» Восстановление разделов и информации на HDD (часть 7)

Цитата:

как его в 0 сектор записать и можно ли будет вернуть всё назад?

Всё делается как и дамп секторв только наоборот.
Источник - файл (патч)
Место для записи - проблемный физический диск. Начальный сектор тот, который нужен - для патча 0-вой.

Цитата:

их можно будет перезаписать поверх патча, чтобы вернуть всё как было, да?

Да, но только это не имеет смысла, так как всё уже понятно.
Если же ты поверил клоуну с зоны, который вчера огрызался не по детски, то могу обьяснить на пальцах.
Файл расположен в каких то кластерах, и список этих кластеров имеется в записи MFT. И в неё действительно можно попасть и по его "решению", но только файл будет вычитываться из кластеров, смещённых на 1хххххххх секторов. Веришь что там будет нужное?
Это сродни что сказать "Больной, вставьте градусник на 10 см. ниже ребра. Вот только ребро, как точку отсчёта, можно взять верхнее, а можно и нижнее. Соотвественно и результат разный.

Мой недоразвитый мозг сумел это представить..)
Кстати, всё работает. Спасибо всем большое за участие)

P.S. Вопрос немного не по теме - какую утилиту всё же посоветуете для безопасной разбивки диска (от установки очередного Linux я не отказывался))?

Sting666th
Вот и ладушки.
Но только, чтобы довести дело до конца, надо бы проверить раздел на ошибки.
Они скорей всего есть, но некритичные. Но со времен это может закончится плохо.
Поэтому запусти чекдиск в режиме только чтения и покажи результат проверки.

Ну а что касается утилиты, то это вопрос сродни вопросу к врачу, какие сигареты лучше курить.
В принципе, можно использовать штатные средства 7-ки или висты. Но если говорить об линукс-системах, то здесь я бы предупредил о других подводных камнях (подтверждение которых бывало и в этой теме).
При установке некоторых из них (в Fedora точно) бывают случаи когда существующие диски "собираются" в LVM. Не знаю, то ли пользователи сами что то не так отвечают, но не исключаю что и сам инсталлятор не самый правильный. Поэтому могу посоветовать ставить на отдельный диск и с отключенными на время установки остальными. Ну или экспериментировать в виртуальной машине.

Antech

Цитата:

valshi1
Спасибо за подробное инфо...
Цитата:
R-Studio все видит, но после восстановления файлы не читаются.
Поздравляю, это партмагоидное смещение.
Цитата:
SMART из HDD Scan
К сожалению, много реаллокейтов (бэдов). Винту пора в ведро. После снятия инфы не советую использовать его...
Цитата:
Чтобы все выглядело кошерно - дал задачу преобразовать в логический
Кошерно и Акронис - вещи несовместные. Просто Вы не видели насколько там уже было некошерно...
Цитата:
всё видится, но после восстановления не читается
Ну, что-то все-таки открывается... Посмотрите в других найденных разделах. Если процесс преобразования типа раздела (а в Акронисе это делается с перемещением начала раздела) был прерван, часть файлов может быть расположена не там, куда указывает ФС. Это называется партмагоидное смещение... Поэтому остается только проверить то, что нашла DMDE (она может во многих случаях определять "настоящее" начало раздела) и, если у Вас полная версия DMDE, копировать из каждого подходящего найденного раздела исправные файлы.

Проверил все найденные разделы. Больше чем есть ни в одном не появилось.
Может просветите как по названию файла найти его местоположение на диске и сравнить с тем, куда указывает MFT?.
Погуглил, нашел вариант Antech на ihdd. Для меня неподъемная задача. Там же в следующем посте пишут:
Чтобы не мучиться с расшифровкой записей MFT с перевертываением байтов и вычислением смещений атрибутов можно воспользоваться:
Runtime Disk Explorer от Getdataback.
Все будет намного проще и наглядней.
Нигде не нашел инструкции или примера. Огромная просьба - ткните пальцем.

valshi1
Если речь идёт о чтении ранлиста (в нём собственно данные о расположении файла) то можно открыть в DMDE соотвествующую запись и при просмотре в режиме просмотра как Файл MFT (Alt+F5) подвести "курсор" на аттрибут DATA и нажать пробел. Увидишь и число кластеров и с какого начинается.
Вот с какого начинается умножаешь на размер кластера (обычно 8) - это и есть начальный сектор (от начала раздела) файла.

Нет. Я о том как найти реальное расположение файла на диске, если произошло партмагоидное смещение и MFT указывает на не верное месторасположенте файла?
А потом уже восстанавливать файл с учетом смещения.
DMDE не помогает.

Добавлено:
Еще подскажите если запись MFT указывает на сектор к примеру 100 000 000 а файл реально находится в секторе 100 100 100, то как исправить MFT?

valshi1
Реальное можно определить по номеру сектора. Вопрос только в том как определить что за файл.
То есть надо искать какой то уникальный файл, чтобы исключить дубли или схожие.
Сейчас не буду гарантировать точно, но могу предложить воспользоваться следующим способом.
Запускаешь photorec и пытаешься им восстановить файлы. Желательно какого либо одного типа среди которых присуствует файл с заранее известным именем. photorec найдёт файлы, но они будут без имён.
Прсомотрев найденное можно найти нужный файл. Затем в логе восстановления находим его цифробуквенное обозначение и оффсет (не гарантировал потому что не помню точно как там в логе пишется). Затем ищем это имя файла в записях MFT и делаем сравнение.


Цитата:

то как исправить MFT?

А если таких записей не одна сотня? будешь все перерасчитывать? Лучше уж ничего не пересчитывать а сдвинуть бутсектор раздела (от него идёт расчёт местоположения файлов). Самое главное чтобы если и есть смещение, то было бы в пределах всей MFT. Хуже если записи сдвинуты частично, и не дай бог если они пересчитываются не последовательно а хаотично (типа по дереву папок).

valshi1

Цитата:

Погуглил, нашел вариант Antech на ihdd. Для меня неподъемная задача.

Это инструкция из той эпохи, когда в DMDE не было "Поиска NTFS" в его современном виде, или об этой фиче просто не было широко известно. Сейчас, когда есть Поиск в DMDE, гораздо больше смысла воспользоваться им, чем искать вручную. По сути, грубо говоря, в DMDE сделана автоматизация описанного мной в том доке алгоритма с использованием каталогов (INDX'ов) NTFS вместо реперных файлов. Врядли воучную получится лучше, но если хотите именно вручную, Вам все равно нужен уровень знаний, достаточный для применения методики из моего мануала.

[more] Привет всем. У меня проблема, заранее прошу прощения за возможный повтор, я в этом просто уверен, но тут столько информации, что читать-не перечитать и как я понимаю советы тут дают по каждому частному случаю. Ближе к теме, проблема моя такого характера, жесткий диск стал определятся как RAW, при входе на диск пишет "нет доступа к диску, файл или папка повреждены, чтение не возможно"модель жесткого Сигейт барракуда ST3400620AS на 400 гигов, сата. Есть подозрения что во время работы либо питание, либо шлейф коротили, либо отходили, т.е. контакт был не 100%. Винт забит под жвак ооооочень нужной информацией, личный фотоархив, софта много, доки по работе и учебе вообщем хоть стреляйся, как нужна эта инфа. В плане восстановления я полный чайник, но при помощи Active@ Partition Recovery я смог увидеть что все папки и доки на винте остались, это единственное что я смог добится. Диск не форматировал, т.к. опасаюсь потерять инфу безвозвратно. Пользовался еще Testdisk, но тут тоже безрезультатно. Прошу Вашей помощи ребята. Заранее благодарен. [/more]

Цитата:

ооооочень нужной информацией, личный фотоархив, софта много, доки по работе и учебе вообщем хоть стреляйся, как нужна эта инфа.

1. Если оооооооооочень важная информация не имеет резервной копии, то она не важная.
2. Восстановление данных in-place не всегда приводит к хорошим результатам. И раз данные важные, то ожно лишиться их окончательно. Поэтому нужна страховка или в виде осекторной копии или вытащенных на иной носитель важных данных.
PS. Так что покупай носитель для этих целей и у тебя наконец то появится возможность иметь бэкап важных данных.
PPS. Обеспечь винту нормальные контакты и покажи его SMART.

Запасной носитель имеется, терабайт целый. Как сделать всё остальное для меня проблема, уж извините никогда не сталкивался с этим? Что значит покажи его SMART? Mеня интересует можно ли вернуть диску формат NTFS, а потом скопировать инфу?

Цитата:

Как сделать всё остальное для меня  проблема, уж извините никогда не сталкивался с этим? Что значит покажи его SMART?

Мне приехать и сделать всё самому? В том числе всё таки почитать эту и предыдущую тему, в том числе шапку; воспользоваться гуглом и т.п.?
PS. Форум предполагает помощь а не деланье за кого то.
PPS. Без наличия дополнительных данных можно ответить лишь что шанс восстановления 50 на 50, хотя 50 на возможность восстановления (учитывая наличие каких то проблем с коммутацией) это даже оптимистично.

Roach78
http://ab57.ru/hdd.html
Про SMART тут (читать ТОЛЬКО про SMART, про остальное (а тем более - пробовать) не нужно ).

Цитата:

можно ли вернуть диску формат NTFS, а потом скопировать инфу?

Если нужна ТОЛЬКО инфа - возвращать NTFS вроде и не обязательно. Убедиться, что диск не имеет физических проблем (если имеет, тогда, как сказал 9285 - посекторная копия) и использовав проги для восстановления данных, скопировать файлы на другой носитель. Названия прог много раз писались, полистайте последние страницы...

[more] Не знаю, может быть ошибся разделом, но на osZone мне скинули ссылку на эту тему. В общем проблема такова.

Черный экран при запуске после использования Acronis Disk Director Home 11

Ситуация такая:
Сидел с подругой в скайпе, ей надо было освободить место на диске C, я посмотрел что жесткий диск у нее 1, и решил перекинуть туда пару гигабайт с диска D (там было свободно еще где-то 50 гб), скачали мы Acronis Disk Director Home 11 , установили, решили сначала освободить 7 гигабайт с диска D, выбрали диск D, нажали в меню Изменить размер, и выбрали значение чтоб освободилось где-то 7 гигабайт, чтоб потом перекинуть их на диск C, применили изменения и программа предложила перезагрузить компьютер, после перезагрузки, при запуске, загрузки Windows не происходит, просто черный экран (к слову, у нее Windows 7 x32). Подскажите что делать, пожалуйста, очень важно не потерять содержимое дисков, так как там все их семейные (и вообще все) фото и видео, требуется срочная помощь, желательно чтоб можно сделать самому. И так как я далеко от нее, желательно что-то попроще, чтоб я смог объяснить ей чтоб она смогла сделать сама...

Вот ссылка на тему где это активней всего обсуждалось: http://www.cyberforum.ru/hdd/thread954495.html , там я писал всё что делал, посмотрите, может быть посоветуете что-то новое х.х Если ошибся разделом, перенесите мой пост, заранее спасибо. [/more]

AceNovel
Тебе уже дали правильные советы, но ты их игнорируешь, ссылаясь на различные причины.
Хотелось бы добавить к написанному в других местах.
Если делалось только "уменьшение раздела D" и это происходило бы в случае классического расположения раздела, то это не привело бы к таким последствиям. А это лишний раз намекает что не всё так просто, и что без нормальной информации о текущем состоянии на винте делать какие то выводы глупо.
PS. С вероятностью 90 к 10 можно было освободить эти 7 гигов на С без кромсания разделов. И делалось бы это более безопасными средствами.

[more] Во время разбивки акрониксом (пытался объединить 2 диска) выбило ошибку и после загрузки диск оказался пустой частично инфа снята Ontrack EasyRecovery Enterprise хотелось бы восстановить структуру папок, или посоветуйте программу для восстановления

абсолютный сектор 0 http://zalil.ru/34724263
boot-сектор http://zalil.ru/34724265
http://s019.radikal.ru/i625/1309/ec/2ad021e2eac5t.jpg

http://s017.radikal.ru/i438/1309/a8/d01016a46b98t.jpg
Во время разбивки акрониксом (пытался объединить 2 диска) выбило ошибку и после загрузки диск оказался пустой частично инфа снята Ontrack EasyRecovery Enterprise хотелось бы восстановить структуру папок, или посоветуйте программу для восстановления

абсолютный сектор 0 http://zalil.ru/34724263
boot-сектор http://zalil.ru/34724265
http://s019.radikal.ru/i625/1309/ec/2ad021e2eac5t.jpg

http://s017.radikal.ru/i438/1309/a8/d01016a46b98t.jpg

ST3320418AS 9VM6JMK2
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 115 99 6 88887357 •••••
3 Spin-up time 97 97 0 0 ••••
4 Number of spin-up times 95 95 20 6081 ••••
5 Reallocated sector count 100 100 36 0 •••••
7 Seek error rate 85 60 30 340977372 ••••
9 Power-on time 83 83 0 14994 ••••
10 Spin-up retries 100 100 97 0 •••••
12 Start/stop count 98 98 20 2652 ••••
183 unknown attribut 100 100 0 0 •••••
184 End-to-End error 100 100 99 0 •••••
187 Reported UNC error 7 7 0 93 •
188 Command timeout 100 96 0 60130459770 •••••
189 High Fly writes 98 98 0 2 ••••
190 Airflow temperature 72 51 45 28°C/82°F ••••
194 HDA Temperature 28 49 0 28°C/82°F ••••
194 Minimum temperature 90 49 0 15°C/59°F -
195 Hardware ECC recovered 65 42 0 88887357 •••
197 Current pending sectors 100 100 0 0 •••••
198 Offline scan UNC sectors 100 100 0 0 •••••
199 Ultra DMA CRC errors 200 169 0 83735 •••••
240 Head flying hours 100 253 0 92595199954695 •••••
241 unknown attribut 100 253 0 3862192114 •••••
242 unknown attribut 100 253 0 3279471144 •••••
[/more]

Eretik33
Если сразу не помогло, то программы тут обычно бессильны.
Такие сбойнувшие объединения разделов мало реально восстановить в нормальном виде.
Неизвестно, что еще осталось в старых структурах, что в уже новых, где находятся сами файлы. Только очень долгий, кропотливый ручной труд, по поиску структур и положению файлов.

tomset а как либо восстановить старую структуру файлов нельзя? я просто восстанавливал файлы частично восстановились частично нет

"Ontrack EasyRecovery Enterprise " - возможно у вас и нормальная версия, но я встречал версии, которые заведомо хуже восстанавливали файлы, чем другие проги. В таком деле нельзя вообще ограничиваться только одним инструментом. Пробуйте Easeus Data recovery (режим Partition recovery) и затем GetDataBack (как там называется дословно не скажу, но тоже поиск разделов). Потом смотрите внимательно(!) какие разделы найдут проги. Вдруг одна из них обнаружит ваш бывший второй раздел...
PS если хотите, чтобы все видели ваши скриншоты - выкладывайте их на обменники "попроще" (например - zalil.ru). А то у меня не открывается ваш скриншот. Видно слишком много "флеша" понатыкали в radical-Foto

igor_me вот перекинул на заливку http://zalil.ru/34724733 http://zalil.ru/34724737 ок попробую названными прогами, сейчас р студио пройдет посмотрю что она зацепит

Добавлено:
igor_me При заходе в найденный локальный диск D 277 гигабайт видна структура папок файлы восстанавливаются читаются нормально восстановленные

Прошу прощения, наверное , но вопрос задать, наверное, больше некому.
Вопрос: в какой программе сканирования жесткого показывается график времени чтения, а не квадратики. Сам пользовался когда-то, но не помню название и найти не могу.

I_G если ты про программу проверки ж.д то в victoria_447 есть что то подобное victoria_447 это допиленная 4.46b

Eretik33
Спасибо, посмотрю, хотя про victoria_447 не слышал. Распределение плохих секторов интересное. Нужен взгляд сверху.

I_G вот так выглядит менюшка http://zalil.ru/34724980

Eretik33
На файл Авира ругается, смотреть не буду.
victoria_447 запустил, не та, но тоже очень подошла . спс,

I_G
рад что помог, хз что ругаться

Господа, помогите.
Программой Paragon alignment tool 3 выравнивался Extendet раздел D (перед этим успешно выровнялся основной раздел C). Зачем это делалось - отдельный вопрос, на который разумного ответа нет. На 30-40% прогресса поступило сообщение о возможном отключении электроэнергии и была нажата кнопка "Отмена" (уточню, что вышеупомянутая программа позволяет выбрать несколько вариантов работы, отличающихся надёжностью, выбран был самый надежный вариант). После перезагрузки раздел заимел тип RAW вместо NTFS. Программы для восстановления (Stratus NTFS Recovery, OnTrack Easy Recovery, R-Studio) дают одинаковый результат, кое-что, не важное, восстанавливается, а важная информация - нет. Подскажите, что еще можно предпринять?

iMe11
Пожалуйста, сделайте Поиск NTFS в DMDE, область - весь физической диск. Покажите скрин результатов (Alt+PrScr, таблицы окна поиска и окно с разделами после поиска). Также желательно сохраненный лог результатов. Лучше - на rghost.ru или zalil.ru, там хотя бы реклама режется эффективно.
Кроме того, рекомендую попробовать заходить в найденные разделы с максимальным числом совпадений. Нужные файлы восстанавливаются правильно?

I_G
График показывает и Виктория (Win-версия), и HDDScan. Только там скорость, а не время доступа, но, ИМХО, этого почти всегда достаточно (на уровне пользовательской оценки).

Eretik33
Обратите внимание на UDMA CRC Errors в СМАРТе. Очень много интерфейсных ошибок. Замените шлейф и проверьте, что при скане (HDDScan или Victoria, Tests/Surface - Read) новые не вылезают (SMART => UDMA CRC Errors Raw не растет). Иначе восстановление копированием может быть с ошибками...
Есть также UNC errors (их намного меньше, чем интерфейсных), но это уже, ИМХО, больше к самому винту вопрос.

Antech
Спасибо, выкладываю то, что получилось.

1. Выбор диска-Логические
2. Выбор диска-Физические
3. Выбор диска-Физические-Разделы Подробно до сканирования
4. Выбор диска-Физические-Разделы Подробно после сканирования
5. Окно поиска после окончания оного
6. Управление дисками

Лог сканирования

Сканировал, загрузившись с другого диска, по-этому буквы разделов диска не C и D, а F и G.
DMDE пробовал ранее. У меня результат получился такой же, как и у других программ для восстановления. В этот раз все то же самое. Подскажите, может настройки подправить?

В принципе, интересует только один файл (остальное как-то восстановилось). Ну и остальное, не восстановившееся, не дурно было бы вытащить.

iMe11
Спасибо за инфо.
Нашлось два кандидата на искомый раздел, Вы их видите в таблице (вторая и третья строки).
Если при заходе в эти разделы восстановить не получается (файлы покоцаны, т.е. не открываются), то врядли что-то можно сделать по файловой системе. В таком случае ищите по сигнатурам, например, в R-Studio - Extra Search for known file types, RecoverMyFiles, PhotoRec. Куча файлов без имен и каталогов Вам обеспечена, зато есть шанс хоть что-то восстановить.
Если хотя бы из одного из разделов-кандидатов удается восстановить нужные файлы, сообщите какой это раздел (в таблице поиска) и выложите дамп сектора 0 (я сделал 2 варианта патча MBR, но нет под рукой моей считалки CHS) и сектора 61435904.