не хочу сказать ничего хорошего или плохого про эту прогу)

Jankas
Всё правильно - если ты используешь актуальную версию DMDE и функцию "Копировать секторы", то так и должно быть.
И не Приемник там а Место для записи.

Antech
вообщем сделал так
в поле место для записи указал начальный сектор 95. и он спросил меня что будут перезаписаны 95-102 сектора.
вот чекдиск

B:\TEMP\USERS\PE_User\Рабочий стол>chkdsk c:
Тип файловой системы: NTFS.
Метка тома: Volume Label.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента индекса $O файла 25.
Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
для сегмента 3 записи файла.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Jankas
Патч подействовал. Теперь желательно скопировать самые важные файлы через DMDE (бесплатная версия - только по одному файлу) или R.Saver или R-Studio и т.п. После этого можете запускать chkdsk.exe БукваРаздела: /f, чтобы он исправил мелкие косяки. Раздел должен заработать.

Antech

Цитата:

Столько времени прошло,

Дык прога-то не умерла, она ж обновляется. А работает, по моему мнению, весьма хорошо и качественно... Мне ещё нравится, что легко пускается с дискеты.

Спасибо всем за ответы. Помониторил обстановку у нас в городе (Киев). Есть контора авторитетная (Эпос) просит за восстановление такого винта от 250 баксов и есть конторы попроще (их много) просят от 100. Как вы считаете методы восстановления у них одинаковые и Эпос просто беззаветно любит деньги или реально есть смысл переплатить?
Насколько я понимаю, те конторы будут точно также пытаться делать посекторную копию старого винта на новый. Так же они это будут делать как это могу сделать я сам или есть свои фишки?
С учетом того что винт еще 2 месяца гарантийный и если его придется разбирать, видимо придется выбирать или гарантия или информация

JekG

Цитата:

методы восстановления у них одинаковые

Никто не сможет правильно ответить на этот вопрос. Все зависит от конкретной фирмы. Как говорили DR'ы на iXBT, можно и на лохотрон наступить. Так что, если инфа действительно нужна, и принято решение воспользоваться DR-фирмой, то я бы уж лучше выбрал этот Эпос с завышенной ценой, чем неизвестную мне фирму с умеренным ценником. Кстати, AFAIK, "на западе" восстановление намного дороже, чем в России. А уж 250 баксов за "баночный" кейс - я бы сказал, недорого совсем...


Цитата:

Так же они это будут делать как это могу сделать я сам или есть свои фишки?

Если это дохлая голова, будут переставлять головы. Самостоятельно лучше не пробовать... Фишки тоже имеются: у них есть проги, которые широко не распространяются, умеющие копировать в гораздо более щадащем режиме, чем обычные типа HDClone или DMDE, которые юзают стандартные ATA-команды. Ну и другие преимущества есть. Т.е. у них будет лучше результат даже если это поверхность, не говоря уже о случае с дохлой головой (который очень вероятен).


Цитата:

придется выбирать или гарантия или информация

Если инфа настолько малоценная, что гарантия имеет значение, то, конечно, в фирму можно не обращаться. Попробуйте посекторную копию через DMDE (не забывайте про опцию перепрыгивания!). Потом обычными рекаверилками восстановите из образа все что можно (будет не полностью, но хоть что-то). Если сдохнет при копировании, то и хрен с ним, все равно ведь очевидно, что инфа не особо ценная (просто иначе о гарантии люди и не вспоминают, инфу бы вернуть). А потом смело несите в гарантийку, должны поменять без вопросов (если в нормальной конторе брали).

Добрый вечер Antech !
После выключения света слетел раздел.
Посмотри и подправь пожалуйста MFT&Volume http://sderni.ru/187342
Заранее спасибо!

Bikchast
"Повреждена основная таблица файлов" или типа того? Если я не глючу, то имеются нелады с ранлистом MFT. Может, сделаете "Поиск NTFS" в DMDE и покажете скрин с таблицей результатов? Заранее извиняюсь, если неправ. Сейчас подробнее посмотрю...

В общем, по атрибуту 80 записи $MFT получается такая картина. Размер MFT, указанный в "байтовых" полях и в LastVCN, равен 10740h кластеров (по 8 секторов). В то же время, по ранлисту имеется три фрагмента MFT размерами 30C0h, AF00h и 2780h кластеров. В сумме это дает также 10740h. Но есть один момент. Для смещения второго фрагмента распределено 4 байта, хотя очевидно, что поле смещения этого фрагмента занимает 5 байт. Возникает вопрос: оно должно быть 5-байтовым или 4-байтовым? И если четыхербайтовое, то где усекать: в конце или в начале? Возможно, вставился лишний нулевой байт перед полем размера второго фрагмента, но это предположение. Я не вижу способов проверить это, кроме как сравнить с результатми поиска в DMDE. Там будут начальные координаты фрагментов MFT. В качестве области можете задать раздел.

установил Unlocker1.9.1-x64.exe , запустил - выбрал эту папку - и в списке дескрипторов выбрал нужный файл, из меню - "удалить" - потом "разблокировать". файл остался. потом по ошибке выбрал все дескрипторы и нажал "разблокировать" - Unlocker выдал окно с медленным прогрессом. я понял, что он все эти файлы удаляет. хотел снять задачу - не вышло, тогда убил процесс. в корзине оказалась небольшая часть файлов, которые легко восстановил. но вот остальные удаленные не только не попали в корзину, но и вообще растворились в воздухе, так как никакие утилиты для восстановления типа UndeletePlus их не видят.
вопрос: как восстановить и не потерять? диск пока ничем не перезаписывал.

Antech

Цитата:

Возникает вопрос: оно должно быть 5-байтовым или 4-байтовым?

Делаю ставку на 43.

Antech
Спасибо!


Цитата:

Патч подействовал.

хотел файлы скопировать , диск работает.
не скопировал, не запускал chkdsk /f.
можно ли дальше пользоваться этим диском? или лучше скопировать данные и после форматирование можно пользоваться?

осталось еще 2 диска.

Преставил диск 1Тб в другой компьютер...теперь показывает как неразмеченый, файлов система ROW. И обьем диска 33Мб ))) при запуске ДМДЕ выскакивает предупреждение что в МФТ указаны разделы превышающие количество секторов для данного дискаи и что разделы которые там прописаны могут поместиться на диске не менее 1Тб. Причем после этого один раз диск определился нормально и показал раздел и всю информацию на ем, а теперь так и определ как неразмеченый, просит форматирования. Что бы я ни делал...изучил структуру 0 и 63 секторов, вроде все норм с ними...количество секторов в 4 байтной области различается на один сектор, не пойму как тогда дмде определила что у меня в мфт один размер раздела а в бут секторе другой...вобщем нужна помощь, предоставлю все необходимые данные. ПРичем изначально раздел на диске был один во весь объем. Откуда там взялись "разделы"...

Добавлено:
http://sderni.ru/187396 вот первые 1000 секторов...
http://sderni.ru/187397 а вот скрин разделов из дмде

Antech
Вот скриншот и лог файл DMDE http://sderni.ru/187401

3eJIeHbIu

Цитата:

Откуда там взялись "разделы"...

А где ты там увидел разделы?
Что касается самой проблемы, то она заключена в "обрезании" винта биосом материнки от гигабайт.
В этой теме (более ранних частях) есть не один подобный случай и описангие как решать. Ключевое слово HPA.

да да тама гигабайт и стояла мать...спасибо ща поищу

Добавлено:
В общем воспользовался HDD Capacity Restore после чего в дмде увидел раздела с данными, в ОС диск по прежнему не определяется как сделать чтобы этот раздел ожил на диске и был виден из ОС?

3eJIeHbIu
Обычно в таких кейсах, если диск не трогался деструктивными программами, помогает просто снять HPA.
Что сейчас говорит chkdsk.exe БукваРаздела: без /f? Вам очень важно не указывать /f, иначе можно сильно испортить раздел.
Можно скрин "Разделы" из DMDE? Не открытый раздел, а именно окно, в котором список разделов.

Добавлено:
9285

Цитата:

Делаю ставку на 43

Вы были правы частично. В принципе, можно было оставить 42, но я сделал на всякий случай 43.

Bikchast
Как показывает анализ $MFT и результатов поиска в DMDE, на данный момент MFT имеет не три, а два фрагмента. Параметры первого фрагмента в ранлисте заданы правильно. У второго - неверный размер: AF00h кластеров вместо D680h кластеров (это по результатам DMDE). Я искал в этом гигантском списке что-то похожее на третий фрагмент, но не нашел. Я мог пропустить фрагмент, учитывая размер списка, но, скорее всего, фрагментов должно быть только два. Тем более, что это совершенно точно согласуется с размером MFT, просто вместо второго и третьего есть один большой второй фрагмент.
Предлагаю опробовать патч. Источник - файл MFT-M.img, приемник (место для записи) - физический диск, начальный сектор 6498304 (если нужно, число секторов 2). После этого запустите chkdsk.exe БукваРаздела: без /f и покажите результат.
Если будет ругаться "невозможно определить версию тома и его состояние", запишите Volume-M.img как и предыдущий патч, но задайте начальный сектор 6498310.

Цитата:

Делаю ставку на 43.

Ставка сыграла! :

Bikchast
Что за интриги? Минимум данных. никаких подробностей.
Попытка самостоятельного лечения?
PS. По логу найдены три идентичных фрагмента MFT, следующих друг за другом. Причём число записей в любом из них равно сумме двух фрагментов из ранлиста.

Jankas
Сорри, делал другой кейс, забыл ответить.


Цитата:

можно ли дальше пользоваться этим диском

Скопируйте важные файлы и пустите Чекдиск с параметром /f. После этого разделом можно пользоваться, а копирование нужно для безопасности исправлений.

Второй хард
WD 250gb, ФС NTFS, один раздел.
скрины с виктории и dmde

1
2
3
4

Цитата:

После этого запустите chkdsk.exe БукваРаздела: без /f и покажите результат.

http://sderni.ru/187424

Antech

Цитата:

Скопируйте важные файлы и пустите Чекдиск с параметром /f. После этого разделом можно пользоваться, а копирование нужно для безопасности исправлений.

Спасибо
данные скопировал теперь буду форматировать.

9285

Цитата:

Что за интриги? Минимум данных. никаких подробностей.

При включенном компе вырубился свет и слетел основной раздел. остался тока 100 мб загрузочного раздела.


Цитата:

Попытка самостоятельного лечения?

попыток не делал тока снял образ на другой диск

Jankas
Зачем форматировать? Скопировать Вы могли и авторекаверилкой, патч для этого не нужен...
Вам со второго диска нужно без копирования восстановить? Если хотите с копированием, возьмите GetDataBack или R-Studio или DMDE...

Bikchast
По результатам Чекдиска все нормально. Советую скопировать самое важное через рекаверилку типа DMDE, после чего chkdsk.exe Раздел: /f.