Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: igor_me
Дата сообщения: 03.07.2014 23:49

Цитата:
Сделал откат системы

Дык откат обычно не помогает спасти данные, зачем было делать ДО запуска R-studio.
NTFS может быть виновата... А ЧТО вам даст осознание этого. Сейчас только прекращение использования компьютера и поиск данных разными программами остаётся вроде...

Цитата:
т.к. документов на диске не нашел

Пробовали во всех во всех режимах?? В том числе - RAW? Запускали поиск на весь диск?
Автор: 9285
Дата сообщения: 04.07.2014 01:48
obtim
Откат системы с точки восстановления или всё таки из образа?
PS. Я не удивлюсь если и свопфайл не фиксированный и многое что ещё, что приводит практически к мгновенной перезаписи бывших файлов.
И, несомненно-конечно же, виновата NTFS.
PPS. Совсем забыл - бэкапа "ценного" конечно же нет?
Автор: obtim
Дата сообщения: 04.07.2014 08:12
igor_me
9285
Человек делал все сам.Меня поставил перед фактом. Посоветуйте актуальный LIVECD с большим количеством прог для восстановления.
Автор: dima1978
Дата сообщения: 04.07.2014 11:40
obtim

Цитата:
Посоветуйте актуальный LIVECD с большим количеством прог для восстановления.

Неплохая сборка с хорошим набором программ для восстановления 2k10 CD(DVD)/USB v.5.4.1 (by conty9)
Автор: restore1972
Дата сообщения: 04.07.2014 11:44
Сборка с программами для восстановление и более ничего лишнего.
http://rutracker.org/forum/viewtopic.php?t=4707975
Автор: 9285
Дата сообщения: 04.07.2014 12:02
obtim
Да я же не виню тебя - просто описание ситуации напоминает анекдот в котором мужик выжрал много водки, пиво, вина а потом сьел маленький кусочек колбасы. И ему стало плохо. И виноватой оказалась колбаса.

Я не пользуюсь LiveCD с кучей программ для восстановления, поэтому не в курсе какой посоветовать.
И обычно начинаю работать с той же DMDE - это из расчёта что есть записи с файловой системе. Если таковых нет - применяю программы с возможностью сигнатурного поиска. И в такой ситуации нет понятия суперпроги - может оказаться что самая "плохая" может дать положительный результат.

Добавлено:
[more=Размышления по поводу сборки, где нет ничего лишнего]
Прикольно читать анонсы подобных сборок.
Впечатление что тебе предлагаю vip-место в раю.
Но достаточно прочесть лишь несколько фраз чтобы понять что всё это лишь набор скописанных спитчей-погремушек.
Чего стоит вот эта

Цитата:
Программа игнорирует уровень файловой системы и восстанавливает напрямую из слоя носителя, даже если файловая система была серьезно повреждена или отформатирована

Из какого такого слоя? Магнитного чтоли? Исследует остаточную намагниченность?
И что такое серьёзные повреждения? Что если пострадавщий сделал нечаяно erase в какой либбо спец проге? Разве это не серьёзное повреждение. Или побита MFT а данные дефрагментированы?
Что на выходе?

А вот ещё одна

Цитата:
Вне зависимости от того, что произошло с информацией, была ли она удалена, произошло ли физическое повреждение жесткого диска или сбой работающей программы, или даже низкоуровневое форматирование HDD. GetDataBack, сможет возвратить все записанные на диск сведения.

Пишущий такой ядрённый бред имеет представление о низкоуровневом форматировании?

Дальше не стал читать.
Самое главное что нигде нет предупреждения о том, что в случае физических проблем сначала надо определиться с ними и лишь потом пилить диск, а не наоборот.[/more]

Кстати, встречались LiveCDкоторые требовали наличия нормального раздела (с ФС) на винте. Зачем? Не для того ли чтобы писать туда временные файлы?
Автор: wintwister
Дата сообщения: 04.07.2014 14:13
Здравствуйте люди добрые. Проблема появилась после того, как сломался порт SATA на материнке и система перестала загружаться. После того как выяснили, в чем же проблема, отключили диск (WD 750 gb) с этого порта, переключили на другой, но после этого в проводнике вместо трех разделов виден только один - на котором стоит windows 7.
В интернетах нашел, что можно просто через оснастку присвоить пропавшим разделам букву, но в моем случае постоянно вылетает сообщение об ошибке, что информация в оснастке устарела.
После поиска на этом форуме понял, что нужно что-то сделать с помощью проги DMDE.

P.S. Приоритетом является раздел Auto.
Автор: 9285
Дата сообщения: 04.07.2014 14:51
wintwister
Я видел твою тему на хоботе, в том числе и скриншоты, но не мешает их поместить здесь.
Указанное сообщение обычно выводится в случае когда идёт накладка разделов.
А судя по скриншоту экрана Разделы - у тебя всё в порядке.
Предположу что это глюк винды. Как вариант проверки этой версии - загрузись с чего либо, например с дистрибутивного диска 7-ки и посмотри какие разделы тебе будут доступны.
Автор: wintwister
Дата сообщения: 04.07.2014 14:56

Цитата:
скриншоты, но не мешает их поместить здесь

я не нашел как их здесь прикрепить((
спасибо за ответ, но как посмотреть с диска какие разделы доступны, и что делать если эта версия будет опровергнута? И еще - я не понимаю как пользоваться прогой DMDE в моем случае
Автор: 9285
Дата сообщения: 04.07.2014 15:03

Цитата:
я не нашел как их здесь прикрепить((

Как вариант, которым я пользуюсь - выкладываю картинку на rghost.ru а потом здесь даю ссылку.
Или посмотри куда другие выкладывают.

[more=Как посмотреть]При загрузке с дистрибутвного диска 7-ки должно появится начальное окно - http://rghost.ru/56723981
В этот момент нажать Shift+F10. В появившемся окне командной строки выбираешь нужный раздел (можно перебирать все буквы по очереди), а потом используй команду dir. Смотри содержимое разделов.
В моём примере - http://rghost.ru/56724072.view на D и E данных нет. И не забудь что скрытые папки (файлы) тоже не показываются
[/more]
Автор: wintwister
Дата сообщения: 04.07.2014 16:11

Цитата:
Как посмотреть

Зашел с загрузочной флешки, в консоли получил, что разделы под буквами E, D - существуют, как это было и раньше. Но как же сделать так, чтобы они отображались в проводнике?
То что получил в консоли (текстовый файл):
http://rghost.ru/56724896
Автор: 9285
Дата сообщения: 04.07.2014 16:17

Цитата:
разделы под буквами E, D - существуют, как это было и раньше. Но как же сделать так, чтобы они отображались в проводнике?

Это вопрос уже не этой темы. Насколько понимаю - надо разбираться с виндой. Возможно откатить систему. Возможно почистить ветки реестра Mount xxx. Или вообще переставить. Вариантов много, но здесь это как бы оффтоп.
Автор: Flavius_Aetius
Дата сообщения: 08.07.2014 22:19
9285

Цитата:
И ещё интересно что же за 200000 записей имеются ещё.

Напрягая свою память, могу предположить, что года два назад мне нужно было что-то объёмное куда-то перенести. Для переноса я использовал другой свой диск (меньшего объёма), содержимое которого я временно сливал на тот, что мы сейчас исследуем. Больше просто неоткуда такому объёму файлов там взяться...

В справке DMDE написано, что бесплатная версия может восстановить 4000 файлов. Мне нужно купить лицензию? В принципе не жалко, если прога хорошая.
Для увеличения вероятности успеха при сигнатурном поиске мне нужно как-то избавится от того, что записала Винда при установке. Как правильно это сделать?
Автор: 9285
Дата сообщения: 09.07.2014 13:39
Flavius_Aetius
Программа хорошая, да и самая простая лицензия стоит не смертельные деньги.
По остальным моментам отвечу позже - через некоторое время не так быстро восстанавливается "нить" ситуации.
И ещё советую прислушаться к совету Alex_Green насчёт работы с неиспользованным пространством. Не пробовал такой вариант, но эффект типа как от упоминаемой мной зачистки.
Автор: AGREST
Дата сообщения: 09.07.2014 19:26
Пытался восстановить флешку с partition magic на Win7 SP1. ( блин, написано же было - для ME/XP, не ожидал таких серьёзных последствий)

После запуска ошибка программы и экран смерти. После перезагрузки диск D исчез.

Открывал DMDE - перекрылись разделы, все файлы программа видит.

HDD в DMDE:
http://imglink.ru/show-image.php?id=8fcfc127ca5859db2e11de94eff42554

SMART
http://imglink.ru/show-image.php?id=266ae5ac2f6a39446290d44342cdfb03
Автор: 9285
Дата сообщения: 09.07.2014 19:44
AGREST
Дело не в XP-ME, а в том что старая программа не в курсе новых разметок и правит их.
Причём нормальная программа не запускается под 7-кой. А если и получается запустить в режиме совместимости, то сообщает об ошибках и уже сам пользователь "казнит" сам себя. Чего нельзя сказать о приблудах, которых немало выложено в инете - те сами всё правят. И выражено это по разному, но в твоём случае просто увеличились разделы в таблице разделов. В других случаях бывает что размер и в бутсекторе правится.
Удаляй разделы которые имеют красный индикатор Е, вставляй те, которые ниже без Е, но с такими же началами разделов, применяй изменения, перезагружай систему и больше не пользуйся этой какой.
Автор: AGREST
Дата сообщения: 09.07.2014 20:23
9285
т.е. сначала просто нажимаю 2 раза "удалить раздел".

А вот по поводу таких же начал разделов. Когда я нажимаю на раздел с Е и такой же без Е в основном окне программы отображается один и тот же текст первого сектора раздела.

Мне просто нажать "вставить раздел(Undelete)"?
Автор: 9285
Дата сообщения: 09.07.2014 20:51

Цитата:
Когда я нажимаю на раздел с Е и такой же без Е в основном окне программы отображается один и тот же текст первого сектора раздела

Ну так если у них одинаковые начальные сектора, то что ты хочешь видеть другое?

Цитата:
Мне просто нажать "вставить раздел(Undelete)"?

Да, ведь я чуть выше это и написал.
Автор: AGREST
Дата сообщения: 09.07.2014 21:11
9285,
всё работает, спасибо!
Автор: vladislaw25
Дата сообщения: 10.07.2014 21:13
Всем доброго времени суток. Опять нужна ваша помощь.
опять наступил на те же грабли
http://forum.ru-board.com/topic.cgi?forum=84&topic=4160&start=820#17

Внешний винт начал форматировать вместо флешки дошло до 2%

Может есть возможность восстановить разделы?

Скрин DMDE, дамп http://rghost.ru/56828715

Заранее благодарен
Автор: 9285
Дата сообщения: 11.07.2014 02:44
vladislaw25
Некоторые учатся на чужих ошибках, но есть те, кому и своих недостаточно.
И в данном случае проблема не ограничилась лишь 0-вым сектором.
Теперь и бутсектор раздела накрылся, и вероятно и последующие секторы.
Вопрос лишь в том сколько их.
Кстати и в том, сколько было разделов. Я вижу два, но может их было больше, а может и меньше.
Если два. то второй восстановим, а по первому желательно сделать Поиск NTFS (опять же - если таковая была) и показать лог + дамп сектора 420999389

Автор: MrChew
Дата сообщения: 11.07.2014 13:15
[more] Здравствуйте.
Сделал себе проблему - под OSX решил включить запись на внешний HDD который отформатирован в NTFS.
HDD - WD My Passport 1TB USB3.0 WDBBEP0010BBK. На диске 1 раздел. Заполнено 460 Гб.
OSX - 10.9.3

Выполнил следующее:
diskutil info /Volumes/DRIVENAME | grep UUID
и ууид диска вписал сюда вместо ENTER_UUID_HERE
sudo echo "UUID=ENTER_UUID_HERE none ntfs rw,auto,nobrowse" >> /etc/fstab

Записал успешно на HDD один 1.5Мб файл в корень. После чего отмонтировал.
Когда подмонтировал в следующий раз, диск показывался как пустой, не через Finder, ни через терминал его содержимого видно не было.
Под Win7 - пишет что нужно отморматировать диск. Размеры(всего и занято) диска в свойствах не отображатся, "Проверка диска" пишет что доступа к диску нет и запуститься она не может.

Программа Active@ Partition Recovery нормально видит файлы и предлагает полностью перенести все данные на новый диск(Recovery).
Вопрос - есть ли возможность восстановить доступ к текущему HDD? Подскажите, пожалуйста, что я мог повредить записью файла(под OSX) и в какую сторону копать? [/more]
Автор: 9285
Дата сообщения: 11.07.2014 14:05

Цитата:
Выполнил следующее: diskutil info /Volumes/DRIVENAME | grep UUID и ууид диска вписал сюда вместо ENTER_UUID_HERE sudo echo "UUID=ENTER_UUID_HERE none ntfs rw,auto,nobrowse" >> /etc/fstab

А можно по простому обьяснить что это делает в OCX?
Если предположить что была простая работа с NTFS разделом, то попробуй сделать проверку его чекдиском (в режим только чтения).
Автор: MrChew
Дата сообщения: 11.07.2014 16:08

Цитата:
А можно по простому обьяснить что это делает в OCX?


Первая команда получает UUID жесткого диска.
Вторая добавляет в /ets/fstab строку которая говорит системе, что появился новый диск.


Цитата:
Если предположить что была простая работа с NTFS разделом, то попробуй сделать проверку его чекдиском (в режим только чтения).


это просто запуск chkdsk без ключей?
Автор: vladislaw25
Дата сообщения: 11.07.2014 21:42
9285
Было 2 раздела.
первый не столь важный...пару папок могу сейчас вытянуть DMDE
а второй хотелось бы.
http://rghost.ru/56845968 - дамп сектора 420999389

Поиск NTFS, что-то долго сканирует

Добавлено:
ntfs scan log http://rghost.ru/56848145
Автор: Slocin
Дата сообщения: 12.07.2014 08:58
[more] Здраствуйте, помогите пожалуйста. В компьютере имееться два диска. Системный и второй диск WDC WD30EFRX-68EUZN0-WD-WMC4N1054331 3Tb, почти полностью занят информацией. Вчера подошёл и увидел что второй диск пропал. "Нет доступа к F:\. Структура диска повреждена. Чтение невозможно." нашел страничку "Файловая система RAW: как восстановить данные с жесткого диска", и думал что так просто (но не так). запустил testdisk, После запуска утилиты я увидел список физических дисков и указал тот, раздел которого было нужно восстановить. Потом указал тип файловой структуры «Intel/PC partition». Потом пункт “anylyse”. Программа выведела список существующих разделов. Я выбрал опцию “Quick Search” и утилита начала поиск разделов. После того, как был найден нужный раздел, я выбрал пункт “Write”, и всё(((. Перед этим в Панели управления, Администрирование, Управление компьютером, управление диска показывало целый диск (2,7Tb RAW), то сейчас он разбит на три раздела (129Mb не распределён, 2048,00Gb RAW. и 746,39Gb не распределён) и когда кликаю на нём в проводнике пишет что он не отформатирован и нужно отформатировать. Понимаю что скорее всего сам всё испортил, но пожалуйста помогите по возможности исправить. Зарание благодарен. С Уважением Ярослав. [/more]
Автор: igor_me
Дата сообщения: 12.07.2014 16:01
Да, подложили себе свинью Если хотите восстановить на месте - ждите 9285. Но учитывая, что вы диск сами подпортили допольнительно, то и он первым делом посоветует сначала достать самые важные данные прогами для восстановления инфы.
Автор: Slocin
Дата сообщения: 12.07.2014 17:05
Насчёт свиньи, я понял сразу, как сделал((( Мне нужен ещё один винтчестер, что-бы переписать всё что получиться не него? Насколько страшную ошибку я совершил, и какие будут последствия?
Автор: igor_me
Дата сообщения: 12.07.2014 19:15
Последствия должны заключаться в том, чтобы вы поняли прежде всего, что нельзя было применять к диску более 2 Тб прогу, которая судя по всему не умела работать с такими дисками.
Программами для восстановления данных, полагаю, удасться спасти большую часть инфы (правда не факт, что всё удасться по файловой системе, часть - возможно только в RAW-режиме, без путей и имён файлов). Конечно восстанавливать надо будет на другой физический диск...
А вот восстановить диск на месте - это уже зависит от мастерства 9285, я в этом не спец.
Чтобы он два раза не спрашивал, выкладывайте дамп нулевого сектора и скрин окна "Разделы" из DMDE.
Автор: Alex_Green
Дата сообщения: 12.07.2014 20:18
Slocin
Сделайте то что сказал igor_me. Возможно произошёл заворот данных, а в таких случаях записывать что-либо на пострадавший диск тем более противопоказано всеми земными законами. Какая OC? Материнская плата?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.