Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: 9285
Дата сообщения: 26.06.2014 19:35
gerdalf
Не знаю как бы я это делал в реальности, но уже как то писал про один способ.
Он даёт возможность без длительного копирования занять место (хотя при этом сами данные не записываются.
Делается это штатными средствами винды типа
fsutil file createnew C:\300gbfile.txt 300000000000
Таким образом можно "забить" весь винт. После этого посмотреть что находится за пределами 2,2 (что то около этого). Удалить любой из расположенных там файлов-пустышек и записать уже реальный файл, и смотреть куда он реально записался (поиском по какому то фрагменту).
PS. В принципе, и простая запись в сектора тоже же системой делается - может просто записать что то в сектор ххххххх и смотреть куда попадёт?
Как то так.
Автор: seva238
Дата сообщения: 26.06.2014 20:14
9285

Цитата:
seva238
Акронис закончил своё действие или нет?
В любом случае покажи как и где видится + скриншот экрана Разделы из DMDE.
Акронис закончил и предложил перезагрузку, что я и сделал. После чего винда уже не грузилась. Винчестер у меня Maxtor STM3160215AS на 160 Гб. Вот скрины
http://imageshack.com/a/img853/2319/64dg.jpg
http://imageshack.com/a/img842/8412/xq9zj.jpg
Автор: limbast
Дата сообщения: 26.06.2014 21:14
9285

Цитата:
Если бы не сбойные сектора (неизвестно где), то я бы запустил на исправление.

Запустил на исправление. Раздел восстановился.
Спасибо огромное!
Автор: Flavius_Aetius
Дата сообщения: 26.06.2014 22:45
9285

Цитата:
в самом конце очень наглядно показано как делать дамп

Так и оказалось, адрес подразумевался от начала диска, а я брал от начала пострадавшего раздела.
Дампы http://rghost.ru/56594166 (9285)


Цитата:
Или ... ты ставил какую то сборку, + к ней кучу софта.

Нет, софта никакого нету, потому как свою криворукость осознал при первой же загрузке. Винда XP SP2 не сборка, а родная микрософтовская, много лет назад подаренная всем студентам и сотрудникам моего ВУЗа по какой-то образовательной программе.

P.S. А может и SP3, уже не помню.
Автор: 9285
Дата сообщения: 27.06.2014 04:56
limbast
Жаль, что мы так и не увидели патча умника (зато на зоне пальцы крутит) .
Думаю что его слив можно считать фактическим признанием поражения.

seva238
Скорей всего раздел не расширился, но запись о новом разделе записалась. Хотя не факт - может что то и успело перенестись.
Почитай тему и пойми одну вешь - гарантии что всё восстановится нет. Но если такое и случится то можно хотя вернуться назад - например из посекторной копии, которую и рекомендуется сделать. Там то всего 25 гигов. Или тогда рисковать.
А для начала попробуй в DMDE, в экране Разделы, выбрать том System и открыть его. Всё на месте? Проверь (и сохрани) важные данные. Если файлы целы, то можно приступать к исправлениям - но это позже, когда определишься будешь ли ты подстраховываться посекторкой или нет.
Ну и ещё попутные вопросы-размышлялки. Нужен ли тебе 100 меговый раздел? Насколько критично наличие разделов в расширенном разделе? Может лучше сделать основными чтобы меньше было геморроя?

Flavius_Aetius
Совсем другое дело. В новой MFT около 13000 записей, что неплохо - значит остальные 50000 наверное от старой ФС.
И ещё интересно что же за 200000 записей имеются ещё.
Автор: 9285
Дата сообщения: 27.06.2014 12:42
скорректировал и добавил ночное сообщение
Автор: seva238
Дата сообщения: 27.06.2014 21:04
9285

Цитата:
seva238
А для начала попробуй в DMDE, в экране Разделы, выбрать том System и открыть его. Всё на месте? Проверь (и сохрани) важные данные. Если файлы целы, то можно приступать к  исправлениям - но это позже, когда определишься будешь ли ты подстраховываться посекторкой или нет.
Ну и ещё попутные вопросы-размышлялки. Нужен ли тебе 100 меговый раздел? Насколько критично наличие разделов в расширенном разделе? Может лучше сделать основными чтобы меньше было геморроя?

Открыл Разделы, выбрал том System, открыл его - все на месте. Сделал посекторную коппию. 100 меговый раздел и наличие разделов в расширенном разделе мне не к чему. Подскажите пожалуйста какие мои дальнейшие действия.
Автор: Alex_Green
Дата сообщения: 27.06.2014 21:15
seva238

Цитата:
выбрал том System, открыл его - все на месте.


А файлы восстанавливаются на другой носитель рабочими? А то иногда в таких случаях бывает, что файлы и директории прекрасно смотрятся, но потом либо часть файлов, либо все оказываются нерабочими.
Автор: polin89
Дата сообщения: 28.06.2014 11:31
привет всем всем
Автор: Alex_Green
Дата сообщения: 28.06.2014 11:42
polin89

Цитата:
привет всем всем


Взаимно.
Автор: 9285
Дата сообщения: 28.06.2014 11:55
Alex_Green

Цитата:
А то .... в таких случаях бывает, что файлы ...... оказываются нерабочими.

Очень даже вероятно что будет имено так, причём это может привести к неправильной трактовки реального состояния дел.
Хотелось бы верить в лучшее, но подозреваю что используется ломанная версия, которой присуще написанное в цитате.

Более того, не исключён вариант получения проблемы из за подобного акрониса - на просторах нета выложена глюковастая версия (билд) УПД.

Добавлено:
seva238
Если есть посекторка, то можно спокойно заняться делами.
Но, если я прав насчёт ломанной версии - советую делать это нормальной версией.
http://higgs.rghost.ru/56618798/image.png
На всякий случай запомни значения в зелёненьких рамочках (начало-конец раздела).
Затем поудаляй в последовательности обведённое красным.
После это вставь только нужные тебе разделы (те, что зелёным выделены).
Примени изменения. Перезагрузи систему, откажись от проверки диска - сделай потом сам, в режиме только чтения. Если будут ошибки - покажи результат.
Автор: Alex_Green
Дата сообщения: 28.06.2014 13:08
9285

Цитата:
Хотелось бы верить в лучшее, но подозреваю что используется ломанная версия, которой присуще написанное в цитате.


Имеется в виду ломаная версия DMDE? Ну да, на том же хоботе было немало случаев, когда она доставала файлы битыми, а официальная версия вытаскивала потом эти же файлы вполне рабочими.
Автор: Slava3337
Дата сообщения: 28.06.2014 16:06
Опишу ситуацию. Начал делать загрузочную флешку, при форматировании программой HPUSBFW произошел какой-то глюк, программа закрылась, и вместо флешки пропала файловая система на внешнем винте Seagate 2TB Backup Plus [STCA2000200]. Там был мой файловый архив за последние несколько лет. Сейчас он определяется как RAW. С помощью R-studio спас свои фото и видео. Все открывается нормально, только имена файлов даны нумерацией R-studio. Но там еще куча всякой инфы. Раздел был один в формате exFAT по-моему. Возможно ли восстановить таблицу разделов? Заранее благодарю за поиошь.
Автор: 9285
Дата сообщения: 28.06.2014 16:40
Slava3337
Загрузочная флэшка примерно какого обьёма? Как создавалась?


Цитата:
Раздел был один в формате exFAT по-моему.

По твоему или всё таки NTFS?
Один на весь раздел или как?
Покажи скриншот экрана разделы DMDE.
Ещё можешь попробовать в DMDE выполнить Сервис-Найти спецсектор и в нём выбрать требуемый (тот же Загрузочный сектор exFAT). Если найдёт - запиши номер сектора и продолжи поиск далее.
PS. Если с exFAT не ошибся, то ФС достаточно экзотическая и
Автор: Slava3337
Дата сообщения: 28.06.2014 16:53
Это скриншот экрана разделы DMDE http://rghost.ru/56623839. Когда я купил внешний жесткий, он был в NTFS. но я сразу отформатировал его в exFAT, т.к. планировался переход на хакинтош. Потом скопировал на него свою инфу.
Раздел был один на весь объем диска.
Вот еще скрин из R-studio http://rghost.ru/56623916 и из управления дисками win 7 http://rghost.ru/56623930
Автор: 9285
Дата сообщения: 28.06.2014 20:00
Slava3337
1. К сожалению, пользователи не приучены (а зачастую и не хотят) занулять обьём перед созданием новой файловой системой. Поэтому и имеем в подобных ситуациях кучу артефактов мешающих анализу.
2. Насколько понимаю, exFAT ненадёжная система так как нет (?) второй копии FAT. Поэтому, если начало диска перетёрлось образом (?) загрузочной флэшки или ещё чем то, то остаётся довольствоваться лишь такими именами файлов.
Автор: MikeX
Дата сообщения: 30.06.2014 10:53
9285
Цитата:
И ещё что хотелось бы сказать по поводу акрониса. У него очень много "тараканов", причём они разных версий

seva238
И здесь как раз и выскочил такой таракан: объединить основной раздел (на котором ваш диск C:) с диском на дополнительном, даже если этот диск идёт первым после основного раздел, задача весьма нетривиальная. Штатные средства Windows не взялись бы за это дело даже если бы вы удалили диск D: и попытались растянуть диск С на его место по основаниям, изложенным ниже.
И то, что акронисова утилита берётся за это дело -- говорит о ней нехорошо, и не вы первый на этом споткнулись. Поскольку объединение при той изначальной разбивке, что у вас, должно осуществляться в три этапа, и два из них весьма небезопасны.
Автор: polin89
Дата сообщения: 30.06.2014 12:06
c:\WINDOWS\System32\config\SYSTEM

кто может ответить ?


Автор: MikeX
Дата сообщения: 30.06.2014 13:00
polin89
В c:\WINDOWS\System32\config\SYSTEM
Файл является частью того самого реестра.

К теме вопрос отношения не имеет.
Автор: 9285
Дата сообщения: 30.06.2014 13:29
MikeX
Возможно что с точки зрения микрософта задачка обьединения основного со следующим в расширенном и нетривиальная, но если посмотреть внимательно, то всё банально. По сути меняется запись о размере расширенного раздела, из которого исключается задействованный раздел и потом уже с ним идут манипуляции. Другое дело что вот это самое изменение, в исполнении именно акрониса, может пройти через известный проход. Может начаться смещение левой границы раздела, сдвиг на другой размер кластеров и т.п. Но это может быть и с основными.
Так что не так страшен чёрт (такое слияние), как кажется.
Скажу более - по множественным случаям в подобных темах, более страшные последствия (особено в дальнейшем) происходят после мягко-услужливого подстёгивания средствами винды к разделу места, находящегося в другом месте. Да, да те самые динамические диски.
Автор: polin89
Дата сообщения: 30.06.2014 14:19
MikeX

Цитата:
[/q]
[q]В c:\WINDOWS\System32\config\SYSTEM
Файл является частью того самого реестра.


спасибо
Автор: MikeX
Дата сообщения: 01.07.2014 00:11
polin89
Объясните пожалуйста, какое отношение имеет ваш вопрос к данной теме?
Автор: polin89
Дата сообщения: 01.07.2014 05:18
MikeX и 9285

Спецы
извините, что не так

вроде восстановление в реестре то же типа восстановление информации на диске

благодарю за инфу
Автор: 9285
Дата сообщения: 01.07.2014 07:36
polin89
Если бы ты спросил как восстановить (удалённый или ещё по какой причине исчезнувший файл) system, то это было бы по теме.
А пока что это напоминает ситуацию из анекдота, когда мужик приходит в женскую консультацию и спрашивает "У вас здесь спиральки ставят?". Ему удивлённо отвечают "Да". Мужик "Значит я туда попал - раз вы их ставите, значит и снимаете".
Автор: polin89
Дата сообщения: 01.07.2014 09:39
9285

Цитата:
Если бы ты спросил как восстановить (удалённый или ещё по какой причине исчезнувший файл) system, то это было бы по теме.


и тему близкую не хотел создавать



Автор: AntiMember
Дата сообщения: 01.07.2014 10:22
polin89

Цитата:
не проясните вопрос

Ну, во первых, не надо забывать (про свойства просмотра папки), что он скрытый-системный.
Во вторых, если автоматическое восстановление системы включено - можно взять оттуда копию.
А если отключено для "экономии" (часто в звере-сборках) - тады только переустановка с буквой R.

Цитата:
вроде восстановление в реестре то же типа восстановление информации на диске

Не-е, это, типа, восстановление Выни!
Автор: polin89
Дата сообщения: 01.07.2014 20:09
AntiMember

вы как не странно оказалось правы и осенили на правильную мысль

очень благодарен
и без вас врятли понял бы эту проблему
Автор: mrlensky
Дата сообщения: 02.07.2014 16:39
Уважаемые форумчане, помогите решить проблемку... Итак, есть один диск, разбитый на 3 раздела: C,D,E... Если установить еще один физический диск, ему присвоится буква D, а, соответственно, разделы D и E сместятся на Е и F. Что не есть хорошо. Как с этим "бороться" и есть ли возможность этого избежать. Спасибо.
Автор: 9285
Дата сообщения: 02.07.2014 16:47

Цитата:
Если установить еще один физический диск, ему присвоится буква D, а, соответственно, разделы D и E сместятся на Е и F.

Вопрос оффтоповый.
И актуален для виндовс 9х и ранее, и то для случаев когда на втором винте есть основной раздел.
Для современных ОСей это не актуально.
Автор: obtim
Дата сообщения: 03.07.2014 21:15
Нужен маленький мозговой штурм под вечер. Отзвонился знакомый: удалил прогу стоявшую на win7 x64 rus sp1 + KIS 2014. Перезагрузился. Загрузился автоматом во временный профиль-пропали документы с рабочего стола. Сделал откат системы. На рабочем столе есть все старые ярлыки, кроме старых документов. Запустил у него по удаленке r-studio на восстановление, т.к. документов на диске не нашел. Не уверен в результате. Есть подозрение, что виновата ntfs. кто-нибудь знает, как восстановить потерянное?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.