» Восстановление разделов и информации на HDD (часть 7)

Благодарю за ответы. Сделал дамп нулевого сектора и скрин окна "Разделы" из DMDE. незнаю или правильно.
http://rghost.ru/56860564
http://rghost.ru/56860592

Alex_Green: Windows7, Asus P5KE, WDC WD30EFRX.
под словами "а в таких случаях записывать что-либо на пострадавший диск тем более противопоказано всеми земными законами" вы имеете ввиду то что я сделал testdiskом? Объязательно вынесу поучительные выводы со своей ошибки(((, но к сожалению, я уже сделал всё что мог (в прямом и переносном).

MrChew Да, без дополнительных ключей.
А поводу остального вспомнился один анекдот, в котором русский подводник говорит жителю северных широт "Ты не умничай - покажи пальцем!". Мне не очень понятно для чего получается UIID и что там монтируется - главное что делается. И как понимаю - работа с NTFS разделом.
vladislaw25
Если верить логу и дампу копии бутсектора, то тебе ещё раз повезло.
Только не стоит этим обольщаться.
У первого раздела восстанови бутсектор из копии. Потом вставь его и второй раздел и примени изменения.
Возможно что у первого раздела что то пострадало в самом начале, хотя наличие зеркала на месте как бы отвергает это; поэтому не стоит разрешать автоматическому запуску чекдиска и проверить самому, в режиме только чтения.

Slocin
Не помешает посмотреть SMART винта - мало ли, вдруг причина в физике, хотя более похоже на озвученный ранее заворот, и (как минимум) начало MFT накрыло другими данными.
Так что тебе надо сделать следующее:
1. В DMDE сделать MBRoff чтобы исключить возможность работы с диском обычным софтом.
2. Сделать дампы 100 секторов в начале и конце диска и 264192+100.
3. Если SMART нормальный - запусти Поиск NTFS. По мере его прохождения можешь делать промежуточные результаты. Лог, сохранённый примерно через полчаса после начала, можешь тоже выложить, но поиск надо закончить полностью - и сохранить окончательный лог. Можешь открывать найденные тома, смотреть их содержимое и т.п.

Приветствую всех товарищей по не счастью и товарищей их спасающих.
как не банально, но нужна Ваша помощь.
Есть хард WD20EARX 2ТБ, не знаю, что произошло но после перезагрузки, вначале он сталь отображаться как RAW с размером 1ТБ. В большинстве танцев с бубном, я получаю либо ошибку либо отказ на выполнение.
хотелось бы сделать его двух терабайтным...

SMART от HDD Scan
http://rghost.ru/56869495

DMDE видит мой раздел, но сделать ничего не может, так как хард типа меньше
http://rghost.ru/56871070

9285
SMART вроде нормальный http://rghost.ru/56871578
1. В DMDE сделал MBRoff
2. http://rghost.ru/56871612
http://rghost.ru/56871627
http://rghost.ru/56871637
3. Поиск NTFS через 30 мин http://rghost.ru/56872189

Добавлено:
Не уверен, что правильно сделал дампы 00 секторов в конце диска http://rghost.ru/56871637

Добавлено:
Не уверен, что правильно сделал дамп 100 секторов в конце диска http://rghost.ru/56871637

Slocin
Скорей всего SMART в порядке, но лучше смотреть в нормальном виде. Например я не вижу каково значение 199 атрибута. По хорошему он равен 0. Где у тебя такое?
Попробуй Crystal Disk Info.
Что касается самой проблемы - первые три записи заполнены шаблоном FF.
Не исключено что это часть какого то файла, но почему то больше верится в пропись шаблона. Чем - вопрос конечно интересно.
Пока что шансы на in-place достаточно высоки.

SAIDJ
Винт сейчас к чему подключен? Впечатление что оно (куда подключено) работает не очень хорошо - на скриншоте видно MBR4k, хотя тома 512. И подозреваю что причина в просматриваемом на скриншоте JMB-контроллере (вангую что USB и припоминается что где то читал про глюки этого контроллера).
Так что желательно подключить диск кк нормальному разьему SATA.

SAIDJ
У вас там что-то про JMicron проскачило. На мамке есть друго SATA-контроллёр? Если нет - к другому компу попробовать. Если там тоже 1 Тб - возможно диск обрезался по HPA. Проверьте этот вариант, попробуйте сбросить HPA, например в проге Dallas.

Добавлено:
Опередили

9285
Скан SMART CrystalDiskInfo http://rghost.ru/56875847

Сейчас хард через USB адаптер подключен, но вся проблема случилась когда он был подключен напрямую к мамке. Что там, что там видится 1Tb.

http://rghost.ru/56877908

HPA ща гляну...

Slocin
Совсем другое дело.
В общем то, всё стандартно и не раз уже описывалось в этой теме.
In-place в некоторой степени дело случая. Сложно что то говорить по минимальному количеству данных. Это сродни известной оценке размера слона, при просмотре его через дырку размером с игольное ушко (при условии что слон стоит за стеной). Поэтому, если есть хоть (один из миллиона) вариант что оно пройдёт неудачно, я пишу в какой уж раз - восстанавливай всё ценное на другой носитель. Или верь в везение и рискуй.
Каков результат Поиска NTFS? Пробовал открыть том с наибольшим числом соответствием (по логике, с началом в секторе 264192)?
Как раз из этого тома и надо пробовать восстанавливать файлы.

SAIDJ
Понятно что проблема случилась при других условиях (кстати, какая материнка), но нельзя что то "лечить" основываясь на не очень корректных "анализах".

9285
Огромная благодарность! Работает.
есть пару вопросов. по возможности дайте ответы:
1) этот винт ранее часто переподключался..
Reallocated Sector Count=161
год назад было 70
SMART AIDA http://rghost.ru/56879108
SMART hddScan http://rghost.ru/56879123
DMDE диск http://rghost.ru/56879131
Ему приходит финиш?

2) что с ним теперь сделать? перекинуть данные, отформатировать?

Еще раз благодарен    

vladislaw25
С вопросами о физике лучше обратиться к тем, кто в этом лучше разбирается.
Лично у меня от тошиб остались не очень хорошие впечатления с более ранних времён и их винтов для ноутбуков.
Да и причин релокейтов очень много - как независящих от пользователя, так и зависящих (толчлк, головка чиркнула по поверхности и т.п.).
ИМХО - выбрасывать не надо, но и хранить на нём ценное, да и ещё без бэкапа, не стоит.

Подключил его к неттопу на Вин7...через 5 мин работы не определяет и предлагает его отформатировать. а раз даже опредеделил раздел как RAW
Основной комп на ХР

9285
результат Поиска NTFS
Текстовые файлы поиска http://rghost.ru/56881417
Скриншот результатов поиска http://rghost.ru/56881418
Выбрал NTFS0 из результатов поиска.
В дереве папок выбрал восстановить папку http://rghost.ru/56881495
Выбрал чистый диск (файлы в текущей панели) http://rghost.ru/56881500
Нажал OK, результат http://rghost.ru/56881511
Правильно ли я делаю, и что значит такой результат?
Зарание благодарен)

Slocin
Free версия восстанавливает не более 4000 тысяч файлов из текущего окна.
То есть - файлы из одной папки, а не папки.
И ли, если не важна иерархия (структура) файлов, то можно восстанавливать по результатам поиска по типам файла.
Патч для MFT могу сделать, но позже, а пока восстанови то, что сам же и испортил.
http://rghost.ru/56883020 - в архиве патч для 0-го сектора. После его записи переоткрой диск в DMDE и убедись что появилась запись о GPT, после чего сделай MBRoff.

В принципе, вполне предсказуемо что в MFT то же, что и в зеркале.
Но, для приличия, давай всё таки глянем что в секторах 6555648+100.
Оно пригодится на случай отката патча (который уже готов); если ты решишься на in-place.

9285
http://rghost.ru/56888133
Поясните пожалуйста, что и как сделать в этом пункте: http://rghost.ru/56883020 - в архиве патч для 0-го сектора. После его записи переоткрой диск в DMDE и убедись что появилась запись о GPT. Файл patch_lba0 скачал, а что делать не понимаю(((

Slocin
Записываешь патч (файл) на диск, в соответствующий сектор.
Применительно к этому - в нулевой.
Делается по аналогии с созданием дампа, только меняются местами Источник и Место для записи.

Всё сделал. Появилась запись о GPT, но как сделать MBRoff, у меня только GPToff?
http://rghost.ru/56890045

Цитата:

у меня только GPToff

Вот его и выключай.
Название написал по привычке, тем более что GPT практически не пользуюсь (как и винтами более 2тб ).
Но это всё прелюдия - что насчёт самого главного?

Я готов к самому главному, что делать? Кто не рискует)))

Slocin
Патч для заголовка MFT
Главное не ошибись с номером сектора куда записывать.
Его номер можно набрать вручную, но считаю более безопасным (если так можно сказать) сначала перейти к этому сектору (увидишь там FF FF FF FF FF) и уже тогда начинать патчевание. В этом случае в Месте для записи автоматом подставляется номер сектора в котором находишься.
Переход в нужный сектор находится в Редактор - Физические секторы (Alt+P).
Если правильно пропатчишь, то после переоткрытия диска, на экране разделы должна будет появиться F и можно открыть том и увидеть структуру папок и т.п. уже без Поиска NTFS.

у себя нашел сектор 264208 FF FF FF FF FF?

Добавлено:
Вроде понял сектор 6555648
сделал так http://rghost.ru/56891341
получилось так http://rghost.ru/56891352
Все ли так? Что дальше?

Цитата:

у себя нашел сектор 264208

В имени файла какой номер сектора? Вот туда и надо писать.
А тебя куда понесло? Про FFFF я написал для того, чтобы ты знал что будешь видеть когда попадёшь в нужный сектор.
Впрочем, в указанном тобою, находится MFTmirror и туда тоже можно записать патч, но это не столь обязательно.

Спасибо 9285 и igor_me, что направили в нужном на правлении.
Завтра попробую с HPA покопаться...

вот еще инфа о диске
http://rghost.ru/56895135

Да без БЭ А инфа, что вы выложили для решения вашей проблемы пока вроде ни к чему. Проверяем HPA...

После перезагрузки всё заработало!!! Очень рад что нашёл вас и вы мне помогли. И есть такой вопрос: "Какие возможные причины появления этой проблемы и вероятность появления в будущем, стоит ли заменять винт после этого?"
Спасибо igor_me и Alex_Green. А особенная благодарность 9285 вам за ваше время и вашу помощь.
С Уважением Ярослав

Slocin
Насколько понимаю, ты "напился шампанского", т.к. разрешил системе самой исправить ошибки файловой системы. Но правильнее было бы всё таки проверить в режиме только чтения, и после анализа ошибок исправлять.
Это как и с тестдиском - кому то помогает, а кому то (поверившему что всё просто и он везунчик) создаёт проблемы.

Что касается причины - может это и глюк самой системы, но всё таки надо проверится на предмет "заворота после 2ТБ". В немалой части это возникает из за драйверов чипсета. Хотя сказать какие версии подвержены этому я не могу сказать, потому как пока что считаю что "самый лучший 3тб винт - тот, который 2тб"
PS. И ещё спасибо тебе что сообщил о результате.
Раньше это было нормой, а теперь многие кричат о помощи (причём пишут что чуть ли не вопрос жизни и смерти); им помогаешь и понимаешь что проблема должна решится - а пострадавшего и след простыл.

Не надо плакать, за сбежавших могу я писать, что у них всё починилось, по "доверенности"

igor_me
Доверяй, но проверяй.
Ведь дело даже не во мне - всё это нужно тем, кто попадает в такие ситуации.
Взять того же seva238 - ему в другом месте посоветовали всё переразбить-отформатировать и восстановиться из бэкапа. То есть, по факту, похоронили данные. А другие читают подобные ужастики и не видя решения (и не обращаясь к спецам в реале) или добивают данные или реально убивают.
Причём не всегда обязательно свои личные.
PS. И причём плач? Это была как бы грусть-печалька.