» Восстановление разделов и информации на HDD (часть 7)

Всем привет! случилась беда вчера((
был винт с разделами:
С - 40ГБ, D - 180гб, Е - 140, F -140.

Решил переустановить систему, но диск C захотел увеличить до 60. слил всю инфу с диска D на другой винт. Потом загрузился в Acronis Disc Director, удалил там разделы С и D, чтобы из неразмеченного пространства создать диск С с каким мне нужно объемом. это сделать нифига не получилось - просто показывало два неразмеченных пространства 40 гб и 180гб.

тогда я решил создал два диска из второго неразмеченного пространства 180гб - 60гб и 120гб, с целью использовать раздел 60гб под систему. создал.

начал ставить win7, выбрал тот раздел, что создал на 60 - не поставилась: ошибка в разметке диска.

перезагружаюсь снова в акронисе... и с ужасом вижу что у меня вообще остался только один диск E. вместо диска F тоже неразмеченное пространство 140гб...

но самое интересное. теперь я не могу загрузиться ни в одном LiveCD - просто тупо бегунок Windows до бесконечности бегает и все.

проверил винт Викторией - все вроде норм, бэдсекторов нет, смарт в порядке.
http://i065.radikal.ru/1309/79/fcee61f288b3.jpg
http://s020.radikal.ru/i716/1309/ad/229e1ef0dfdf.jpg

акронис по-прежнему видит мой единственный раздел диск Е и файлы в нем.

что предпринять господа? в первую очередь хотелось бы хотя бы с диска Е инфу слить, там она оооочень важна - фотки за последние 7 лет жизни в одном экземпляре...(((
если ни ЛайвСД с виндой, то с чего еще можно попробовать загрузиться?

С юникса, и посмотреть, что жы ты там в таблице разделов накосячил. Вот бы дамп 0го сектора винта увидеть...
Судя по всему, у тебя был Ц первичный, а Д сидел в "расширенной" области. По этому два смежных (?) свободных участка и показывались двумя кусками.
Потом ты создал еще 2 раздела, и опять в "расширенной" области. И захотел поставить туда винду. Она офигела от такой наглости и кривизны разбивки, и что-то еще "подправила".
А на будущие, не знаешь что творишь, так не твори. И если уж взялся косячить с винтом, то сливать нужно было ВСЮ нужную информацию, со ВСЕГО винта, а только потом нажимать кнопки.

Добавлено:

Цитата:

тогда я решил создал два диска

Лучше бы ты решил разобраться, почему именно он не хотел. А теперь самым оптимальный вариант с учетом качества твоих рук, и глубоких познаний, отдать винт тем, кто в этом шарит. Пока ты сам под руководством столь же опытных доброхотов с форума не убили то, что еще можно спасти.

vitarapt
Покажи скришот экрана Разделы из DMDE
И да, чтобы брюзжалка не радовалась твоей неудаче, желательно сделать посекторную копию винта.
Этим ты защитишься от возможных проблем при восстановлении (если бы ты только удалял разделы то их бы не было), и в дальнешем у тебя наконец таки появится винт для хранения бэкапов важных данных.

PS. На брюзжалку можешь не обращать внимание - это из разряда тех, кто занимается восстановлением, но клиентов нет, и думается таковым что форумы мешают им бабло зарабатывать. Вот и начинают пужалки писать, да реферастные ссылки выкладывать (в надежде что хоть там получится срубить бабло).

подскажи пожалуйста:
1. а чем сделать посекторную копию винта?
2. как запустить DMDE? загрузочного dmde не нашел, а livecd то не грузит(

vitarapt
1. DMDE
2. LiveCD разые бывают - лично я обычно пользуюсь обычным дистрибутивым диском 7-ки в котором использую режим восстановления системы. А в нём уже можно запустить и DMDE win GUI
Если же всё таки ошибки в PT приводят к незагрузке c Live CD то можно сделать так называемый MBRoff
Это можно попробовать сделать в DOS- версии DMDE или в MHDD.

Цитата:

загрузочного dmde не нашел

Есть версия для DOS, которую можно записать на boot-DOS диск или на аналогичную загрузочную флэшку.

vitarapt

Цитата:

чем сделать посекторную копию винта?

DMDE - Копировать секторы. Источник - пострадавший физический диск, приемник (место для копирования) - новый (или просто исправный) физический диск без нужной инфы размером не меньше источника.


Цитата:

загрузочного dmde не нашел, а livecd то не грузит

DOS просто так не загрузится 99% (будет висеть). Загрузится Linux.

Отключите винт в БИОСе. Затем Magic Boot Disk - MHDD - Выберите винт - CLRMBR. После этого покажите скрин "Разделы" из DMDE и дамп 2 начальных секторов (Копировать секторы, источник - физический, начальный сектор 0; место для записи - файл, число секторов 2). CLRMBR переместит MBR в сектор 1 (он обычно не использован) и это позволит как сохранить текущую MBR, так и загрузиться с LiveCD. Лучше другие винты, если есть, временно отключить.

Альтернатива - загрузить Linux Live (любой) и записать дамп:
dd if=/dev/sdX of=./sct.img count=2
Команда fdisk -l покажет чему равен X (какой буквой обозначен физический диск).
И потом sct.img из текущего каталога выложить на rghost.ru... Но не факт, что все прояснится, т.к. по симптомам ошибка в AMBR, и при таком способе понадобится заказывать, наверное, не один доп-дамп, так что путь с CLRMBR кажется удобнее.

Во-первых, уже хочу сказать ОГРОМНОЕ спасибо за помощь!
сделал CLRMBR, загрузился с лайва, запустил DMDE - увидел что все мои файлы на месте (фууух). выборочно восстановил несколько файлов вроде все нормально! теперь бы восстановить все остальное...

скрин "Разделы" Ссылка
вот дамп секторов http://rghost.ru/48869063

vitarapt
Посекторная копия имеется, или будешь играть в рулетку?
Тебе нужно восстановить данные с каких разделов (их имена из скриншота разделов, номера секторв)?
В принципе, два последних раздела должны быть полностью целыми, поэтому риск минимальнейший.
Но исключать его полностью нельзя, тем более что неизвестно как ты сделаешь - тут бывали случаи неправильной записи патчей и т.п.
Можешь ещё сделать скриншот Разделы, но с включением дополнительных галочек (таблицы, подробно).
И ещё дамп сектора 81920160.

интересуют как раз два последних раздела, вот эти http://rghost.ru/48873627

Разделы подробно - http://rghost.ru/48873752
Дамп 81920160 - http://rghost.ru/48873764

Посекторный бэкап конечно надо бы сделать, вот только пока проблема с резервным жестким... меня интересуют только 2 моих раздела. можно-л сделать посекторную копию именно интересующих меня разделов?

Цитата:

можно-л сделать посекторную копию именно интересующих меня разделов?

Да.

vitarapt
Как уже говорили, два нужных раздела живые. Только таблицу исправить. В принципе, Вы можете записать патч. DMDE - Копировать секторы. Источник - файл MBR-M.img, приемник (место для записи) - физический диск (правильно выберите диск, если их больше одного). Начальный сектор 0. После этого нужно перезагрузиться и разделы вполне могут заработать (если не повредилось что-то еще, кроме таблицы).
Насчет посекторки. В принципе, при таком СМАРТе и скане, я не вижу особого смысла. Но, если хотите обезопаситься, она не помешает. Копию разделов, конечно, можно сделать. Для этого в окне копирования укажите соответствующие диапазоны на источнике (в окне с разделами есть начальный и конечный секторы Ваших разделов), копировать можно в файлы (получится два больших файла, из которых, если понадобится, раскопируете на диск; названия файлов лучше оставить умолчальными). Главное, если копируете не в файл, а в физический диск, - не перепутать источник и приемник, а то это несколько более деструктивно, чем неправильно патч записать Хотя был случай, когда еще пользовали пункт меню "Заполнить секторы", и один чел раскопировал патч на пол-винта Теперь только "Копировать секторы" пользуемся, там такое невозможно, так что безопасность на уровне.

Цитата:

В принципе, при таком СМАРТе и скане, я не вижу особого смысла.

Сколько раз прыгал с парашютом - ни разу не открывал запасной.
Напуркуа тогда его одевать?

9285
Да, сдохнуть может и при идеальном СМАРТе. Но ведь обычно посекторка при in-place в подобных темах не делается. Скажем так: она всегда желательна, но не всегда есть место и желание у "клиента".

Antech
Вообще то я практически всегда советую делать посекторку. Даже если в ней нет смысла - подобный подход должен стать естественным для любого, кто решил заниматься восстановлением данных, особенно очень важных (в одном экземпляре).
К тому же, в совете сделать посекторку, кроме всего прочего, есть одно зерно, про которое я уже написал ранее. У посрадавшего появится носитель для бэкапа. Если он этого не сделает сейчас, то с вероятностью в 90% он, как и все попавшие в подобные ситуации, отложит покупку на потом, а потом опять на потом.

9285


Цитата:

Если он этого не сделает сейчас, то с вероятностью в 90% он, как и все попавшие в подобные ситуации, отложит покупку на потом, а потом опять на потом.

У некоторых это не лечится. У всех DR фирм всегда есть несколько постоянных клиентов, которые где-то раз в полгода-год приходят снова и снова восстанавливать одну и ту же информацию, за приличные бабки. После третьего посещения, можно уже для них постоянный диск с копией их данных выделить. Чтобы не мучиться с вычитыванием. Все равно придут.
Отговорка простая - хотел, но не успел.

9285
Ну, тут трудно не согласиться. Да, лучше делать посекторку при DR всегда. Так и в нормальных фирмах поступают (даже если логика). Просто пользователь это далеко не всегда захочет, но предлагать смысл есть.
Я тоже когда-то часто советовал посекторку, но на практике люди делали редко, поэтому сейчас уже
не напираю на этот момент. Хоть не делали бы они опрометчивых движений, типа Чекдиска, Тестдиска или попыток исправить партмагоидами.

Кстати, не всегда посекторка хороша как первое действие. Если винт имеет тенденцию к запиливанию, имеет смысл вначале скопировать пофайлово (при необходимости - рекавером) самое важное и не самое объемное, например, ценные фотки (часто это фотки детей). Делая посекторку обычными средствами (WinHex, DMDE) можно наступить на поврежденную область и убить голову совсем, а нужная инфа могла быть совсем в других местах диска. Тактика с копированием самого важного перед посекторкой была предложена одним из DR-спецов на iXBT (насколько помню, это был FormatCeft). После этого уже можно делать полную копию.
Недавно был случай: у моего коллеги на работе убился винт - бучный Сигейт (склонны к запилам). То ли он с ним неаккуратно обращался, то ли не повезло с экземпляром, но винт стал сильно тормозить на некоторых файлах и издавал плохие звуки. Раздел еще монтировался - сразу слили фотки, их было сравнительно мало по объему. Потом успели скопировать и другие более/менее нужные вещи. После этого винт можно было выбросить, но мы устроили эксперименты. Вначале прошлись полным сканом в HDDScan - нашли три очень тормозных области (в начале, в середине и в конце), но только один бэд. При торможениях винт свистел/скрипел или типа того. Можно было бы и на этом закончить, но товарищ зачем-то захотел попробовать полное форматирование в Винде (скорее всего, в Win8). И все. Вечером того же дня винт сдох полностью. Стоило винту сдохнуть немного раньше - мы бы могли и посекторку не успеть снять...

Кстати, запасной парашют - это, скорее, бэкап. Есть еще такой вариант с зонтом: я как-то видет тетку с двумя зонтами и подумал: это, наверное, запасной, на случай если основной не раскроется

Antech
Я не говорил что посекторка нужна абсолютно всегда.
В случае физических ошибок решение о создании посекторки индивидуально.
Например, если для восстановления достаточно беглого скана или банального открытия раздела тем же DMDE то это одно дело. А если нужен полный скан, то лучше сделать посекторку (с пропуском бэдовых участков).
Кстати, на хоботе тоже как то описывал ситуацию с одним ноутбучным винтом, который при попытке вычитывания посекторки отваливался при попадании на бэд. Уже подготовил хозяина к походу в DR-фирму, но в последний момент подумал о вытаскивании данных из DMDE - открыл раздел, выделил важные папки и начал извлекать. Началось вычитывать, всё ок; сбойный сектор - подумал "сейчас отвалится - больше не буду мучать". Выбрал игнорировать, и всё пошло дальше. Вытащил практически все данные. Но это не показательно, скорей редкое исключение (удача).

Antech

Цитата:

Ну, тут трудно не согласиться. Да, лучше делать посекторку при DR всегда. Так и в нормальных фирмах поступают (даже если логика). Просто пользователь это далеко не всегда захочет, но предлагать смысл есть.

А ты подумай, как много рядовых хомячков имеет физически возможность делать посекторку. От желания, тут зачастую мало что зависит.

MisHel64
Если у них нет винта для копии, они могут купить его. Но люди надеются на авось, теряют инфу и платят потом гораздо больше в DR-фирме.

vitarapt
Как успехи? Сделали копию? Пробовали патч?

[more] Antech
доброго времени суток, перейду сразу к делу, винт с 2-мя дисками(С[20гб] и D[270 гб]) C как системный, диск D самые важные файлы, вчера поставил Windows 7 На С, после всех дров, осталось 6 гигов, и я понял что этого мало, решил увеличить размер , взяв 30гб с диска D, т.к. там свободно было 100 гб, я отделил 30гб, начал выполнять операцию, и отошел, пока меня не было брат случаем начал кнопку отмена и Acronis Завис(всё велось с загрузочного диска Acronis Disk Director) , я перезагрузил ноут, захожу в виндовс, началась проверка диска, я отменил, после второго запуска проверки диска, ноут вырубился, из-за нехватки батареи, и проверка снова оборвалась, на 3 раз я пропустил проверку диска, файлы на диске D есть, и размер всё тот же, но файлы после этого не открываются, я провел проверку диск, из всех файлов, только пара файлов открылось, некоторые не полностью, а некоторые вобще не открываются( если это картинки, то некоторые пишет что Программа просмотра картинок не может открыть её и тд, некоторые картинки искаженные, или неполные, если доки, то они в кракозябликах и так далее) , эти файлы ОЧЕНЬ важны, особенно картинки и доки, пожалуйста помогите что делать в таком случае, и как вероятность их востанновить?

P.S.
Когда второй раз пытался разбить диск D, акронис писал что повреждена файловая система

Прошелся DMDE
http://rghost.ru/48900598 вот лог его

Извините что не разписую полность шаги, просто очень много, потому кину ссылку, где я их уже расписал, тут все скрины http://forum.oszone.net/post-2221801-5.html [/more]

я предварительно сделал посекторное копирование двух разделов - какой бы низкой не была вероятность, но второй раз рисковать этими данными не имею права

затем применил патч и, как предсказывал Antech, после перезагрузки разделы появились!
Огромнейшее спасибо тем, кто принимал участие, а именно Antech и 9285! Вы меня просто спасли и укрепили веру в людей

еще хочу сказать, что очень много раз переустанавливал системы, переразбивал разделы и т.д. Всегда предварительно делал бэкап данных с тех разделов, которые затрагиваются. потому что уже обжигался, было дело... но в этой последней ситуации никак не думал, что мои разделы E и F могут пострадать, ведь все операции проводил над разделами C и D. как говорится: век живи - век учись! впредь буду знать.

когда делал посекторку всплыла еще одна проблема... подключил жесткий диск, который у меня лежал на полочке полгода. и увидел, что почему-то один из разделов стал RAW. потестил поверхность Викторией, нашел два бэда, сделал ремап... может глупость говорю, но пару раз у меня после перемещения бэдов проблемы с разделом исчезали.
в этот раз нет. можете еще разок мне помочь?

прилагаю скрин "Разделы" из DMDE http://rghost.ru/48905081
и дамп 0 сектора http://rghost.ru/48905100

интересует раздел Volume01

vitarapt
Ну вот и славно. Кстати, позволю себе немного "рекламы": патч сделал в своем MediaWorkshop II - далеко не первый патч, и пока что прога не подводила. Правда, для случаев, когда надо устранить смещение, лучше пользоваться более фичным редактором типа WinHex (не знаю как с этим в DMDE), зато моя прога бесплатна совершенно. Нужно - качайте.


Цитата:

предварительно сделал посекторное копирование двух разделов

ОК, это всегда полезно при DR. Просто мало кто делает, я поэтому и перестал уже настаивать, но штука нужная для безопасности инфы.


Цитата:

очень много раз переустанавливал системы, переразбивал разделы и т.д.

Тут выше было сказано про запасной парашют. It's the case
Партмагоиды (Acronis Disk Director, Partition Magic и т.п.) - это очень стремно. Как дополнительная "фича" в них присутствуют неочевидные действия, которые могут затронуть разделы. Например, преобразование раздела из Extended в Primary можно сделать быстро и безопасно, но партмагоид запросто может начать перемещать разделы, что опасно с т.з. возникновения партмагоидного смещения, при котором не всегда можно полноценно восстановить инфу.

Новый кейс сейчас посмотрю...
Посмотрел материалы по кейсу. Я не знаю как там может быть Raw, потому что сейчас по дампу вместо MBR - нули, в секторе 1 тоже нули, а все разделы, показанные в DMDE на выбранном Physical Drive отмечены как найденные. Если это не тот драйв, покажите, пожалуйста, аналогичные материалы по нужному драйву. Если же на винте слетела таблица разделов, то могу предложить MBR-M.img (записать его нужно также, как и предыдущий, только выберите правильно винт). Я вижу, что там были Extended, но, ИМХО, для файлохранилища нет смысла заморачиваться с Pri/Ext. Я сделал все разделы Primary.

Antech
меня из осзоны, отправили к вам по восстановлению данных на винте, сможете помоч?

Historic
Как раз писал Вам ответ...

Понятно, по винту поелозили Акронисом и Чекдиском по полной программе... На "зону" не хочу (я вообще из дома где попало не лазию, т.к. противно), но по результатам поиска в DMDE могу сказать, что основной претендент на второй раздел с нужной инфой только один: это NTFS-1 в таблице результатов с 470 совпадениями. Если, заходя в него в DMDE, Вы восстанавливаете файлы с ошибками (кракозябры и т.п.), то шансы на восстановление по ФС очень малы, хотя Вы все еще можете зайти и в другие разделы в таблице и попробовать восстанавливать файлы на пробу из них. Но если все равно восстанавливается фигня, значит 99% по ФС так просто не восстановите, и есть смысл юзнуть проги для поиска по содержимому. Для фоток есть Adroit Photo Recovery (вроде, так называется, но не знаю, есть ли "бесплатная версия"), есть официально бесплатная PhotoRec. Также можно взять R-Studio и в опциях сканирования отключить все файловые системы (она точно не сможет помочь по ФС в таком расколбаснике), но включить Extra Search For Known File Types. Когда-то спецы рекомендовали RecoverMyFiles, вернее, ее функционал для поиска по содержимому, но я ее бегло смотрел и не знаю как там сигнатурный поиск включается (хотите - попробуйте).

ай, точно. я ведь тоже делал clrmbr на этом винте, так сказать "тренировался на кошках")
ну после патча, при старте windows включается checkdisk и пишет Corrupt master file table.

в DMDE при попытке "Открыть том": MFT Cluster - нет допустимых значений. файлов не видно.

Antech
я облазил почти все тома, только на NTFS1 были нужные данные, но они как вы и сказали восстанавливались, кракозябликами, R-Studio уже ставил, она востанавливает, но если это картинка, то она не полная, может частично быть искаженной, или же всё, сейчас опробую Adroit Photo Recovery

vitarapt
Но в секторе 1 тоже нули. Непонятно как это может быть после CLRMBR.
Пожалуйста, покажите дамп сектора 63. И не лишним будет сделать "Поиск NTFS" в DMDE в области первого раздела.

Добавлено:
Historic

Цитата:

R-Studio уже ставил, она востанавливает, но если это картинка, то она не полная

Возможно, результат фрагментации. Восстановление по сигнатурам - плохой способ: без имен, без каталогов, и с обрывками вместо фрагментированных (кроме некоторых прог типа Adroit, которые могут склеивать найденные фрагменты).

Antech
Как именно сделать дамп 63 сектора?

vitarapt

Цитата:

но в этой последней ситуации никак не думал, что мои разделы E и F могут пострадать, ведь все операции проводил над разделами C и D.

В присланном ранее дампе сектора 81920160 видны ошибки записей. И по хорошему можно было бы разобрать всю цепочку разделов чтобы воспроизвести прежнюю структуру разделов, но и так можно предположить что попросту была нестандартная разметка. И таковая делается достаточно просто как раз таки акронисом, а также некоторыми инсталяторами Linux систем.
Поэтому и происходят такие "исчезновения" - благо что всё легко решаемо, если только не успели напортачить. И твой пример подтверждает это.

Antech
Кстати, насчёт того, что ошибиться можно при создании посекторки.
Имено поэтому лично для меня предпочтительней вариант деланья таковой в файл. И ошибиться не получится, и с образом можно работать (монтировать как раздел) в режиме только чтения.

PS. Ну а упоминание брюзгой хомячков лишний раз показала ху из ху, и для чего посешает такие темы.
Только вот он забыл сопоставить стоимость нового винта и минимальную стоимость работы за решение такой проблемы.

Historic
Дамп - это для vitarapt. У Вас, ИМХО, сейчас основная цель - попробовать Adroit, ну и, возможно, другие "сигнатурные" проги, кроме R-Studio. Дампы тут врядли помогут, т.к. возникло "трудное" партмагоидное смещение, про которое я писал буквально вверху страницы...