» Восстановление разделов и информации на HDD (часть 7)

danger555

Цитата:

Ну как блин Акронис мог так далеко копнуть и всё убить

Причина связана с адресацией файлов в разделе. В широко применяемых файловых системах (NTFS, FAT, Ext2/3/4 и т.д.) координаты фрагментов файлов задаются относительно начала раздела, а не относительно начала диска. Если в процессе изменения разметки требуется перемещение начала раздела (или партмагоид решил, что это требуется), то при ошибке переразметки (глюк проги или незавершенная переразметка) координаты файлов часто становятся неверными. Т.е. у Вас в таблице разделов указано, что раздел начинается в секторе S0. В файловой системе - что файл начинается в кластере C0, а размер кластера - CS. Тогда относительно начала диска файл начинается в секторе S0+CS*C0. Но фишка в том, что из-за ошибки переразметки либо S0, либо C0 у Вас неправильный, поэтому, перейдя в указанный сектор, Вы не обнаружите начало нужного файла.
Благодаря стурктуре NTFS есть способ определить, где же на самом деле должно быть начало раздела (это реализовано в Поиске NTFS в DMDE, и также в менее фичном виде в моем MediaWorkshop). И часто такой способ помогает. Но не всегда, особенно, если часть файлов оказалась адресована относительно одного начального сектора, а часть - относительно другого (например, если переразметка в партмагоиде прервана). Вам не повезло, и определить начальный сектор раздела, подходящий для всех файлов, не получилось.
В общем, нужно иметь в виду, что каталоги и файлы только выглядят так просто в файловом менеджере, а устроено оно значительно сложнее, операции переразметки "типа с сохранинием инфы" - еще сложнее. Поэтому только встроенные средства ОС для работы с разделами + бэкап очень даже хорошо сказываются на надежности хранения инфы.


Цитата:

свет очень редко сбоит, может 1-2раз в год, просто дернется на секунду. поэтому о бэкапе даже и мыслей не было

А звуки смерти из винта? А вирусная активность? Бэкап делается не только из-за опасной переразметки, а просто чтобы потом не было обидно из-за потерянной инфы.

Для фоток, по возможности, попробуйте Adroit. Как утверждает автор, прога умеет собирать фрагментированные.

Цитата:

на .rar архивы я так понял можно забить..

Почему? Это известный формат файлов и его сигнатуру знает любая нормальная рековерилка.
Как раз таки архивы очень хороши для хранения важных данных. Всегда можно проверить целостность архива, и если есть повреждение то в чём (если в архиве несколько файлов).

Цитата:

GetData Recover My Photos

Может быть, а может и нет - это я вспомнил прогу, которую на хоботе рекомендуют.
И да, раз уж речь зашла за хобот - там как то разработчики нахваливали R.saver, можешь попробовать и его. И желательно сообщить результат его работы.

[more]
Цитата:

Какая версия paragon-а использовалась?
Проблема у тебя не в таблице разделов, поэтому более корректно решать вопрос в теме.
И желательно сделать дополнительные "анализы":
- дамп сектора 63681660
- лог поиска NTFS
- можно данные проверки (в режиме только чтения) чекдиском первого раздела.

11-я версия PM.

Дамп сектора 63681660 - http://zalil.ru/34751453
Лог поиска NTFS - http://zalil.ru/34751454

Chkdsk - не смог найти лог, если просто результаты в консоли, то вот:

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.

26627705 КБ всего на диске.
25461448 КБ в 37212 файлах.
11784 КБ в 3945 индексах.
0 КБ в поврежденных секторах.
115625 КБ используется системой.
65536 КБ занято под файл журнала.
1038848 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 6656926.
259712 кластеров на диске.

p.s. а можно как-то безопасно проверить целостность файлов на диске? в принципе, если дело пахнет керосином, просто слил бы инфу с Е:, там схемы, код, инфа, а остальное реальной ценности не имеет, можно и переразметить. [/more]

cauldronb
Корректней не в прежнем месте писать ссылку сюда, а здесь туда. . Чтобы люди поняли о чём речь.
Теперь постарайся вспомнить размеры разделов и где что находилось. Забудь про C, D, E потому как они сбивают (и скорей всего уже сбили) с толку.
Ты пишешь
Цитата:

для перераспределения свободного места с логического диска C на D

. То есть С уменьшился. А по скришоту разделов уменьшился второй и третий раздел.
В любом случае можешь открыть тома, начинающиеся в секторах 63, 53255475 и 190755810 и понять где что было.

[more] Здравствуйте!
Ребят, проблема такая: есть usb hdd seagate 1 tb
Model: ST1000LM024 HN-M101MBB
Firmware: 2AR10001
LBA: 1953525167

usb-Hdd использовал для хранения различных данных (usb-hdd почти новый, использовался редко, заполнен на 10%) .Всегда поле завершения работы отключал от компьютера корректным способом. После очередного подключения появилось окошко, оповещающее о возможных ошибках на диске. Несколько раз игнорировал, потом согласился на проверку. Нашлись ошибки индексации файлов, пофиксены.Итог: перестали открываться некоторые файлы (около 5 тыс). Содержимое файлов есть, но что именно - непонятно. Дата и размер файлов сохранены в изначальном неизменном виде. Файлы по-прежнему находятся в своих родных папках. Незадолго до сего момента сделан образ системного диска , на котором раньше находились интересующие файлы при помощи акрониса ( 200 гб) и перенесён на этот usb hdd, но позже удалён собственоручно (facepalm*n) и через день уже случилась эта ситуация. Перед тем как заметил проблему ещё была работа с usb hdd: добавлял новые файлы (2-3 раза блоком до 10 гб) Прогон утилитами для восстановления файлов в разных режимах удалённый образ не обнаружил. В логе чекдиска могу просмотреть файлы, подвергнутые фиксу. Цепочки файлов типа found000, обнаружить не удалось. Подскажите пожалуйста или скорректируйте мои действия?
P.S. Т.е я пытался попробовать найти и восстановить неизменённые файлы либо восстановить образ и с него скопировать эти файлы. [/more]

4rward
Попробуй открыть диск с помощью DMDE и "восстанови" (на другой носитель) несколько проблемных файлов. Содержимое по прежнему непонятное?
Покажи лог исправлений чекдиска.

9285

Цитата:

Корректней не в прежнем месте писать ссылку сюда, а здесь туда [?]. . Чтобы люди поняли о чём речь.

Да, действительно. Меня сильно увлекла борьба с тегом more, который не хотел удаляться.


Цитата:

Теперь постарайся вспомнить размеры разделов и где что находилось. Забудь про C, D, E потому как они сбивают (и скорей всего уже сбили) с толку.

действительно, попутал немного, визуализировал картину:
http://oi43.tinypic.com/33n89s4.jpg

cauldronb
Спасибо за информативную картинку.

Насколько я понял, нужна инфа с третьего раздела, который был под буквой "E"? Доступен ли этот раздел сейчас? Если да, то можете удалить остальные разделы, а потом на их месте создать новые в Управлении Дисками. Если что, у Вас есть дамп сектора 0 с текущей таблицей разделов.
Тем не менее, предварительно рекомендуется либо посекторная копия винта (можно и только нужного раздела) в файл, или копирование самых нужных файлов на исправный винт и исправный раздел.

cauldronb
Жаль что так и не получен ответ на то какие раньше (по размерам) были разделы.
Поэтому пока могу лишь предположить что при изменениях были задействованы все разделы.

[more] Antech

Цитата:

Спасибо за информативную картинку.

спасибо Вам за помощь -) а картинка помогла самому себе немного структурировать данные.


Цитата:

Насколько я понял, нужна инфа с третьего раздела, который был под буквой "E"? Доступен ли этот раздел сейчас?

В принципе, да. Хотя на виндовом разделе осталась почта, как-то задним числом вспомнил. Не самое страшное, но неприятно.
Раздел Е доступен, для пробы скопировал на флэшку папку с данными, открыл на ноуте - вроде все живо.

Думаю купить новый винт и скинуть туда всю важную инфу, а потом уже вертеть.
Я так понимаю, для сохранения инфы с недоступного раздела, нужно сделать именно посекторную копию? Так что выполню оба варианта.
А потом, при наличии бэкапа, буду ковырять разделы.

Добавлено:
AntechПравда, не совсем понимаю, как правильно удалить и создать разделы.
Нарисовал примерно, что неясно:
http://oi41.tinypic.com/icqyxe.jpg

p.s. вроде понял, там просто 65Гб, если по 1024 считать, а в винде это 60. То есть "кусок" удалился из таблицы, но к "разделу-2" не дописался.
след-но, надо прописать его с 53_255_475 по 180_329_561 ый сектора.

поправьте, пожалуйста, если не прав.

дальше идет непонятный зазор между разделами.
а раздел "Е" остается прежним, только не пойму, что есть $volume4?

9285

Цитата:

Жаль что так и не получен ответ на то какие раньше (по размерам) были разделы.
Поэтому пока могу лишь предположить что при изменениях были задействованы все разделы.

Да, пока не могу точно вспомнить, гадаю на кофейной гуще. попробую на свежую голову (как удасться выспаться) провести сеанс регрессивного гипноза и вспомнить)).

Вообще, по картинке складывается, что разделы были такие (в байтах):
32.604.977.152
65.061.932.032
Что в целом не противоречит "воспоминаниям" о пропорциях и суммарном объеме. [/more]

Цитата:

Да, пока не могу точно вспомнить

Что бы не гадать и тем более не сильно мучать себя, можешь сбросить из какой то из двух твоих ОС куст реестра System (одноименный файл в папке Windows\system32\config, или вообще только ветку MountedDevices и тогда я тебе скажу какие у тебя были разделы, и их буквы.

[more]
Цитата:

Попробуй открыть диск с помощью DMDE и "восстанови" (на другой носитель) несколько проблемных файлов. Содержимое по прежнему непонятное?

Файлы как были так и остались в своих папках с оригинальными датами создания и размерами, изменено только содержимое. Они не были удалены, только пофиксены checkdiskoм . Я, к сожалению, удалил только сам образ, содержащий в себе в том числе необходимые мне файлы, а когда спохватился, уже не смог его обнаружить утилитами для восстановления удалённых файлов. Подскажите пожалуйста, какие варианты можно использовать для обнаружения удалённого файла-образа ( 200 гб) либо как восстановить повреждённые файлы?
линк лога чекдиска
http://www.sendspace.com/file/774h3d

P.S. По большей части интересуют потерянные пдф-ки (научные статьи), документы, фото. Скачал пару новых аналогичных файлов ( копии утерянных) и сравнил через hexworkshop-compare files, c опцией- ресинхронизированное сравнение, чтобы уловить хоть какие-то сходные цепочки данных. Рузультат-0. Такое впечатление что содержимое представляет собой набор данных из др массива данных . Начало и конец пофиксенных файлов сигнатурно неспецифичен. Расширения, даты, название сохранены в первозданном виде. [/more]

пробовал - по-прежнему содержимое непонятно...
P.S. По большей части интересуют потерянные пдф-ки (научные статьи), документы, фото. Скачал пару новых аналогичных файлов ( копии утерянных) и сравнил через hexworkshop-compare files, c опцией- ресинхронизированное сравнение, чтобы уловить хоть какие-то сходные цепочки данных. Рузультат-0. Такое впечатление что содержимое представляет собой набор данных из др массива данных . Начало и конец пофиксенных файлов сигнатурно неспецифичен. Расширения, даты, название сохранены в первозданном виде.

cauldronb
Посмотрел Ваш дамп нулевого сектора - а там бутсектор NTFS. Надо было Вам сделать дамп нулевого сектора физического...
Насчет удаления разделов. Перед этим желательна посекторная копия. Удалить можно в Управлении Дисками. Судя по скрину DMDE, два первых раздела есть в таблице. Вот их и нужно удалить, а потом там же новые создать. Ничего вычислять по секторам для этого не требуется.
Если нужны некоторые файлы типа базы АутГлюка, скопируйте через DMDE.

9285
Вот файл System от winXP x64 - http://zalil.ru/34755392
Не разобрался, как извлечь оттуда ветку, то есть в ASCII нашел "mounted devices", а где границы этой папки - не понял.

Antech
Хм, странно. Делал все по инструкции - http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=0&limit=1&m=1#1
сейчас повторил сие же действо - получился файл с аналогичным именем - lba_0_1.bin
http://zalil.ru/34755391
Или я что-то не понял?

Насчет разделов понял, спасибо. Буду пробовать после бэкапа и копирования посекторного (= была даже мысль (навеянная FAQом на форуме) под виртуальной машиной поломать аналогичным образом, а потом потренироваться.

cauldronb

Цитата:

в ASCII нашел "mounted devices"

Проще. В RegEdit.exe создайте раздел реестра и загрузите куст. Посмотрите что нужно, выгрузите куст, удалите вспомогательный раздел реестра. При необходимости так можно и редактировать сторонний реестр.


Цитата:

сейчас повторил сие же действо

Вот, теперь правильно (я брал файл из Вашего сообщения в другой теме, на которое дана ссылка на предыдущей странице).
Сейчас в таблице три Pri NTFS раздела: 27+65+402 ГБ. Налезаний разделов не замечено. Так что, ИМХО, в Управлении Дисками все должно нормально получиться.

Antech
спасибо, разобрался. так выглядит ветка mounted devices:
http://zalil.ru/34755734

а вот про разделы, удалил первые два, получилась такая картина - http://zalil.ru/34755708

я правильно понимаю, теперь надо через "Вставить раздел (Undelete)" выбрать последовательно, начиная с верху списка, сначала раздел, который начинается с 63 сектора, потом - с 53 255 475? Но тогда останется около 10 000 000 секторов между окончание раздела и началом нетронутого раздела с данными..

cauldronb

Цитата:

Вставить раздел (Undelete)

Это удобнее делать в Управлении Дисками... О секторах Вы можете уже не задумываться, там, ИМХО, должно быть и так все нормально. Вы же удалили испорченные разделы.

Antech
пардон, я подумал, что "управление дисками" - это окно в DMDE. Вы же имеете ввиду стандартную виндовое приложение?

p.s.
http://zalil.ru/34755807

там почему-то видится сплошное неразмеченное пространство, это нормально?

cauldronb
Стандартное виндовое приложение. Правая кнопка на неразмеченном пространстве, первичный раздел, параметры стандартные, быстрое форматирование. Создавать один, два или три раздела - решайте как Вам удобнее.

там почему-то видится сплошное неразмеченное пространство, это нормально?
А как оно еще может выглядеть? Там же нет разделов в начале. А бывший третий раздел, который сейчас единственный, там нормально показан.

Вообще, лучше было бы занулить пространство ненужных теперь первых двух разделов (чтобы реликты не оставлять). Вы можете это сделать в DMDE через "Заполнить секторы" на физическом диске, но нужно быть очень внимательным, чтобы не перепутать диск и область для зануления.
На работу создаваемых разделов это 99.(9)% не повлияет, но если что-то с ними будет не так, проще потом восстанавливать.
Занулять, разумеется, нужно до создания новых разделов. Или, как вариант, "полное" форматирование в Семерке или Восьмерке. Оно затирает область раздела.

Antech
Я видимо неправильно Вас понял, точнее сам себя ввел в заблуждение. Я полагал, в результате манипуляций с переразметкой первых разделов, все еще можно получить исходную структуру первых разделов с файлами..

cauldronb
Нет, содержимое первых двух при этом улетит. Но, как я понял, Вам оттуда только база Аутлука нужна, и ее лучше копирнуть рекавером типа Студии или DMDE.

cauldronb
судя по скриншоту ветви реестра в той системе диски начинались с секторов
C - 63 / D - 63681660 / E-190755810
Исходя из цифр и индикаторов в DMDE, получается что С уменьшился на 5 гигов, D сдвинулся на это же смещение, но не расширился.
В принципе, можешь вставить разделы с индикаторами BCF, но только после перезагрузок не допускай запуска чекдиска, чтобы он тебе не направил что то в ФС. Это если система запустится. Хотя можно загрузиться с чего то иного (типа дистрибутива ХР) и проверить состояние файловой системы.
Результаты проверки (в режиме только чтения) покажи чтобы можно было принять решение о дальнейших действиях.

Добавлено:
4rward
По логу изменений проблемы не только в индексах. Я вообще такие ошибки впервые вижу, поэтому не представляю каковы они и в чём были (в MFT или в самих файлах), а также что сделал чекдиск.
Возможно что данные переписались восстановленными файлами (есть записи о таком в конце лога).
Если есть аналогичный документ, то можно попробовать поискать на диске аналогичный по какому то фрагменту. В любом случае можешь попробовать восстановление по сигнатурам.
Впредь не игнорируй запрос о проверке диска. Ведь если были какие то ошибки, то не исправив их система могла делать записи в неправильные места - например на те же места расположения восстановленных сейчас файлов.
Ну и насколько понял - ты делал образ какого то раздела с этими данными. Значит есть тот раздел и если даже там данные удалены то можно попробовать восстановить их там.

Люди срочно нужна помощь, принесли внешний диск WD, при открытии диска пишет структура диска повреждена чтение невозможно. Там куча важной инфы. Есть мысль попробовать отформатировать а потом через R-Studio восстановить данные. Но вот смущает мысль вдруг не получиться может как то можно образ создать битого диска и на образе колупать? Пробовал просканировать диск R-Studio в таком виде как он счас есть но не получается нечего вытянуть. Кстати когда подключаю диск в ХР или 7 выскакивает окно что не может найти драйвера

Цитата:

внешний диск WD

Для начала, если там обычный SATA-диск внутри, вынуть его и воткнуть в материнку напрямую через SATA. Это раз.

Цитата:

как то можно образ создать битого диска и на образе колупать?

Вы не пишите состояние диска. Как SMART, в норме, или есть заваленные атрибуты (особенно - переназначенные и нестабильные сектора)? Если SMART плох, т. е. у диска могут быть физические проблемы - посекторка не только "возможна", а крайне необходима!

Цитата:

когда подключаю диск в ХР или 7 выскакивает окно что не может найти драйвера

Цитата:

Пробовал просканировать диск R-Studio в таком виде

А сканировали не в Винде что-ли?
И раз (якобы) не может найти драйвер - лишний повод извлеч диск из USB-боксика...

Добавлено:
И модель коробки напишите, а томожет у вас там какой-нибудь MyPassport, который шифрует данные, тогда из коробки нельзя вынимать

Цитата:

Для начала, если там обычный SATA-диск внутри, вынуть его и воткнуть в материнку напрямую через SATA. Это раз.

Он на гарантии, так что отпадает((



Цитата:

Вы не пишите состояние диска. Как SMART, в норме, или есть заваленные атрибуты (особенно - переназначенные и нестабильные сектора)? Если SMART плох, т. е. у диска могут быть физические проблемы - посекторка не только "возможна", а крайне необходима!

Битый имел ввиду не рабочий)


Цитата:

А сканировали не в Винде что-ли?
И раз (якобы) не может найти драйвер - лишний повод извлеч диск из USB-боксика...

С под винды сканировали.


Цитата:

И модель коробки напишите, а томожет у вас там какой-нибудь MyPassport, который шифрует данные, тогда из коробки нельзя вынимать

WDBKXH5000AWT

Цитата:

Есть мысль попробовать отформатировать

Интересно откуда такие мысли появляются? Хорошо что не возникла мысль раскрутить винт и "вытащить" инфу.

Цитата:

Интересно откуда такие мысли появляются? Хорошо что не возникла мысль раскрутить винт и "вытащить" инфу.

Та знаешь уже помогало, недавно винт в ноуте форматнул, помогло восстановление

kot488
Вероятно, помогло восстановление, а не форматирование.
Попробуйте глянуть СМАРТ в HDDScan, CrystalDiskInfo, HD Sentinel. Если СМАРТ недоступен, посмотрите, нельзя ли подключить винт напрямую по SATA (если можно, подключите и еще раз попробуйте снять СМАРТ). Нужно определить его физическое состояние вначале.

Можно также сделать скрин окна "Разделы" из DMDE (большая нагрузка на винт не требуется). Лучше давать прямую ссылку, т.к. инет конкретно превратился в рекламно-вирусную помойку.

С под винды
Блин, "ИЗ под Винды". "Олбанский" в серьезных темах - это несерьезно

Короче ППЦ полный, подключил диск посмотреть смарт, задумавшись попросто форматнул винт(((((