» Восстановление разделов и информации на HDD (часть 7)

Цитата:

ЗЫ: Скажи умную гипотезу по поводу того как (из за отсутствия должного заземления могли так точечно удалиться разделы и создаться новый?

Да пожалуйста - это всё произошло ещё до разряда тела о компьютер , а разряд привёл только к перезагрузке или что там у владельца случилось . Вот если бы он не отходил от монитора по каким то своим нуждам , то он бы всю историю произошедшего видел собственными глазами ! Откуда мне знать , что его Компьютер со "старым диском" не был подключен в это время к сети той или иной степени сложности . Может его друзья удалённо над ним подшутили или вообще у него изначально трояны да вирусы на старичке своего времени ожидали , вот и сработала падлянка , как всегда не вовремя . Материнская плата на компьютере могла фирмы Гигабайт стоять , они любят фортеля с жёсткими дисками выкидывать . А не перезагружался ли компьютер в отсутствии хозяина ? Что такое " должное заземление " и кому и что оно должно - это науке не известно . Да , а заземлять не компутер нада , а владельца .


Цитата:

Такие заумные речи, но к чему такое изобилие никчёмной копипасты?

Ну не я же первый копипастить начал - бейте заумно зачинщика ! :-D




Цитата:

помогите пожалуйста вернуть раздел

Я всегда из состояния RAW всего диска или только его раздела вытаскиваю информацию с помощью программы GET DATA BACK FOR NTFS . Если руки не кривые , информация найдётся !

VeryBigFriend
Несомненно, это враги или статика удалиа записи о двух разделах, а потом создали одну.
А гигабайт хоть и делает фортеля, но они совершенно другие.
В общем то, отмазка херовенькая.
Как и по поводу копипасты.
RAW всего диска? Это как?

Цитата:

RAW всего диска? Это как?

Обыкновенно , как у всех . Серебряному члену не стрёмно такое спрашивать ?



Цитата:

статика удалиа записи о двух разделах, а потом создали одну

Читай внимательно перлы этого страдальца ! Система у него предлагает что ? А как она может предлагать будучи удалённой ? Ржунимагу ! У чела слетел только один раздел , с архивными фотками , а системный ему что-то там предлагает ( загробным голосом видимо ) .
Не доставай меня , умнее от этого выглядеть не станешь !


Цитата:

А гигабайт хоть и делает фортеля, но они совершенно другие.

Да хоть килобайт или мегабайт . А что материнки от Гигабайта делать умеют с дисками иди школьникам объясняй !




Цитата:

отмазка

Кто ты такой , чтобы для тебя отмазки сочинять ? Лучше бы помог человеку с восстановлением информации , чем тут флуд разводить !

VeryBigFriend

Цитата:

Обыкновенно , как у всех .

Я так понимаю что под все подразумевается школота. У обычных пользователей диски не переходят в RAW.

Цитата:

Читай внимательно перлы этого страдальца !

Это обычный пользователь, а страдаешь как раз таки ты.

Цитата:

Да хоть килобайт или мегабайт .

Вот это и показывает твой уровень школоты.
Посмотрю я как ты с помощью своей уворованной программы будешь вытаскивать файлы из того что останется.

Цитата:

Кто ты такой , чтобы для тебя отмазки сочинять ? Лучше бы помог человеку с восстановлением информации , чем тут флуд разводить !

Мне отмазки? Ты бы лучше промолчал - глядишь умнее выглядеть будешь.
А помощь уже оказана - впрочем тебе это не понять.

Tau_0

Цитата:

Тут сразу две вещи видимо замешиваются: 1. Правильное разбиение раздела 2. Правильное создание тома в разделе

Что в твоём понимании правильное разбиение и создание?
В примере приведённом мною примере в виртуалке была сделана банальная загрузка с "компакта" и в нём средствами ADDS10 был создан основной раздел NTFS .

Что касается шпионских страстей, то очень похоже на бред. Особенно в ракурсе нескольких секторов, которые могут в любой момент могут перезаписаться если разделы будут переразмечены. Есть более укромные места - например в конце диска. И подозреваю что записи там, которые делаются при использовании динамики кем то были восприняты как китайская грамота, содержащая интимные данные. .

У меня есть версия по поводу этих нескольких секторов.
Представь ситуацию. Имеется два основных раздела, и нужно сделать второй расширенным.
В принципе, имея зазор в несколько секторов можно задействовать их для прописи дополнительной таблицы разделов. Да, нестандартные смещения (зазоры) и т.п., но такой подход позволяет не делать передвижки самого раздела. И всё бы могло бы так выйти если бы не одно (предполагаемое) но - это задумал один разработчик, но этого не знал или решил не воспринимать другой. В большой компании такое вполне возможно, тем более ничто не мешает в этой компании быть какому то упёртому программеру.

Всем Здравствуйте!
Имеется Seagate ST1000DM003, 1TB, Sata стоит win8.1.
Жёсткий диск разбит на 2 локальных диска. Произошло ошибочное форматирование диска D. Форматирование производилось родной утилитой. На диск после форматирования я ничего не записывал.
Локальный диск D (который необходимо восстановить) весит 900GB из них файлы занимали где-то 150 GB. Необходимо восстановить файлы (в основном мультимедия)
Также имеется HDD Seagate на 80GB IDE. Я его подключал через USB и записывал на него файлы, чтобы провести переустановку системы. Так что он тоже был отформатирован.
Пожалуйста помогите. Извиняюсь если не сюда написал.

4JIEHOBEPT
Форматирование было быстрое или полное?
В любом случае тебе надо забрать у этого раздела букву диска, чтобы вида не писала на него новые данные.

Цитата:

Форматирование было быстрое или полное?

быстрое

Цитата:

В любом случае тебе надо забрать у этого раздела букву диска, чтобы вида не писала на него новые данные.

сделано

4JIEHOBEPT
С микрософтовским новоделом пока не разбирался, поэтому предположу что всё делается по аналогии с 7-кой.
Запускай DMDE, делай поиск NTFS (если эта ФС использовалась) - открывай результаты поиска и восстанавливай файлы.

нашёл 35 файлов. просто пипец я расстроен. Только чем уже не пробовал. Undelete, getdatantfs, recuva ничего не находит что нужно. А находит файлы записаной винды на винч. Кстате вот этот маленький винч на 80gb форматирован utra iso для последующей заливки на него win7. Даже не знаю чем ещё можно попробовать. Файлы очень ценны для меня я просто нет слов...

Цитата:

А находит файлы записаной винды на винч

Сколько совпадений находит на раздел? Похоже на количество файлов, бывших там ранее? Это про DMDE.
Про другие проги. Дык не тот режим используете. Надо или ВЕСЬ диск сканировать (и потом выбирать для анализа раздел, число совпадений файлов в котором похоже на количество файлов на вашем бывшем разделе), или, если уж раздел - то ваши файлы скорее всего будут в "потерянных файлах и папках", потому как по файловой системе вы их не найдёте, сканируя именно раздел.

4JIEHOBEPT
Давай полный расклад (для каждого пострадавшего):
- сриншот экрана Разделы
- желательно пояснить какие были разделы и какой был т.н. D
- лог поиска NTFS

Здравствуйте. Имеется Seagate st3500320as. начал сканить mhdd, есть конечно и красненькие сектора, и доходит до определенных секторов и показывает abrt на все остальное. Экспериментальным методов выяснил что кривые сектора, после которых винт зависает, лежат в пределах первых гигов 10, но явно такой сектор не один (находил на разных отрезках). Если пропускать начало диска и сканить дальше, то все ок до конца, винт не вышибает, хотя есть конечно немножко красненьких. Хочу попробовать восстановить инфу, как лучше поступить. Я так понимаю лучше снять образ диска на другой, но пропустив сбойные сектора. Какие программы лучше использовать?

Из доступного и "бесплатного" - HDclone вполне хорош. Заускать с загрузочного устройства...

Добавлено:
Также не вредно проверить состояние контактов на плате контроллёра, инструкция в шапке...

Всем спасибо за помощь и советы! Но меня просто спасла прога BYClouder data recovery ultimate. это просто чудо все файлы и по папочкам нашла.

4JIEHOBEPT
Попробовал одну из их поделок - ругается на отсутствующую копию бутсектора, хотя она имеется.
После такого возникают сомнения в компетентности разработчиков. И что успело восстановиться было без нормальны имен и папок.
PS. А учитывая что прога не известная, сдаётся мне что это пиар.

Цитата:

PS. А учитывая что прога не известная, сдаётся мне что это пиар.

Я скачал пак на нонэйме (Алексей ру) выложил. В общем там 20 с чем то восстанавливающих программ. Я с первой и начал. р-студио нашёл тоже много файлов, но всё было просто в куче, а вот именно эта прога нашла файлы именно в папках.

4JIEHOBEPT
Проверил быстрый формат в 8.1. Как и предполагал, всё аналогично 7-ки - переписываются 256 первых записей.
Ситуация не самая страшная и R-Studio должна была с ней справиться в случае работы с файловой системой. По твоим описаниям больше напоминает работу только с сигнатурным поиском.
Поэтому не знаю что было причиной такого, могу предположить вариант того, что ты использовал какую ту методу, в которой описывался сигнатурный поиск и поэтому отключил работу с ФС.

ситуация следующая:
перенес материнку в новый корпус и решил установить систему на новый диск, воспользовавшись образом системы, для того, чтобы не плюхаться с установкой по-новой... кроме этого, были подключены 2 трех-терабайтника (простые тома, без разделения) с данными, до этого в системе стояли 2 двух-терабайтника, разделенные на логические диски пополам... при восстановлении из образа, соответственно, указал - на какой диск восстанавливать систему, но не подумавши, не отключил другие диски...
в результате, после применения образа, получил 2 двух-терабайтника (вместо трех-терабайтников), разделенные на логические диски, с пустыми папками и файлами нулевой длины (которые были на этих дисках).
есть ли возможность восстановить данные или же стоит попрощаться с данными?
заранее благодарен за помощь.

plaid
Я понимаю что можно ошибиться с одним диском, но как с 2-мя?
И почему при клонировании видятся папки и файлы старых разделов?
Это чем ты так накуролесил?
Покажи скриншот экрана Разделы из DMDE и попробуй в ней сделать поиск NFTS (если использовалась такая) - выложи лог поиска (можно для начала и промежуточный).

9285
заменил одни диски на другие и решил, что восстановится только системный диск...
скрины выложу попозже.

plaid
В таком случае подробно что и на что поменяно и что в образе?
Обычно в образе хранится или один раздел или весть винт, но чтобы несколько дисков - не встречал.

9285
в предыдущей системе было так:
1-террабайтный диск был разделен на 3 раздела - один - под систему, остальные два - под данные.
2 двух-террабайтных диска были разделены пополам, тоже под данные.
при установке в новый корпус систему решил перенести на 500-гигабайтник, разделенный на два раздела, один из которых системный.
также туда установил 2 трех-террабайтника, одним разделом, с данными.
после чего решил восстановиться из образа системы, в процессе - диски определились, указал диск, на который ставить систему, система из образа установилась и перегрузилась... в результате чего, один из трех-террабайтников оказался разделен на 3 раздела, один из которых системный. по пути вместо трех террабайт показывает только один террабайт...
второй же трех-террабайтник показывает только 745 гигов и raw...
UPD
скрин

лог
http://rghost.ru/53985089

plaid
Очень настораживает значение последнего сектора - ведь у 3тб винта число секторов в 4 раза больше.

В самую первую очередь сделай для проблемного винта (находясь в экране Разделы) MBRoff и примени изменение разметки. Это исключит возможную запись на этот винт.
Затем можешь попробовать открыть раздел начинающийся в секторе 264192 - это прежний твой раздел. Есть там что то знакомое? Попробуй повосстанавливать файлы, проверь их целостность. Можешь и всё вытаскивать, потому как восстановление раздела по месту реально, но не факт что всё будет удачно (хотя ниже будет оговорка) и неизвестно как отработает чекдиск.
Судя по скриншоту (да и по логу), тебе вроде бы как немного повезло.
1. Ввиду того что на GPT дисках первый раздел начинается дальше чем на MBR, то и MFT сдвигается дальше. И именно это сохранило её.
2. Не очень понятный момент. У раздела, который начинается в секторе 2048, и если исходить из пояснения должен был бы стать системным почему то всего 256 записей в MFT. И есть два варианта почему так:
- произошёл какой то сбой и раздел попросту не развернулся. Это и есть оговорка, позволяющая поверить в лучшее - что новые данные не сильно убили старые.
- ты уже начал предпринимать какие то действия, типа быстрого формата, при которой формируется именно такое число записей. А это уже лишние перезаписи и т.п.
Ещё настораживает малое число соотвествий и всего 3584 записи в MFT. Хотя сейчас ещё рано о чём то судить - ведь поиск был в пределах 802 (?) гб.
Как то так. Учитывая всё это и для понимания ситуации ещё нужны дампы секторов: 0, 2048+50 , 264192+50, 6555648+50, 6293504+50

Добавлено:
И ещё.
Вот это
Цитата:

в результате чего, один из трех-террабайтников оказался разделен на 3 раздела, один из которых  системный. по пути вместо трех террабайт показывает только один террабайт...

относится к диску, с которого скриншот? Но там два раздела.
PS. Имя того, чем всё это осуществлено предлагаешь угадывать?

9285

Цитата:

Очень настораживает значение последнего сектора - ведь у 3тб винта число секторов в 4 раза больше.

прошу извинить, что вклиниваюсь, но когда прочел выше

Цитата:

трех-террабайтник показывает только 745 гигов и raw

вспомнилось, что 3Тб диски часто криво определяются в *старых* системах и без спец.утилит не отдают весь объем.
Впрочем, я никак не могу это сопоставить с тем, что в системе менялся только корпус:
Цитата:

перенес материнку в новый корпус

т.к. и сист.плата и ОС остались прежние..?

9285
один диск (с двумя разделами) - вроде данные нашлись, еще не восстановил. сейчас сканируется второй диск (с тремя разделами), позже выложу скрин и лог на него.
по п.2.
никаких действий не предпринимал, предложение форматировать отклонил.
ну, и - образ системы делал стандартными средствами windows 7 x32, восстанавливал, соответственно, с диска восстановления windows...
и - как получить дампы секторов?
south_man

Цитата:

т.к. и сист.плата и ОС остались прежние..?

да, поменял только жесткие диски, из-за чего и решил клонировать системный диск.

plaid
В шапке темы описано как делать.

Цитата:

образ системы делал стандартными средствами windows

Теперь всё становится более понятным.

south_man

Цитата:

прошу извинить, что вклиниваюсь,

Что за глупость? Любой участник может вклиниться в тему - главное (IMHO) чтобы по делу.
Это даже к лучшему; в известном фильме говорилось что может "глаз замылиться". И твой ответ в некоторой мере это подтверждает - я с 3 тб практически не знаком потому как считаю что лучший 3тб=2тб , и плохо знаю как диск выглядит в такой ситуации в DMDE.

plaid

Цитата:

поменял только жесткие диски

я бы сперва проверил, чтоб 3Тб диски корректно определяются системой и ОС...
как я понял из описания выше, до этого были диски не более 2Тб..

а, поверьте, между 2Тб и 3Тб есть оч.большая разница со стороны поддержки драйверами и мат.платами (БИОСами).

south_man
уже поздно...
в биосе 3 тб определились нормально. и до этого, в другом корпусе, они стояли на этой материнке...
единственное, не подумал их отсоединить и загрузиться с live-cd...


Добавлено:
скрин 2

лог 2
http://rghost.ru/53998921

9285

Цитата:

Что в твоём понимании правильное разбиение и создание?

Вот это ---- беру твои данные

Цитата:

Впрочем, мне и не надо делать подобные скриншоты - кейсы постоянно кишат такими вот обрезками. PS. Незнание не порок, чего нельзя сказать об упорном нежелании знать (и признавать) правду, и уж тем более подавлять таковую.

4195648/8 = 524456 clasters --- Я предположил, что в кластер входит 8 секторов... Возьми калькулятор и пересчитай ---- входит гладко. А вот в 41945652 только четыре сектора наберётся, а надо ещё четыре. Да плюс один сектор в разделе под копию бута. Вот, что я понимаю под некрасивым выделением места под раздел ---не гладко.

Об этом и Брайан Керриэ писал. Неверно размер раздела создан 41945652 сектора...


Цитата:

Что касается шпионских страстей, то очень похоже на бред. Особенно в ракурсе нескольких секторов, которые могут в любой момент могут перезаписаться если разделы будут переразмечены. Есть более укромные места - например в конце диска.

Схем сокрытия данных может быть много... --- Посмотри...
Analysis of hidden data in NTFS file system
Cheong Kai Wee
Edith Cowan University
ckw214@yahoo.com