» Восстановление разделов и информации на HDD (часть 7)

Цитата:

что за система и что подразумевается под чисткой.

ось ХР SP3, в данной папке System Volume Information чистелось все кроме бэкапа реестра. лог позже, знакомый ушел с флешкой на работу

добрый день, продолжение темы
цитата:9285:
hyperione
линуксовые разделы появились сами по себе?

разделы разбивал через управление дисками (помоему, не уверен так как это было 2-3 года назад).

а ext2 разделы - внутри большого 740 гб раздела создавал truecrypt контейнер, 300гб. у меня есть смутные подозрения, что раздел 740 гб тоже зашифровал... так как данных на 10гб разделе тоже не видно, думаю все таки не зашифровал.

hyperione
Я в курсе предистории, но кроме меня есть и другие участники, для которых нелишним будут начальные сведения - добавь что выкладывал на хоботе.
Пока что выложу ссылку на скриншот экрана Разделы - http://rghost.ru/57194953.view
И на нём чётко видно что в самом начале раздел ext - то есть не в криптоконтейнере (хотя там нет явных структур ФС), и естественно из винды данные наа таком разделе не видны.
Поэтому всё таки надо подумать каким образом могло такое случиться. Как вариант, бывает такое) - сдампилось содержимое с другого диска и т.п. Хотя практика тем показывает что чаще это делается в результате попыток восстановления различным ПО.
В любом случае, если с диском нет физических проблем и SMART нормальный, можешь запустить в DMDE Поиск NTFS. По мере его прохождения сохраняй лог - можешь выложить промежуточный лог (минут через 30-ть после начала сканирования); обязательно сохрани в самом конце.
По результатам поиска открой тома с наибольшим числом соответствий - посмотри есть ли твои даные. Попробуй восстановить - целы ли они?

вот лот, уже 15%, пока свой 740гб раздел не вижу.

Цитата:

вот лот, уже 15%

Если лог, то где он?

извиняюсь, вот http://rghost.ru/57231236

уже 29%.

По части поиска.
Имеется большой фрагмент MFT в секторе 6295584, но начинается он с записи 1040.
И это очень хорошо укладывается в стандартное размещение MFT средствами винды для тома, начинающегося в секторе 2048. В таком случае а где 1040 предшествующих записей, как и бутсектор (и зеркало MFT)? Не затёрты ли они записями того самого ext-овского раздела. Хотя этот фрагмент как бы "относится" к одному разделу на весь винт - был таковой ранее?
Есть ещё один фрагмент с почти что 60-тью тысячами записей, начинающийся в секторе 852522592, но он пока что относится к другому разделу. Впрочем, надо бы посмотреть хотя бы 100 секторов, начиная с указанного - сделай по возможности.

добрый день. спасибо за советы.

дождался до 100% скана. файлы и каталоги видны, несколько файлов смог восстановить.

http://rghost.ru/57240953 экран
http://rghost.ru/57240978 лог

можно ли каким-то образом восстановить файловую систему в 2-х разделах? так как внутри есть файл размером 300гб (образ раздела), никуда не уместится.

Цитата:

можно ли каким-то образом восстановить файловую систему в 2-х разделах?

Смотря о каких разделах идёт речь, и о каком скажем так качестве идёт речь.
Вот смотри - есть уже упомянутый раздел, у которого неи почти 1000 тысячи записей.
Можно создать новую нулевую запись, запустить чекдиск и (возможно) он воссоздаст всё остальное. Но, того что было в отсуствующих записях в явном виде не будет, хотя по сигнатурам данные найти можно.
То есть какой то полной гарантии нет.
Тем более что результат поиска не очень согласуется с твоими данными о числе и размерах разделов.
Поэтому нужно уточнить о каких разделах идёт речь, в каком из них найден тот самый 300 гиговый образ и всё таки нужен ранее озвученный дамп секторов и ещё дамп сектора 363667743+100 последующих.

на самом деле, я насчет первого раздела размером 10 гб уже не уверен, так как он определяется как 740 или 750.

но во всяком случае, все файлы сейчас видны и думаю как бы файлы на втором большом разделе сделать доступными.

ргхост вроде лежит, решил на другой обменник выложить:
http://my-files.ru/xvkznh скрины: найденные диски, аномалия с размером файла, и общее кол-во файлов и директорий
http://my-files.ru/ce0uq0 дамп секторов

каковы мои следующие действия? правильно я понял, что нужно удалить разделы и заново создать нужный раздел?

hyperione
Тот, что ты выделил, это у которого нет начальной части MFT.
Поэтому сложно верить тому. что видны все файлы. Тем более что в начальных записях запись о корневом каталоге, без которого структура в явном виде не видна.
И если речь идёт всё таки о нём, то последствия восстановления in-place сложно предсказуемы.
Важно восстановить только 300-гиговый файл? Известно его имя, виден ли он в структуре?

Добавлено:
Совсем забыл - хотелось бы взглянуть на содержимое сектора 1465143295.

Akam1

Цитата:

Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС

Не согласен с этим тезисом.

Там ( в ОС) очень скудные возможности, пользуюсь EASEUS Partition Master.
Средствами восстановления тоже лучше не пользоваться, пользуюсь Acronis и он меня ещё не подводил.

puchkar2012

Цитата:

Там ( в ОС) очень скудные возможности, пользуюсь EASEUS Partition Master.
 Средствами восстановления тоже лучше не пользоваться, пользуюсь Acronis и он меня ещё не подводил.

Это все до поры до времени, и если случается какой-то сбой при работе Acronis-а, то очень большая вероятность того, что разделы на диске будут запороты. Если не хотите использовать штатные средства windows для работы с разделами, то есть очень отличная программа DMDE, которая может использоваться и для этих целей в том числе.

puchkar2012

Цитата:

Не согласен с этим тезисом

Каждый имеет право на такие спитчи, но не каждый хочет помочь тем, кто пострадал после восхваляемого дерьма (в том числе тем, кто им пользовался 100500 раз и всё было пушисто).
Так что ты далеко не убегай - тут такие периодически появляются. Как раз мне поможешь, а я тем временем оттянусь по пиву.
Согласен?
Если нет - в следующий раз думай что пишешь.
ЗЫ: Любители тяжёлых наркотиков тоже считают что всё остальное не так сильно таращит. А про последствия употребления говорят что "это неправда - ведь я же живой".

Цитата:

А про последствия употребления говорят что "это неправда - ведь я же живой".

доброй ночи всем, извиняюсь что не мог подобраться к больному диску.

вот содержимое сектора: http://rghost.ru/57329840

на вид все есть, все что мне нужно, структура каталогов, только на корневом какая-то аналогия с файлом с непонятным размером. не стал его восстанавливать, что не стать владельцем первого мегапетатерабайтового пространства.

300гб файл виден, просто некуда его восстанавливать, самое большое место у меня 181гб.

hyperione
Надеюсь, что ты понимаешь все возможные последствия восстановления раздела без 1040 начальных файловых записей.
Патч надо записать в укаанный в названии сектор + последний дамп (копию бутсектора) записать в сектор 2048. В названии дампа такой и фигурирует - это ты в очередной раз сам переиначил или уже успел восстановить бутсектор из копии?
После этого удали имеющиеся сейчас записи о разделах (ext и FAT) а потом вставь раздел, начинающийся в секторе 2048 и размером на весь диск. Примени изменения. Переоткрой диск - если всё сделал правильно, то раздел должен открыться в DMDE сразу (а не после поиска NTFS).
Если нет - сделай MBRoff или пока не предпринимай никаких действий с винтом (я не могу сейчас сказать когда буду в онлайне).
Если же нормально, то дальше стандартный набор действий - перезагрузка, отказ от проверки чекдиска, проверка вручную в режиме чтения и показать результат проверки.

Добрый день! На компе 2TB винт с разделами 300 Gb под винду (Win 7 x64), 100 Gb и 1,5 Tb. Пытался объединить два раздела с помощью Acronis, 100 Gb и 1,5 Tb. По окончании операции я перезагрузился и теперь в системе зайти в диск не возможно, просит отформатировать, при чем в свойствах системы в типе файловой системы ничего нет, даже RAW. Программа dmde все файлы видит в сохранности, только там инфы на 1 Tb и восстанавливать ее некуда. Как можно вернуть работоспособность раздела.
Заранее благодарен.

Здравствуйте,
Дано: Внешний hdd seagate 1tb freeagent goflex, с логическими дисками 250гб FAT и 750гб NTFS, / комп с win7 (32) и свободным локальным диском на 80гб. После проблемы иногда в винте слышно пиканье, а иногда он так трещит, что при прикосновении чувствуется сильная внутренняя вибрация. Если комп включать с подключенным внешним винтом, то комп при запуске - тупит.

Из-за чего: Компьютер стоял включен несколько дней и из-за сильной жары стал подвисать, в результате выключить стандартным способом не представлялось возможным, поэтому нажал reset.
После перезагрузки внешний винт стал не виден, чтобы комп не подвисал решил восстановить из копии раннюю версию win7. Логические диски внешнего винта стали видны но работать с ними нельзя, хотя в редких случаях можно зайти в верхние папки, файлы при этом видны.

Что делалось: При каждом подключении внешнего винта система рекомендует исправить ошибки.
Для FAT при запуске проходит 5% и застывает, самое долгое что я ждал 2.5 часа. Результат один - примерно 5% и движения больше нет.
По NTFS тоже самое но 76% пройдено и застывание.
При попытке включить дефрагментацию система не дает даже анализировать ее на этих дисках.

После поиска в инете инфы попробовал запустить chkdsk (мой_диск):/F/R на FAT в результате 0% и через 30 минут вышла ошибка, что диска нет. Винда его показала только после перезагрузки.

Задача: Восстановить работоспособность этих дисков с данными что там сейчас есть. Или вытянуть данные хотя бы с FAT диска пусть частями, но лучше по чуть чуть но с каждого и восстановить работоспособность.

Нашел такие программы как TestDisk, Victoria, MHDD, EasyRecovery, R.saver, но сначала все таки хочу услышать советы профессионалов.

Заранее спасибо за ответ.

magdaff

Цитата:

После проблемы иногда в винте слышно пиканье, а иногда он так трещит,

вот с этого момента ясно, что у вас имеют место железные проблемы с диском, и софт, которым вы пытаетесь что-то сделать, просто не в силах справиться/обработать ошибки, которые возникают в процессе работы.

Советую сделать так:
1) разобрать ваш внешний freeagent goflex и понять, какой именно сата диск у вас на руках
2) найти терминальный адаптер (RS232-TTL, USB-RS232-TTL)
3) обратиться в ветку по сигейтам и ждать советов там

если коротко, то описанные вами звуки наводят на мысль о запилах поверхности головами и соотв. о серьезных ошибках, которые и приводят к зависанию программ.
Если не хотите еще больше все усугубить - лишний раз не советую пытаться что-то делать без терминала и через юсб.

Lord_Zenich
Нужен скриншот экрана Разделы из DMDE, дамп загрузочного сектора проблемного раздела + лог поиска NTFS.

south_man
Скорей всего проблемы с физикой имеются, но всё таки.
Мне попадались сигейты, которые пищали на имеющемся у меня ранее адаптере USB-SATA.
При этом успешно работали напрямую.
Тем более что FreeAgent и разбирать то не надо - там "задница" прекрасно отщёлкивается и имеем полноценный SATA.

9285

Цитата:

Мне попадались сигейты, которые пищали на имеющемся у меня ранее адаптере USB-SATA.
При этом успешно работали напрямую.

в адаптере нет цепей преобразования питания, как правило, там пищать нечему - пищать может дроссель в БП.. Соотв., на любой писк (имхо), который доносится из харда нужно очень внимательно реагировать. Возможно, бывает такое, что диску не хватает питания и он не может набрать оборотов, тогда (конечно) без лишнего потребителя в лице моста сата-юсб становится чуть легче и есть шанс стабильнее работать.
Но это все не есть нормально.


Цитата:

там "задница" прекрасно отщёлкивается

точно.. го-флекс, не заметил.. для 2.5" дисков залипание и запилы еще более критичны,
тем более - лучше подключить напрямую по сата.

south_man
9285
Да, переходник имеется, т.е. мне его прямиком воткнуть в комп не через USB?
И что дальше, как восстанавливать данные, какие шаги ...

magdaff

Цитата:

в комп не через USB?

да, именно так. Никакие исправления чекдиска не принимать. Если при старте будет виснуть, можно подключить на горячую - сата-дата в разъеме, а питание подключаем уже как все загрузится.
Нужно видеть СМАРТ (сделайте любой программой, можно из Викторией 4.46б (4.47)) - тогда будет немного ясно - что можно, а чего нельзя.

9285

Все что Вы просили, выложил вот сюда
Ссылка

south_man

Цитата:

Нужно видеть СМАРТ (сделайте любой программой, можно из Викторией 4.46б (4.47)) - тогда будет немного ясно - что можно, а чего нельзя.

Запустил Викторию под windows пишет ошибка драйвера
Запустил MHDD под dos тоже самое пишет
Запустил HDDScan пишет превышенj время, ...... ох на четвертый раз он его все таки одолел, похоже что после подключения внешнего винта ему надо дать время чтобы устояться (покиснуть).

SMART - Надеюсь это то что спрашивали еще и скрин smart для наглядности.

magdaff
то, что надо.. диск, у вас посыпался. Исправлять структуру путем перезаписи секторов на него же - бессмысленно. Нужно вычитывать данные на другой носитель.
Или прямо с него же или сначала создать клон 1-в-1 и потом уже работать с клоном.
Для новичка непростая задача, т.к. диск будет сопротивляться линейному чтению и периодически вываливаться с интерфейса..

вот самые крит.моменты вашей СМАРТ картины (посл. колонка - кол-во штук сбойных секторов/ошибок):

[more=смарт]005 Reallocation Sector Count 100 100 0000000000-01D8 036         472
187 Reported Uncorrectable Error 001 001 0000000000-04AF 000         1199
197 Current Pending Errors Count 087 087 0000000000-0461 000        1121
198 Uncorrectable Errors Count 087 087 0000000000-0461 000         1121[/more]

т.о. диск уже наремапил 472 сектора.. примерно до 1500-2000 это может продолжаться..
но 197-й параметр говорит, что как минимум еще 1121 - в кандидатах, т.е. данные в них не считываются. Это достаточно много.

Что можно сделать:
- работать только по сата, напрямую. + вам нужен диск на который будет проводиться копирование считанных данных
- пользовать программы для вычитывания данных с опцией пропуска сбойных мест..
R-Studio, EasyRecovery, Zero Assumption Recovery, EASEUS Data Recovery и др..
- если диск будет виснуть, отваливаться и пр. - отказаться от идеи и нести мастеру (лучше, конечно, сразу мастеру, но часто все идут по пути "я все сам")
или вникать и разбираться самому - как отключать пост.процессинг ошибок и т.п. - это все, чтоб можно было работать, как будет проходить считывание не знает никто, т.к. неясно как убиты головы/поверхность.
Видно точно, что бэдсекторов уже много.

south_man
Спасибо

Еще посмотрите основной винт до кучи.

magdaff

Цитата:

основной винт до кучи

тут нет проблем явных, не намечается никаких отказов, нет секторов на замену, все хорошо.
7200.10 серия была много стабильнее тех, что пришли ей на смену (.11 и .12).. Хотя и нужно понимать, что ваш IDE-диск имеет уже возраст, да и наработка в 20к+ часов - это немало.
Поглядывайте на него время от времени, пока везде "зеленый свет" - все ок.

Цитата:

сначала создать клон 1-в-1 и потом уже работать с клоном.

Могу ли я сделать клон не всего внешнего диска а выбрать локальный?