» Восстановление разделов и информации на HDD (часть 7)

9285, я уверен, что оба раздела просто форматировали, без переразбивки. Хотя, конечно, гарантировать этого не могу, т. к. компьютер в мои руки попал уже «оприходованным». Основываюсь на опыте общения с владельцем и человеком, который производил переустановку.


Цитата:

И возращаюсь к отьёму буквы диска - это очень важно. Буквально недавно был случай, когда на чистый раздел винда нагадила временными файлами обновлений.

Не понял вопроса, если честно. После подключения в «Моём компьютере» появились три новых логических диска: «Зарезервировано системой» размером около 100 МБ и два «Локальных диска» размерами около 135 и 110 ГБ соответственно. Два последних точно приобрели буквы, до этого в моей системе не использовавшиеся.


Цитата:

Если виртуалку использовать по совету из шапки темы, то там речь о винтах, а можно ли подключать посекторку я не в курсе. По крайне мере мне способы неизвестны - хотя может просто не нужно было (мне).

Сейчас попробовал с помощью dd снять образ с карты памяти с одним разделом, подключить его к IDE-контроллеру VirtualBox’а и пройти по разделу Recuva’ой — нашёл миниатюры давнишних фотографий. Это же планирую проделать и с разделами злополучного НЖМД.

putos

Цитата:

Не понял вопроса, если честно.

Цитата:

Два последних точно приобрели буквы, до этого в моей системе не использовавшиеся.

Вот это и опасно - винда (а может и ещё что такое же от тупых быдлокодеров) может начать писать на эти разделы. Соответственно, это может переписать как данные, так и записи бывшей ФС.
Так что удали буквы у этих разделов, а ещё лучше в DMDE сделай MBRoff.



Добавлено:
putos
Если ты уверен что был лишь быстрый формат средствами винды, то есть два варианта.
1. ранее форматировали виндой. Можно восстановить достаточно много, так как новая MFT записалась поверх старой, переписав "всего" 256 записей из которых штук 30 первых обычно служебные.
2. раздле форматировался чем то другим. Шанс может увеличиться за счёт того, что старая MFT может быть в другом месте и моет быть полностью цела.
И это случай когда можно использовать DMDE - уж в восстановлении по структурам ФС она "впереди планеты всей".
Запусти Поиск NTFS на участке нужного раздела и по результатам поиска открой том с наибольшим числом соответствий. Смотри что нашлось, восстанавливай на другой носитель, проверяй.
Можешь показать скриншот экрана Разделы из неё, и лог поиска (сохранив лог по завершении) .

9285, а можно загрузиться с LiveCD с Ubuntu, снять образ диска D:, а уже его гонять в DMDE в виртуалке? Так, вроде, вероятность записи чего-либо на диск ещё меньше, как думаете?

putos
Конечно же, можно - наличие посекторки очень полезно.
Хотя, на фоне неотключенных букв разделов, боязнь что что то запишется выглядит как то смешновато.

Комментарий удален.

9285, что-то попытка не дала никаких результатов.


Цитата:

Можешь показать скриншот экрана Разделы из неё, и лог поиска (сохранив лог по завершении) .

http://rghost.ru/6ZxZgFVlD

aleksey1965
Ты в личные сообщения заглядывал?
Или у тебя не включено оповещение о новых?

putos
Есть две новости.
Начну с неприятной - всё похоже или на полный формат виндой новее ХР или на зачистку винта перед быстрым форматом.
Приятная - маловероятно, но может ты ошибся с диском?
1. Ты писал о C и D f виден один раздел.
2. Лично я не знаю способов стандартным способом сделать виндой без MBR-ную разметку. А у тебя по скриншоту таковая. Может ты что то напутал и на чём то другом ещё есть шанс на восстановление?

9285, я загрузил Ubuntu с LiveUSB, увидел три логических диска: «Зарезервировано системой» и два безымянных (те, что назывались C: и D: в Windows). C помощью dd копировал содержимое D: в файл. Затем этот файл подключил как образ жёсткого диска к виртуальной машине. В ней к стандартному C: добавился подключённый E:. Я в «Управлении компьютером» лишил его буквы и запустил DMDE. Дальше вы знаете. Вот почему у меня получился один раздел.


Цитата:

Лично я не знаю способов стандартным способом сделать виндой без MBR-ную разметку. А у тебя по скриншоту таковая.

А как определить, есть MBR, или нет? Если щёлкнуть по кнопке MBR On/Off, появится надпись «Снять сигнатуру загрузочного сектора (MBR Off)?» Я так понял, что она свидетельствует о наличии MBR.

putos
Пардон, я забыл про этот "извращенский" способ работы с посекторкой.
Ну и убунта "не подкачала".
В таком случае читай п.1
Хотя ... варианты всё таки есть.
Я привык доверять проверенной инфе.
Ведь не исключён вариант что была переразбивка диска с увеличение "стандатного" С.
В таком случае MFT, в типичном для винды месте, могла уехать на поляну текущего С.
Поэтому всё таки настойчиво предложу MBRoff для физического винта и полный скан всего винта.
Ну и ещё небольшая соломка для тех кто верит что был быстрый формат - прилетел какой то фантом и удалил все старые файловые записи, но не удалил данные - в таком случае может поочь сигнатурный поиск. Хотя более реалистично выглядит первая версия - в противном случае п.1. из предыдущего сообщения.


Цитата:

А как определить, есть MBR, или нет?

ъ
При MBR разметке бутсектор находится не в 0-вом секторе, так как там MBR.


Цитата:

Если щёлкнуть по кнопке MBR On/Off, появится надпись «Снять сигнатуру загрузочного сектора (MBR Off)?» Я так понял, что она свидетельствует о наличии MBR.

Нет. Пока не буду писать подробности, чтобы не выглядеть сплетником.

9285, сигнатурный поиск с помощью Recuva дал 769 изображений, но папка с ними занимает всего около 70 МБ: много миниатюр и фотографий в разрешении 640*480. Думаю ещё поискать фотографии. Не посоветуете программ? В теме, указанной в шапке, их много, аж глаза разбегаются.

А насчёт переразбивки вы оказались правы.

Раздел $Noname 05 содержит старую засранную Windows XP без интересующих файлов в стандартных папках.

Лишил разделы букв. Я так понимаю, после удаления MBR и восстановления данных придётся заново разбивать диск и устанавливать Windows? Производить поиск NTFS по всему диску теперь не нужно?

putos

Цитата:

Раздел $Noname 05 содержит старую засранную Windows XP без интересующих файлов в стандартных папках.

Это типа бывший D? Если да, то вполне очевидно что немалая его часть накрылась новым разделом, хотя если верить индикаторам, начальные записи MFT есть - чего нельзя сказать об остальных, как и об самих данных. Его пробовал открыть, зайти в Все найденные и реконструкция - желательно поискать там по именам файлов так как они могут и не быть в Root в следствии повреждения записей об родительских каталогах.

Цитата:

Производить поиск NTFS по всему диску теперь не нужно?

В принципе, если есть старая структура, а особенно ранлист MFT, и сделана виртуальная реконструкция, то вроде бы как и не надо, НО если MFT была мноооооогофрагментной и использовался 20-й атрибут, то часть его данных о записях MFT могла и преписаться - при этом сами записи есть. Поиск позволит отыскать их. Хотя, если восстановишь нужное (*), то можно и не заморачиваться.


Цитата:

Я так понимаю, после удаления MBR и восстановления данных придётся заново разбивать диск и устанавливать Windows?

Она не удаляется - всего лишь "отключается" два байта в конце LBA0. И их можно включить назад с помощью MBRon.

(*) Обязательно проверить целостность восстановленного.
И когда будет понятно что всё ок, или устраивает что вытянул я бы посоветовал избавиться от "муора" прошлого, который в случае подобнх проблем будет мешать. А для этого надо сделать зачистку.

9285, огромное спасибо! Фотографии спасены, друг доволен, я тоже. Всех благ вам!

putos
Ну и ладушки. Только хэпиэнд не должен расслаблять булки - всё важное должно иметь бэкап.

Всем спасибо! Проблема решена. После подключения к более новой материнке, винт стал ей виден как супер дискета с форматом NTFS без MBR раздела. А далее по накатанной - очистка, активный раздел, форматирование, присвоение буквы и вуаля канолевый жесткий диск

Добрый вечер! Кривые руки и Acronis DD12, при попытке увеличить размер диска d, превратили диск d в RAW. Ноут Win 7 64 ДБ. Мои дополнительные косяки: chkdsk D: /f – безрезультатно, r-studio – видит неполные файлы. Прошу поставить диагноз, помощи и совета по дальнейшим действиям. Заранее всем спасибо.
http://itmages.ru/image/view/2923623/9428c317
http://itmages.ru/image/view/2923625/f97e172f
http://itmages.ru/image/view/2926978/2e6262c3

Ri_Raw
Сколько времени отработал акронис?
Запускать чекдиск на исправления в таких ситуациях сродни контрольному выстрел в голову.
Он успел "выстрелить" или отказался?
Делай в DMDE поиск NTFS, сохраняй лог и выкладывай.
Нужен дамп сектора 886259878

Акронис проработал несколько минут и перезагрузка.
Чекдиск в Win не запустился, при перезагрузке - отменен. И отмена команды в cmd.
Файл готов не знаю как найти и выложить дамп.

Ri_Raw
В смысле найти?
Если что, как делать дамп написано в конце шапки темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1
А выкладывать можно на rghost.ru

Всех приветствую! Помогите плиз, гуру!

Суть проблемы: есть хард WD20EZRX на 2 ТБ. какой то глюк идет в нем. когда запускаю чекдиск, набираю команду: chkdsk F: /f - где F - буква диска, мне начинает вроде как сканировать хард, понимает что там NTFS, даже название тома распознает, но беда в том, что судя по всему, слетела таблица разделов. как ее можно восстановить?

Ri_Raw
Где запрошенный дамп? и сразу сделай дамп секторов 892551334+100.

Цитата:

От тебя нужно:
- SMART винта
- результат запуска чекдиска в режиме только чтения (без дополнительных ключей)
- на всякий случай, скриншот экрана разделы из DMDE

скрин СМАРТа винта



скрин чекдиска:



+ инфа из R-Studio, если это будет полезно



только вот при попытке сделать дамп секторов 6291519+100, мне выдает вот такую вот ошибку



нажал Игнор. все, получил дамп в таком виде:

http://tempfile.ru/file/3164150

+ дамп сектора 63 (без ошибок)

http://tempfile.ru/file/3164151

terrano88
У тебя проблемные сектора в зоне начальных записей MFT. И из за этого проблемы с ФС.
Причём MFT достаточно сильно фрагментирована и часть ранлиста во втором секторе нулевой записи - а сектор недоступен. Так что сделай ещё дамп секторов 1953511591+10. Если там записи целы, то это будет очень хорошо.

Ну, и как уже писал в личке, надо думать о посекторной копии - главное чтобы винт пережил её.
Кстати, винт по логике AF а раздел не выровнен.

Цитата:

дамп секторов 1953511591+10

http://tempfile.ru/file/3164162


Цитата:

думать о посекторной копии

а где об этом можно прочитать? я об этом ничего не знаю толком


Цитата:

Кстати, винт по логике AF а раздел не выровнен.

мне сейчас главное mft выправить, вынуть оттуда более-менее важные данные, те, которые в инетах не водятся, а потом буду форматировать и сделаю AF и выравнивание.

terrano88

Цитата:

и сделаю AF и выравнивание.

AF делать не надо. Это внутренняя характеристика: винчестеры выпускаются или с AF (как ваш и как большинство современных винчестеров объёмом начиная с 1, а то и меньше, терабайт), или без него.

Делать выравнивание вручную тоже не надо: оно получается само при создании разделов (не при их форматировании - а именно при создании, в т.ч. при установке системы на неразбитый винчестер) в Windows Vista и новее.

Но это всё – после восстановления текущей информации.

terrano88

Цитата:

а где об этом можно прочитать?

В этой теме.


Цитата:

мне сейчас главное mft выправить

Для того чтобы её выправить нужно сделать Поиск NFTS; после его окончания (обязательно сохранить логм) можно начать восстановление данных и без корректировки. Кстати, если ещё не забрал букву у диска - обязательно сделай, ещё лучше сделать MBRoff чобы винда не обращалась к диску.
НО не факт что во время поиска (вычитывания всех секторов диска (привет любителям одного раздела на весь диск)) винт не убьётся окончательно. И если уж есть какой то ресурс на чтение, то лучше использовать его для вычитывания посекторки.

PS. Какой версией программы пользуешься?

Прошу прощения, что так долго. Вроде, разобрался. Вот дампы: http://rghost.ru/62PBwHJGh

Цитата:

Кстати, если ещё не забрал букву у диска - обязательно сделай, ещё лучше сделать MBRoff чобы винда не обращалась к диску.

удалил букву для тома, в DMDE нажал MBR off \ применить.
получилось вот так



Цитата:

Какой версией программы пользуешься?

DMDE 2.10.2 Free

Ri_Raw
Сложно сказать что успел сделать деструктор. Видно что есть сдвижка на 2208 секторов - ты увеличивал раздел на 1 мегабайт?
Если нет, то это акая то промежуточная стадия.
В общем то, по результатам поиска, у тебя есть два кандидата. Это тома с началом в секторах 886259878 и 886257670.
Открывай их, восстанавливай что нужно на другой носитель и обязательно проверяй целостность.

terrano88
Судя по скриншоту, ты что то сделал ещё но не применил.

Была попытка присоединить все незанятое пространство перед диском D.
Том с началом 886259878 открывается с ошибкой: http://rghost.ru/7Bfmp7St9
Файлы видит, но не все и ни одного целого: http://rghost.ru/6dBpdcR7q
Есть ли шанс восстановить portable программы?
??? Как открыть том 886257670 его нет в разделах?
http://rghost.ru/6hbKXHdHV
Что еще можно сделать? И чем? Спасибо.

Ri_Raw
Открыть тома подразумевалось по результатам поиска.
Сейчас можешь сделать так. Открой диск, выбери Поиск NTFS и в нём Загрузить. Выбери лог поиска.
Когда откроется окно с найденными томами выбирай те, у которых указанные начальные сектора (у них большое число соответствий) - NTFS4 и NTFS0.
После открытия каждого из томов заходи в Всё найденное и реконструкция.
В любом случае, если что то не восстановлится, то можно использовать поиск по сигнатурам - в том числе с помощью новой (бэта) версии DMDE.