» Восстановление разделов и информации на HDD (часть 7)

9285
сделал поиск. не могу понять какой открыть мне том.
Посоветуйте пож-ста по логам

http://rghost.ru/57470924

mistx
Обычно рекомендуется открывать том с наибольшим числом соотвествий. Хотя здесь даже не знаю что и сказать.
Вполне логично открыть том, начинающийся в секторе 2048, тем более что и MFT имеется в соответствующем месте и зеркало. Но почему то эта MFT "относится" к тому с другим началом - причём дальше чем сама MFT. Плюс несколько копий MFT.
У меня большие сомнения что всё было так, как описывается ранее.
И хочется посмотреть что же на самом деле. А для этого желательно иметь дампы секторов, список которых выделен на скриншоте .
В самую первую очередь нужны дампы участков, начинающихся с секторов, выделенных синими рамками - остальные по возможности.
Для участков в огромным числом записей желателен дамп начального сектора +100 последующих, для тех где 0-3 - достаточно первого + семи последующих.

mistx
Ещё, хотелось бы увидеть дамп секторов 0-100 и 100 секторов от конца диска (физического)

9285
извиняюсь, не понял малость - сколько секторов нужно взять от начального сектора в рамке?

mistx
В колонке FILE# видно число записей в фрагменте.
Соотвественно если там 0-3, то достаточно начальный+7 последующих - то есть всего 8.
А где число записей больше, то можно ограничиться сотней последующих.

9285
надеюсь правильно сделал

http://rghost.ru/57488046

mistx
Всё вроде правильно, но ещё больше непонятностей.
Попросил помощь знатока - т.е. dmde
У меня пока только одно предположение - ранее был динамический (состоящий из нескольких чередующихся частей) том.
Но обычно его записи имеются в секторах в конце диска и в самом начале - у тебя их нет.
Да и полное форматирование (проверял в семёрке) реально затирает нулями. Причём настолько быстро, что даже супербыстрый юзер, если и оборвёт его, то район 2064-го сектора уже будет очень далеко.
Так что есть ещё одна версия - владелец винта что то недоговаривает.

9285
есть еще информация, что он пробовал восстановить с помощью Active Partition Recovery, сделав полное сканирование и прервав дальнейший поиск, выбрал найденный раздел - выбрал восстановить, только мне не понятно разве программа может позволить восстановить раздел на этот же диск?


Цитата:

Вполне логично открыть том, начинающийся в секторе 2048

я правильно понял это том NTFS 3 ?

Цитата:

я правильно понял это том NTFS 3 ?

Исходя из твоего лога и скриншота - NTFS0.
Что касается
Цитата:

Active Partition Recovery

- ну так она и расчитана на восстановление разделов по месту.
Хотя на осзоне один грамотей вообще утверждал что их ПО и MFT восстанавливает.
Но, восстановление раздела не опасно, если только после не отработал чекдиск.
Кстати, я так и не понял чем делался формат.

9285

Цитата:

Кстати, я так и не понял чем делался формат.

Формат делался в винде, в проводнике, человек решил отформатировать свою флешку, но случайно перепутал буквы - выбрав съемный USB носитель

mistx
Да я понял что в винде, но я уже раньше писал по этому поводу.
Для сведения - полный формат, начиная с висты обнуляет форматируемое пространство, а потом уже формирует структуры новой файловой системы. В ХР обнуления нет, но в таком случае всё бы выглядело по другому. Поэтому то и хочется уточнить всё таки чем, хотя даже если и ХР, то и это не обьясняет то, что имеется сейчас.
Обьясни челу, что попытка скрыть что то делаемое чревато для его же данных.

9285
ок. еще спрошу у него, может, что скажет, хотя согласен не в его интересах. Там данные его жены(учителя)+ его инфа, у жены был весь архив уроков собранных непосильным трудом за многие годы. Поэтому кроме папки с этими уроками больше ничего ценного.

mistx
Если нет необходимости в in-place восстановлении, то что препятствует восстанавливать данные на другой носитель разным ПО; в том числе использующего сигнатурный поиск?
Вот только всё потом прийдётся проверять. А были бы бэкапы, в том числе простейшие в виде архивных файлов на том же винте - то можно было бы восстановить лишь их, а елостность архива очень хоошо контролируема (проверяема).
Так что повторю прописную истину - важное должно иметь резервные копии.
И (возможно и дай бог чтобы) этот случай должен послужить уроком.

2All

Народ, подскажите, как у акронисовых ВооtCD отключается посекторное копирование - они видимо находят на системном диске чтото после аварийного сбоя питания ... и начинают паковать все сектора с мусором.. бэкап вырастает вдесятеро..

Ещё в трее появляется просьба прогнать CHKDSK потому что один файлик в кэше временных файлов оперы повреждён.. и вот из-за одного ненужного килобайта попадалово на полсотни гигов..

ну не хочу я CHKDSK запускать как и написано в шапке - от греха.. а аналогов ему нет ? надёжное и с красивым gui ?

9285

Цитата:

Если нет необходимости в in-place восстановлении, то что препятствует восстанавливать данные на другой носитель разным ПО; в том числе использующего сигнатурный поиск?

я пробовал 3 программами (ZAR, GetDataback,Rstudio) восстанавливает но файлы не читаются.

Сегодня уточнил у человека, форматирование делал на ноуте под WIN7, я дважды переспросил у него. ничего больше не делал, в принципе сейчас уже не в его интересах что-либо скрывать

mistx
Повторяюсь, если делался полный формат, то начало раздело было бы обнулено.
Если быстрое, то наверняка была бы хотя бы одна таблица с 256 новыми записями.
Ничего такого не наблюдается.
DMDE-шкой пробовал вытащить файлы? Если файлы одного формата, то можно поискать их по маске.
Кстати, если файлы нового формата офиса, то некоторые программы (при сигнатурном поиске) относят х к категории архивов - по сути они таковые и есть. Так что поройся внимателнее.
Опять же - непонятные четыре одинаковых фрагмента MFT, хотя в дампах всё по другому. Повторюсь, но у меня только одна идея - раздел ранее был динамическим.
Попробуй ещё узнать у человека - может он когда раньше в диспетчер дисков заглядывал: каким цветом был проблемный сейчас раздел.
Не знаю, есть ли где то в винде отметка об использовании динамических разделов- если есть. то можно было бы определить, был ли динамический раздел.

Добавлено:
yanko12
Если в структуре раздела имеется ошибка, то как ты представляешь изготовление имиджа без посекторки?
Пропуск каких то, возможно важных для приведения раздела в норму участков? И последующий крах ФС от недостатка этой мелочи?
И чем тебя не устраивает чекдиск?

yanko12

Цитата:

они видимо находят на системном диске чтото после аварийного сбоя питания

А если попробовать сделать очистку свободного пространства диска в какой-нибудь проге, может это решит проблему с "мусором"...

Цитата:

DMDE-шкой пробовал вытащить файлы? Если файлы одного формата, то можно поискать их по маске

да уже начал пробовать, выбрал сначала том NTFS0 некоторые папки зеленые, залез в одну папку не вытащил ничего - файлы не читаются, выбрал том NTFS8 - большая часть из этой папки восстановилась корректно,
нашел нужную папку - структура сохранена идеально, все как было

сейчас буду другие папки смотреть, подпапок очень много, очень трудоемко вытаскивать по файлу(уже думал может за 250 или 1000р взять экспресс или стандартную версию?)

mistx
250 деревянных - это разве деньги?
Особенно если ни позволяют восстановить ценное.
Хотя уже давно Free версия позволяет восстанавливать до 4000 файлов из одной панели.

Добавлено:
Ну а то, что NTFS8 даёт хороший результат есть обьяснение - наибольшее число соответствий.
Но, том начинается посередине диск, а размер с весь диск. И это лишнее подтверждение моей верси про динамический раздел.

9285

Цитата:

И чем тебя не устраивает чекдиск?

поднимите глаза в шапку

Цитата:

...То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

igor_me

Цитата:

А если попробовать сделать очистку свободного пространства диска в какой-нибудь проге, может это решит проблему с "мусором"...

завиповать нулями ? вряд ли

Цитата:

поднимите глаза в шапку

Из 3-х раз, три раза выручал чекдиск!

yanko12

Цитата:

ну не хочу я CHKDSK запускать  как и написано в шапке - от греха..

Ну, если так страшно, --- запустите чекдиск в режиме чтения. Это значит без ключей...

Пуск ===> Выполнить ===> CMD (запуск от имени администратора для Windows 7)
CHKDSK X:
где X --- буква диска

Покажите рапорт чекдиска --- правой кнопкой мыши по COPY-PAST сохраните в текстовый файл.

ЗЫ В рапорте чекдиска наверняка будет показан неверный атрибут $DATA (128=80h)
Возможно и много таких будет...

yanko12
Ну и? Ты понимаешь что означает серьёзные ошибки, тем более в контексте темы?
И ещё посмотри здесь кучу случаев, когда чекдиск использовался для восстановления порушенной MFT. Если сравнивать твой случай с подобными, то это ак чахотка и простой чих.

добрый день. не успел скачать патч 9285, решил попробовать ZAR, как раз нашлось большой ХДД, и все туда восстановил. спасибо большое 9285 и участникам форума за то что отозвались и помогли!

hyperione
Если ещё не отформатировал и есть желание попробовать in-place восстановление, то патч выложил по новой. http://rghost.ru/57528582

9285
спасибо большое. мне нужно было не терять контакт с сайтом и с тобой, чтобы вкусить это. диск переформатировал и уже записал много данных.

кстати, насчет размера я был не прав, 698гб и есть 750 000 000 000 байтов (производители любят так надувать брата). поэтому, всего там было 10гб+688гб. в ZARе все было видно как 1 раздел, 10ки и его содержимого отдельно не было видно.

hyperione
Жаль, было бы интересно проверить, потому как хоть записи на скриншоте и видны записи о 10-ке и остальном, но 10-ка ext, а остальной FAT32 причём только запись о разделе.
Если принять что это правда, то в таком случае надо было делать поиск FAT.
Но если была NTFS, то лог поиска однозначно показывает что том был в самом начале диска.
И там очень много соответствий, а и ты вроде как что то вытаскивал (е хочется смотреть случай с самого начала - так что я останусь при своём мнении насчёт структуры.
Ну и немного поворчу. Куда торопились? В таком случае надо было занулить диск, а потом уже формат - или полный формат вистой или более современной ОС. В этом случае от старых данных ничего бы не осталось, и (не дай бог) случись нечто подобное, то они бы не сбивали с толку.

[more] Доброго дня участникам форума!
Моё первое сообщение десь. Очень нужна помощь! Мой вопрос уже был поднят кем-то 2 года назад здесь , человеку посоветовали отписать сюда, но ответа я нашёл
Суть в следующем: при горячей замене HDD (прочитал, не помню где, что это допустимо; по результатам - очевидно что не всегда) он не определился системой, а в "Моём компьютере" продолжала висеть буква уже извлечённого диска. Попытка зайти на него осуществилась успешно (что странно - ведь его уже не было в системе!), меня это удивило и я попробовал запустить видео с него, комп долго-долго думал, но ничего не сделал, в конце-концов написав в панели задач ошибку - что-то вроде: "Файл отсутствует...".
Далее, после перезагрузки, на подключённый HDD стало невозможно зайти - пишет: "Нет доступа к М:\ Параметр задан неверно". После повторной перезагрузки попытка проверки chkdsk прерывается с надписью: "corrupt master file table chkdsk aborted". Попытка запустить chkdsk через свойства диска также обрывается надписью: "Невозможно проверить диск, так как диск недоступен".
ЧТО ДЕЛАТЬ???

[/more]

Добавлено:
Тег more почему-то вставляется автоматически при отправке сообщения! Редактирование ничего не даёт!!! Прошу модератора исправить это.

Arsmos
Хотя ошибка скорей всего логическая, тем не менее не лишним будет посмотреть SMART.
И сделать стандартный набор "анализов":
- дамп 0-го сектора винта
- дамп бутсектора проблемного раздела
- скриншот экрана Разделы из DMDE
- сделать Поиск (NTFS), сохранить лог.
Всё это (*) упаковать в один архив и выложить на нормальный ресурс типа rghost.ru
(*) В виду того что поиск может длиться очень долго, можно делать промежуточные сохранения - и для начала выложить лог, сохраненный после минут 30-ти поиска.

9285
Прошу прощения, если вопрос глупый, но с помощью каких программ можно осуществить описанные вами действия? И если ошибка всё-же логическая, как её исправить?