» Восстановление разделов и информации на HDD (часть 7)

Antech
да я читал его, сейс делаю Adroit, большинсво фоток, лишь востановлены кусочками

Добавлено:
Antech
форматирование винта, а потом восстановление данных сделать, это может помоч?

Historic

Цитата:

форматирование винта, а потом восстановление данных сделать, это может помоч?

99.99% Нет.

Цитата:

форматирование винта, это может помоч?

После манипуляций акронисом, и чекдиском, осталось толко этот "контрольный выстрел в голову" сделать, чтобы добить то, что ещё возможно и живо.

Antech
Adroit восстановил 918 картинок/фото нормальных

и 756 с которые битые или не полные

9285


Historic
Если этого достаточно, переходите к докам (RecoverMyFiles, EasyRecovery и другие рекаверилки по сигнатурам, есть такой функционал и в WinHex). Если этого недостаточно, остается, наверное, только DR-фирма (но не факт, что в фирме все восстановят: кейс сложный, а фирмы разные бывают).

Кстати, "полное" форматирование в Винде, начиная с Висты, затирает раздел.

поиск ntfs http://rghost.ru/48910622
дамп 63-го http://rghost.ru/48910638

нажал открыть том, файлы видит, по одному восстанавливает нормально.

vitarapt
Повреждены три первые записи MFT.
Сбрось дамп секторов 6291519+10 -

Antech

в общем, я так посмотрел, оно восстановило лишь удаленные, потому что те что были простые, их нет

дамп http://rghost.ru/48911136

Historic
Увы, больше нечего посоветовать. Учитывая предысторию, это не удивительно, хотя могло быть намного лучше...

vitarapt
Первые три записи MFT почти полностью заполнены паттерном 01 00...
Можно дамп 6 секторов, начиная с 153597495?

Я сделал реконструкцию начала MFT по результатам DMDE. Копировать секторы, источник - файл MFT-M.img, приемник (место для записи) - физический диск (не перепутайте диск!). Начальный сектор на приемнике 6291519. После этого покажите, plz, результат chkdsk.exe БукваРаздела: без параметра /f.
На данный момент там все равно нет ничего интересного, почти сплошной паттерн 01 00. Так что, если правильно записать, патч хуже не сделает. А если уцелела MFT-миррор, то можно будет и ее вернуть вместо патча, хотя вероятность этого стремится к нулю (Винда и сама не прочь подкинуть миррор, так что наверняка там тот же паттерн в первых трех записях).

вот 6 секторов http://rghost.ru/48911535

vitarapt
Запрашивался другой сектор. Хотя с вероятностью 99,99999% там то же что и в MFT.

сорри, вот правильный http://rghost.ru/48912692

vitarapt
Да, та же фигня. Так что записывайте патч...

а какой патч?

vitarapt
здесь читай внимательно.

в общем, получилось следующее. после патча, запустил chkdsk того локального диска - ошибка, нет доступа к разделу. выключил комп, пошел спать.

сегодня с утра включил, запустился чекдиск при загрузке винды и начал "творить", куча deleting index. как результат, файловая система появилась, но половины папок нету. посекторку не делал.

я так понимаю теперь только прогами для восстановления?

vitarapt
Нельзя было позволять работать Чекдиску на исправление (при загрузке он начинает исправлять). Извиняюсь, что забыл предупредить (в командной строке без /f он почти или совсем не исправляет). И посекторку Вы вовремя не сделали, а она бы так пригодилась Хрен знает что там теперь произошло, т.к. неизвестно какие проблемы были на момент после записи патча, но перед Чекдиском. То, что проверка запустилось, говорит о "внутренней непротиворечивости" патча, но, хотя я был очень аккуратен, я мог ошибиться в смещениях фрагментов. А может быть проблема и в самой MFT, мы же не знаем предысторию.

Попробуйте проги-рекаверилки типа Студии и DMDE. Видят они потерянные каталоги? Судя по deleting index, в MFT не нашлось записей, которые перечислены в INDX'ах части каталогов, а это плохо. И в чем причина, так просто не скажешь...

Всем привет.
Проблема такая:
Samsung SSD 840 на 250гб (не Про), был установлен в Macbook в качестве системного. Работал хорошо, в один момент я смотрел фильм, захлопнул крышку ноута, через пару минут открываю- все зависло, ни на что не отвечает. Выключил принудительно.
После этого ноут включался только в режиме восстановления.
В Дисковой утиле диск определяется, но там виден только 1 неотформатированный раздел на 1Гб. И все. Больше никаких разделов-никакого места.
Пытался вставить в ноутбук с виндой. В качестве второго диска. Система даже не грузится, сразу пишет Ошибку диска и не дает даже в Bios войти.
Втыкал его через USB. Тогда в винде во встроенной дисковой утиле Так же виден только 1 гигабайтный неотформатированный раздел. При этом выдает ошибку CRC 23.
Винда определяет диск как Samsung SSD. Однако фирменная утила для управления диском (прошивка и т.п.) вообще не обнаруживает этот диск.
Что посоветуете, господа?

nikitosina2

Цитата:

фирменная утила для управления диском (прошивка и т.п.) вообще не обнаруживает этот диск

Гарантия? Если нужна инфа, то, наверное, в DR-фирму.
Если посмотреть в HDDScan, то как определяется?

Antech
Гарантия, конечно, есть.Производитель дает 3 года, если не ошибаюсь. Диску же всего пол года.
На счет HDDScan, когда я его запускаю, (не помню точно, несколько дней назад проделывал это), выдает какую-то ошибку, якобы диск не определяется и надо перезагрузить комп для завершения инициализации. Перезагружаю, запускаю и все по новой просит

nikitosina2
Может, Victoria API что-то полезное покажет?
Не пробовали HDDScan на другом компе? Он у Вас не работает именно с сабжевым SSD, или вообще?

Antech
Проблема в том, что у меня Mac OS
До Windows только вечерами добираюсь.
Все утилы пробовал только на одном ноутбуке. Причем, какой-то программой (не помню чем именно) сканировал тот раздел на ошибки, и он на 100% выдал повреждение.

nikitosina2
Так или иначе, вначале нужно установить состояние девайса с физической точки зрения. Для этого необходимо проверить, что на каком-либо компе HDDScan, Victoria или MHDD правильно определяют устройство на каком-либо порте SATA, после чего подключить к данному порту сабж. Посмотреть нужно как определяется модель, объем (LBA), и есть ли доступ к "секторам" (запустить в Victoria / HDDScan Verify или Read, в MHDD - SCAN).

ок.спасибо, сегодня вечером попробую подсоединить его к ПК.
Все это делается в Windows, а не с загрузочного диска? правильно?

nikitosina2
HDDScan, Victoria API - в Windows. MHDD - Magic Boot Disk (ISO). Victoria DOS - тоже есть какой-то загрузочный образ.

Возникла проблема с диском, подключил диск к другому компьютеру с установленной win xp. Загрузился в безопасном режиме, открыл Far, решил скопировать данные с проблемного диска на другой диск. Far подвис, данных не увидел никаких, появилось сообщения около часов "Ошибка отложенной записи", через примерно минуту синий экран с stop: 0x00000024 и ссылкой на ntfs.sys. Подскажите, как скопировать данные? Что можно сделать?

niko7

Цитата:

Что можно сделать?

Первым бы делом загрузить например Victoria под DOS и посмотреть там SMART винта(по <F9>). Обратить внимание на такие параметры, как:
- Reallocated Sectors Count. Число операций переназначения секторов.
- Current Pending Sector Count - Текущее количество нестабильных секторов.
Т.е. имеются ли таковы сектора.
Если имеются и много, то тут обычно советуют делать посекторную копию вашего винта на рабочий винт. А потом с этой копией работать. Да, как то восстанавливал данные с глючного ноутбучного винта. Соотв. копию не делал. Много там было битых секторов. Но надо было восстановить файлы типа мультимедийных и графических. Восстанавливал из под Live CD и программой Copy Expert. Перед этим пытался прогнать викторией remap - но не удалось...
Так вот. Когда скопировал почти 80 с лишним процентов инфы - винт "приказал долго жить" - даже в настройках биоса перестал определяться.
И по поводу восстановления инфы кое что. Если битые сектора попадут на программы, то соотв. смысл спасать их пропадает - ошибки будут критические. А вот если всякая разная мультимедиа, фотки и т.п...то восстановление имеет смысл...

nikitosina2
Можно попробовать HDAT2

Engaged Clown
OK.Спасибо
Уже завтра расскажу как обстоят дела