Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: najdera
Дата сообщения: 21.11.2014 20:22

Цитата:
Так что все программы типа GetDataBack и DMDE запускать на диск в кейсе

Включила диск через родной кейс - USB работает, жесткий диск вроде работает (крутится, идут вибрации), но диск вообще на компьютере не виден - никак, даже через Управление дисками
Автор: 9285
Дата сообщения: 21.11.2014 21:09
Futurism Если не принимать версию динамики, то сдвигаешь E и D вправо большинством из семейства Уничтожителей Пользовательских Данных , расширяешь К таковым же, или средствами винды.
Главное, что ты должен понимать, - сдвиги D и E при ошибках может привести к проблемам с данными на разделах, поэтому нужен бэкап важных данных. А если он есть, то возникает вопрос "Может лучше удалить разделы и создав по новой слить на них данные назад?
Что касается расширения K помощью УПД - и здесь могут быть проблемы, если пользоваться некоторыми поделками.
najdera
В диспетчере дисков имеется неизвестное или проблемное устройство?
Автор: Futurism
Дата сообщения: 21.11.2014 21:27
9285
мне нравится ход твоих мыслей. Но я экспериментатор. Как при помощи УПД сдвигать диски вправо?))) Мне интересно рисковать.
Автор: 9285
Дата сообщения: 21.11.2014 21:50
Futurism
О каком [more=УПД]Если о набившем искомину акронисе, то (по памяти) просто передвинув раздел вправо.
Освежил данные в памяти, запустив в виртуалке бутявку 11-ой версии. Нет там возможности просто передвинув - надо выбирать изменение размера, смещать правую границу (конец раздела), а чтобы раздел остался прежнего размера - передвигать вправо и начало раздела.
Передвижка в понимании "схватил мышкой и сдвинул" (при наличии сбоку свободного места) есть в Paragon-овском софте.

Для уменьшения последствий "взрыва на помойке" желательно производить действия с разделами поэтапно, потому как по логике прога должна делать операцию завершив предыдущю. Но (здесь тоже) имеются примеры случаев когда страдают несколько разделов.[/more]идёт речь?
PS. Вопрос как бы оффтоповый, хотя последствия ошибки будут в тему.
Автор: najdera
Дата сообщения: 22.11.2014 00:12

Цитата:
В диспетчере дисков имеется неизвестное или проблемное устройство?

Нет, вообще ничего нет
Автор: igor_me
Дата сообщения: 22.11.2014 01:49

Цитата:
Нет, вообще ничего нет

Значит USB-коробка неисправна . Должна определится хотя бы она, где-то в разделе USB. Как правило она определяется даже без диска внутри...
Автор: najdera
Дата сообщения: 22.11.2014 09:26

Цитата:
Значит USB-коробка неисправна

Но разве сигнал не поступает? Когда я подсоединяю USB к компьютеру, лампочка на плате у харда начинает мигать, значит сигнал идет или нет?
Автор: Futurism
Дата сообщения: 22.11.2014 11:03
9285, дружище, а нет ли не "черезжо.ного" софта, где без лишних для новичка трудностей можно взять и передвинуть раздел. в идеале методом драг энд дроп, мышкой просто перетащил в право и все.
Автор: Michael99
Дата сообщения: 22.11.2014 11:23

Цитата:
лампочка на плате у харда начинает мигать

Это попытка инициализации винта контроллером юсб. Так что "сигнал" идёт (от винта контроллеру и обратно). А утверждение что -

Цитата:
USB-коробка неисправна

в корне неверно. Т.к. там 2 составляющие - контроллер юсб, и сам винт.
Выходит что контроллер юсб исправен, а винт имеет проблемы. Это верно для разных типов контроллеров (и внешних, и внутренних, распаяных на плате HDD).
Поэтому стоит вскрыть бокс и посмотреть модель HDD. И хорошо б её сообщить здесь, т.к. от модели винта зависит ес-нно и подход и методы решения проблем с самим винтом.

Цитата:
Должна определится хотя бы она, где-то в разделе USB

Если винт "завешивает" сам юсб-контроллер, то он или неверно определится в ДУ, или не определится совсем.
В любом случае - без озвучки модели HDD, решение будет "висеть" в воздухе (на форуме).
Автор: south_man
Дата сообщения: 22.11.2014 12:30
Michael99, выше было указано, что у najdera такой диск:

Цитата:
Model: WDC WD20EARS-00S8B1
Firmware: 80.00A80
Serial: WD-WCAVY4365938

и коробка:

Цитата:
Цитата:
WD MyBook Essentials какой-то
Именно он!

и еще на пред.странице вся история покрытая мраком((

najdera

Цитата:
Но разве сигнал не поступает?

у вас может поступать только питание по юсб, что дает коробке команду "раскрутить диск", а линии данных коробки до компа не идут - поэтому вы не находите в диспетчере устройств ваш диск.

Добейтесь того, чтоб родная коробка определялась как юсб устр-во БЕЗ диска, для начала.
пропаяйте юсб разъем качественно.
Автор: igor_me
Дата сообщения: 22.11.2014 16:26

Цитата:
Если винт "завешивает" сам юсб-контроллер, то он или неверно определится в ДУ, или не определится совсем.

Ну я как бы и подразумевал, что весьма надёжный способ проверить исправность коробки - это включить её без диска. Это ж нетрудно сделать, а то я вот не понял из ответов автора, определилась ли у него в компе сама коробка...

Цитата:
Так что "сигнал" идёт (от винта контроллеру и обратно). А утверждение что -
Цитата:USB-коробка неисправна
в корне неверно

От винта к контроллёру - естесссно А от контроллёра в комп? Так что утверждение это всё ещё требует проверки, учитывая что изначально, как я понял, USB-разъём был вообще оторван . С этим согласен и south_man постом выше
Автор: najdera
Дата сообщения: 22.11.2014 18:56

Цитата:
пропаяйте юсб разъем качественно

USB совсем не определяется. Понесу перепаивать... Есть подозрения, где мастера в прошлый раз напартачили. Видны места спаек по бокам, а сами контакты что-то не видно, чтобы паяли!
Автор: igor_me
Дата сообщения: 22.11.2014 23:01

Цитата:
а сами контакты что-то не видно, чтобы паяли!

Атас!
Автор: panserg2014
Дата сообщения: 23.11.2014 17:54
[more]Возникли проблемы с жёстким диском на котором стояла система бухгалтера.
Выяснилось наличие сбойных секторов. Сделал посекторную копию при помощи HDD clone, но всё равно не все сектора вычитались.
Из того что вычиталось удалось восстановить много файлов, но печально то, что на этой системе использовался банк-клиент, сдача налоговой отчётности и другие бухгалтерские заморочки. Поэтому крайне желательно привести систему если не в рабочее остояние, то хотя бы в читабельную для последующей установки ХР поверх старой.
Сейчас в свойствах тома, подключённому к другому системному блоку, RAW.
Что можно предпринять?
Сейчас диска нет, поэтому данные взяты с копии.
http://rghost.ru/59223469[/more]
Автор: 9285
Дата сообщения: 23.11.2014 21:19
panserg2014
Да уж... нет начальных записей.
Составить ранлист можно, но более 20 ти фрагментов это нечто.
К тому же, есть ещё один неприятный момент - просечка в пару записей. И тогда или их искать, или вставлять куда либо где есть свободное место (чтобы не накрыть 4 сектора с данными).
Может всё таки хоть что то осталось в записях от этого?
Нужны дампы секторов 6291519+20 и 8195071+8
Автор: korggrodno
Дата сообщения: 24.11.2014 07:45
Имеется sd(4)Silicon Power 16GB
На нее фотиком сделали множество фоток
f:\DCIM\100CANON\
Затем фотографии перенесли на комп.
На sd фотографии просто удалили
На sd ничего не фотографировали и не записывали.

Затем на компьютере фотографии были утрачены.
Задача стоит восстановить фотографии с sd.

Пытаюсь восстанавливать с помощью
R-Studio 7.0 Build 154111 Network Edition
Вот так выглядит моя попытка
http://lh4.ggpht.com/-ETxW2blTAOI/VHLEIN9tFAI/AAAAAAAAJ9k/87astCVyVuE/s0/imga3ccb5e22f6219406925dfea004a9491.jpg
Но файлы полученные таким образом как то не работают
Они имеют вес имеют имя - но не работают
http://lh3.ggpht.com/-m6C6oViGGco/VHLEjv0S16I/AAAAAAAAJ9s/95gm5X8KOOc/s0/img8ce0758fb53f320325565e8e40a1ef2d.jpg
Вот так восстановленные файлы видит VastStone Image Viewer
http://lh5.ggpht.com/-12YLXvclKIk/VHMDObH4FaI/AAAAAAAAJ-k/KZy3vM5YUDM/s0/img94bc9953f9a5c1889dec085b6efc1c6c.jpg

Подскажите какой нибудь рецептик.
Буду рад любому совету.
Автор: 9285
Дата сообщения: 24.11.2014 09:42
korggrodno
Что касается "не работают" А R-studio умеет открывать внутреним вьювером CR2? Вроде бы как она пишет что нет.
Их то и внешний не всякий показывает. Попробуй восстановить файл и посмотреть (например) c помощью FastStoneViewer.
Автор: south_man
Дата сообщения: 24.11.2014 11:03
korggrodno
советую попробовать ZAR, GDB for FAT и/или WinHex - CR2 они умеют
Автор: Alex_Green
Дата сообщения: 24.11.2014 16:54
korggrodno

Цитата:
Подскажите какой нибудь рецептик.


Jpeg файлы надо полагать тоже не открываются после восстановления? Вообще далеко не все рекаверилки могут корректно восстановить удалённый файл на FAT32. Дело в том, что многие имеют алгоритм, который работает для FAT16, но далеко не во всех случаях работает на FAT32.В FAT16 значение первого кластера файла описывается двумя байтами, в FAT32 это значение описано четырьмя байтами. Некоторые файлы лежащие ближе к началу раздела конечно будут восстановленны правильно, например если файл берёт начало в третьем кластере то в FAT16 его номер начального кластера выражается так: 03 00. В FAT32 это будет выражено так: 00 00 03 00. А если значение описано четырьмя байтами, а прога определяет начало файла только по двум байтам, то что получится? Правильно, внутри восстановленного файла будет не его начало, а чёрт знает что.
Можете открыть любой из восстановленных файлов в дисковом редакторе и показать скрин. Если же искать файлы по сигнатурам,без привязки к файловой системе, тогда большинство файлов должны восстановится в том же WinHex.

P.S DMDE попробуйте. Она умеет правильно определять номер начального кластера файла на FAT32.
Автор: panserg2014
Дата сообщения: 25.11.2014 21:25
[more]9285
Потерять два файла не страшно если они не будут иметь отношения к бухгалтерии.
Их можно как то найти, определить их имена? Если это не сложно и Вы обьясните как это сделать, то поищу.
Дампы сделал, только они какие то пустые http://rghost.ru/59265091
[/more]
Автор: 9285
Дата сообщения: 25.11.2014 22:39
panserg2014
Опа, не подрасчитал что у тебя то 16 записей как бы нет. Поэтому вариант что ты ошибся возможен, но если имя файла дампа не менял, то ничего удивительно. К тому же в зеркале есть две записи, хотя не столь нужные как 0-вая. Видимо где в этих областях были сбойные сектора, так как в противном случае и в начале MFT были бы эти записи. На всякий случай сделай дамп записей дальше - 6291539+20 6291519+40. Можешь сделать и поболее, но в MFT могут быть и резидентные файлы - мало ли, будет какой то конфидишен. В принципе можешь выложить на обменник. но или архив запароль или загрузку сделай приватной а ссылку дай в личных сообщениях.
Что касается поиска недостающих записей, то это уж от тебя зависит.
Можешь сделать [more=так]В DMDE запусти поиск Сервис-Найти строку (Ctrl+F) и заполни поля как на скриншоте http://plasmon.rghost.ru/59266524/image.png
Если найдётся, сделай дамп найденного + 1 сектор; продолжи поиск (F3) и сохраняй найденные ещё (тоже по 2 сектора). После этого сделай то же самое только шаблон поиска измени на 08E90000 09E900[/more].
Автор: panserg2014
Дата сообщения: 26.11.2014 19:08
9285
[more]Что то нашлось http://rghost.ru/59280408[/more]
Автор: 9285
Дата сообщения: 26.11.2014 20:16
panserg2014
Всё подтвердилось - вместо начальных записей 00.
И поиск сработал, нашлись те пропавшие две записи. Третий 2-х секторный дамп - часть какого то файла, просто в нём попалась такая же комбинация символов - повезло что только одно совпадение.
В общем то, все необходимые для in-place имеются. Вопрос только в том, как ты будешь делать его, на образе или на реальном винте? Если на винте, то можешь записать на него посекторную копию + почитай в теме подобные случаи, как делается патчевание и что делать дальше. А я пока займусь патчем.
ЗЫ: Перед отправкой сообщения убери в нём тэги more, заключённые в квадратные скобки, чтобы сообщение не сворачивалось в подробнее.

Добавлено:
Фууух. Даже полуручная сборка такого патча немного напрягает, но зато хорошая разминка получилась.
Да и 10 заповедь, описанная здесь гласит что это на пользу.
Итак, в архиве патч.
Запиши его в сектор из названия файла + можешь сразу в 8195071.
Затем стандартный порядок действий - перезагрузка, отказ от проверки диска, проверка вручную в режиме только чтения, результат сюда.
Ошибки будут по любому, так как и записи в начале полегли, но будем надеятся на лучшее. Патч проверил в виртуалке - по имеющейся части особых проблем нет. В принципе, размер раздела небольшой, можно и с исправлением сразу делать - если что переписать из из образа недолго. Если так поступишь, выложи лог исправлений. Ну и результат само собой.
Автор: panserg2014
Дата сообщения: 27.11.2014 20:50
9285
После примения патча и перезапуска системы запустил проверку диска с исправлением ошибок.
Ошибок было много, их можно увидеть в сохранённом файле.
Диск стал доступен со всей структурой папок, появилась Found.000, в которой нашлись некритичные папки, связанные с Acrobat Reader.
Но XP не загружается, выводится лишь белый курсор на чёрном фоне.
PS. Задача восстановления диска решена, за что вам большое спасибо, но может можно сделать что то ещё?
Или пробовать запускать восстановительную установку?


Добавлено:
Забыл прикрепить результат проверки.
http://rghost.ru/59300012
Если нужны ещё какие то данные, напишите. Диск взял с работы домой, хотелось бы до выходных определиться.
Автор: 9285
Дата сообщения: 27.11.2014 22:47
panserg2014
На самом деле ошибок не так уж и много по сути, хотя много по записям.
Но эти ошибки предсказуемы, так как у тебя отсутствовали первые 15 записей.
Первые 4-ре восстановлены в патче, причём тебе в некоторой мере повезло в том, что в зеркале сохранилась 2-я запись. Это журнал ФС и в нём отмечаются действия в ней, поэтому чекдиск знал о последних действиях. Что касается оставшихся, то они восстанавливаются чекдиском, в том числе корневой каталог и метафайл $Secure. И в логе видно что назначались права для 9хххх файлов - если бы эта запись была цела то такового бы не было.
Скажу более, в плане восстановления данных ты отделался испугом. Что касается восстановления самой системы, то это к данной теме не относится. Обычно речь идёт о восстановлении данных пользователя, а систему можно и [more=переставить]. Представь что потерялся какой то системный файл. Если это какой то из критичных и имеется в кэше, то он самовосстановится. А вот если он будет побит (из за сбойных секторов), то он восстановится лишь если запустишь проверку системных файлов. Есть кое какие мысли, но я напишу их попозже, а пока хотелось бы взглянуть на то, что там поправилось. Сбрось дампы секторов 6291519+40 и ещё 63+10 (там ранее вместо загрузочного кода был какой то "индексный мусор".

Добавлено:
1. В начале раздела по прежнему нет загрузочного кода, поэтому как минимум нужно его туда прописать при помощи консоли восстановления и команды fixboot.
2. Вполне возможно что какие то некорректные записи безопасности не дают доступ к нужным для загрузки файлам, а возможно и ещё какие то замороки в файловой системе.
Учитывая что у тебя рабочая лошадь ХР, а не современные свистоперделки, можно попробовать просто скопировать папки и файлы на другой раздел или диск. Естествено делать это не с работающей системы. Потом отформатировать раздел и вернуть все файлы назад.
Причём, если отформатировать в FAT32, то таким образом можно избавится от всех безопасностей.
Тем более что в случае использования NTFS это было желательно по двум причинам:
- избавится от огромного числа фрагментов MFT
- увеличить размер кластера, который сейчас равен одному сектору, что обычно свидетельствует о том что ранее раздел конвертировался из FAT в NTFS.
И ещ один положительный момент - при этом ты можешь увеличить размер раздела, который всё таки маловат даже для ХР и в паре с 1-но секторным кластером очень сильно подвержен фрагментации.

PS. Если система такая критичная, то надо задуматься о её бэкапе, чтобы в дальнейшем не печалиться.
[/more]
Автор: panserg2014
Дата сообщения: 27.11.2014 23:23
9285
Дампы http://rghost.ru/59302421
Буду рад прочитать мысли по поводу восстановления работы ХР. Если это получится, то будет шикарно.
Испуг был, но только когда это случилось и у бухгалтера. Надеюсь у неё будет и радость, такая как у меня после вашей помощи в восстановлении диска.
Автор: Rustok
Дата сообщения: 29.11.2014 13:58
вроде всё получилось. теперь непонятно, почему-то одна из папок не открывается.
Файл или папка поврежденны пишет. Через DMDE всё прекрасно открывается и видно.
http://rghost.ru/59327187
Ссылка


Спасибо, 9285
Автор: panserg2014
Дата сообщения: 29.11.2014 17:52
9285
fixboot и fixmbr не помогли, загрузка не шла.
Зато помог всемогущий формат и копирование на него сохранённых папок и файлов.
Система запустилась. Были кое какие ошибки, но они некритичные и исправились после проверки системных файлов и переустановки офиса.
Спасибо за квалифицированную помощь!

Как вас можно отблагодарить?
Автор: 9285
Дата сообщения: 29.11.2014 21:01
Rustok
[more=Вероятная причина проблемы]Нередко различные случаи, в том числе и твой, я моделирую в виртуальной машине.
Естественно что моделирование не 100%-ное, так как в моём распоряжении лишь малая часть секторов.

После записи имеющихся дампов и перезагрузки системы (ХР) был запрос на проверку диска, который был отклонён.
Затем я решил просмотреть имеющиеся записи. И увидел что в секторах есть изменения и выглядело это как обнулённый сектор с BAAD в самом начале. То есть система сама сделала исправление в структуре файловой системы.
Для более удобоваримого вида на скриншоте http://plasmon.rghost.ru/59336182/image.png показан вид первых 4-х записей MFT в представлении файл MFT. Cлева - после исправления (нет записи 1 и 2), справа - до (снято с дампа).
Я с таким столкнулся впервые и "списал" это на отсутствие каких то других секторов, хотя ранее и с меньшим числом такого не замечалось.
Зато твоё сообщение навело меня на мысль что причина не в этом, и возможно что ноги твоей ошибки растут из того же места.

Здесь не лишним будет обьяснить что же было в твоём случае.
Изначально первый раздел своим концом накладывался на начало следующего. Для систем типа ХР это не критично,чего нельзя сказать о семёрке.
На "зоне" тебе был дан совет изменить значение размера первого раздела в таблице разделов. Совет вполне рабочий, хотя это можно было сделать менее опасно. А вот дальше был дан совет удалить, мешающий восприятию тамошего "спеца" (хотя я его считаю изувером), второй раздел.
В дальнейшем было предложено вставить раздел, но с началом в секторе чуть раньше, который красиво укладывался в классические "последний сектор раздела, за ним первый следующего".
Но произошла накладка - указатель из бутсектора этого раздела указывал на расположение MFT и зеркала, и они там были, но принадлежали разделу, начинающемуся в секторе, который был прописан ранее (и восстановлен сейчас).
Я провел миниэксперимент и его результат позволяет считать что именно это несоответствие и было "исправлено" системой. И возможно что были бы и другие исправления, которые у тебя и привели к "повреждению" папки, а возможно и ещё к чему то.
И пока нет результата чекдиска, мне сложно сказать что то. Не исключено что и у тебя эти записи подпортились, но возможно что потом были "исправлены" системой (?) или отработавшим своё чекдиском (?).
Могу сказать точно что в случае когда второй раздел не удалялся (в проведённом эксперимента), правки записей не было.
И если всё это верно, можешь поблагодарить того, кому ты так доверился и о ком я тебя предупредил - получается что позже чем надо было бы. А ещё тех (вертухаев), которые позволяют этому изуверу, как и некоторым другим бестолочам процветать в болоте под названием "осзона", и которые удаляют мои (да - нелицеприятные) предупреждения при этом оставляя деструктивные способы "восстановления". [/more]

Я же тебе в ЛС писал:
Для перестраховки - не допускаешь запуска проверки диска, сделай вручную в режиме только чтения и если ошибок не будет, то можешь работать спокойно. Если же будут, то покажи их.
Хотелось бы чтобы ты это сделал.

panserg2014
fixmbr был избыточен.
Будем считать благодарностью твой отчёт о решении проблемы.
Автор: RXLayer
Дата сообщения: 01.12.2014 03:50
на одном из дисков ST3000DM001 появилась ошибка

(b8)End To End Error Detection 99 99 99 1 failed

чем дополнительно можно протестировать? почему проявилась данная проблема лшибки записи в кеш? диск новый. отработал только 900 часов. Возможен заводской брак?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.