» Восстановление разделов и информации на HDD (часть 7)

9285 здесь присутствует, он лучше в данном вопросе соображает.
С чем я сталкивался, мне помогал чекдиск из винды 8РЕ. Объяснить почему не смогу. Случай подобный с вашим бчл и не раз.

9285
Посоветовали Вас ответить на мой глупый вопрос, повторяю:
На дополнительных томах D: и E: невозможно запустить CHKDSK, окно просто исчезает.
Таблица разделов в полном порядке, ошибок нет, разделы абсолютно доступны.

А может CHKDSK на дополнительном разделе D: и E: как то отключена или запрещена?
Где это отключение и запрет можно поискать?
Извините если вопрос наивный.

9285
Спасибо за отзыв. Вы где-то очень близко к истине, по поводу работы уничтожителя-акрониса. Cутки терзал свой комп поисками через EASEUS Data Recovery Wizard. Вроде все нашла в дереве папок, но ни один мультимедиа файл не воспроизводится, хотя вес указан правильно. Если напоследок попробовать R-Studio через DOS, есть ли надежда их вернуть? Или каким другим путем пойти, дабы что-то восстановить работоспособным? Спасибо.

Reyf
Вопрос как бы не по теме, и возможно что в тематическом кто то более разбирающийся ответит.
Могу лишь высказать свои [more=мысли] Я прекрасно знаю что есть и очень неплохие сборки, но в моём понимании нет ничего лучше оригинального дистрибутива - по крайней мере хотя бы для проверки. С таковым, на нормальном винте пока что (тьфу 3р.) с подобным не сталкивался. Хотя, пусть это может выглядеть глупо но всё же). Если при установке разделы создаются средствами установщика, то разделы не форматируются - кроме служебного и того, куда станет вида. Или формат был?
Опять же, как запускается чекдиск - из Выполнить? Тогда окошко и должно изчезать. Лучше запустить CMD (причём от имени администратора) и уже в нём чекдиск.
На всякий случай глянуть SMART - может тебе продали ноут не нулячий, да и заводской брак не исключён.
В любом случае - запретов проверки на доп.разделах не существует (на оригинальных дистрибутивах).
Ну и ещё погуглить - ошибка известная.[/more]

Добавлено:
hlebin
По хорошему, тебе бы (надо было) сделать посекторку и работать уже с ней.
Если реально есть смещение то тут самая печалька в том, что по логике их может быть два - относительно старой "точки отсчёта" и новой. Можно попробовать найти смещение и сделать поправку на него - не проверял, но вроде бы как GetDataBack позволяет делать это на лету. Опять же DMDE может более корректно определит остатки прежней ФС.
Но в случае горячо любимого акрониса - таких смещений может быть несколько (нет 100% доказательств, но много случаев как бы подтверждают это). И это сильно усложняет задачу.

Что касается R-studio, то тут такой момент (относится к многим другим программам подобного плана) - то, что восстанавливается по структурам ФС будет иметь примерно такой же результат, а по сигнатурам может что и отыщется.

PS. С прогой, которой ты пользуешься я практически не знаком, но зато побовал другие утилиты этого разработчика. Тот же менеджер дисков не уступает акронису, а в некоторых моментах и "превосходит" (в смысле ещё хуже). Так что не факт что с данными всё так печально. Надо пробовать разное ПО. НО, лучше на посекторке.

0. Ставил из оригинального дистрибутива в том числе, результат отрицательный.
1.Формат был полный, т.е. все разделы. И послезагрузки еще из под винды.
2. Чекдиск запускался во всех вариантах. Винда не позволяет во всех вариантах.
ПИшет: Возникла неопределенная ошибка <766f6c756d652e63 3f1>
3. SMART отличный.
4. Сотни раз ставил винду с многочисленным железом, но такое впервые.
5.Думаю, что проблема с БИОС. На других моделях Леново часто встречается.
6. Гуглил, но все не в тему.

Вам осталось в досе проверить. Паритионгуру есть для дос. Либо его старшего брата дискгениус, так же работает в дос и видит все винты.

Reyf
[more=офф]

Цитата:

1.Формат был полный, т.е. все разделы.

Очень двусмысленная фраза. Полный формат (по крайней мер в моём понятии) означает использование не Быстрого формата. Но по твоей фразе это как бы подразумевается "удалил все разделы, создал по новой" - т.е не полный формат а полная переразбивка.
Опять же, не очень понятно обновляется ли винда, проверка делается сразу после установки или после установки чего то ещё.[/more]

Alex_Green, да я уже понял, как ошибся. Но хотя после quick format, если сверху ничего не записано, должно же быть всё на месте!? Про DMDE не знал. WinHex'ом посмотрел диск, сектора забиты инфой. Надежда есть.
9285, у меня до этого уже слетал загрузочный сектор. Винт использует шифрование через PCB свой. Раньше делал формат, все файлы на месте оставались. Полное обнуление было лишь после использования официального софта WD для реинкарнации (когда-то лишь он помог!). Не видел загрузочный сектор R-Studio, которым я всегда (до этого момента) успешно восстанавливал винт. Без загрузочного сектора не отображались файлы после сканирования.

1.Сделал переразбивку, отформатировал созданные установщиком разделы во время установки естественно установщиком. А он (установщик) делает быстрое форматирование.
2.Проверка делается сразу после первого входа в систему.
Загружался с WinPE и делал проверку разделов в режиме чтения, пишет:

Проверка Е: на ошибки файловой системы. Тип файловой системы NTFS.
Том занят другим прцессом. Программа CHKDSK может выдавать
сообщения об ошибках при их отсутствии. Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
БЛа, бла, бла
Windows проверила файловую систему и не обнаружила проблем.
Дальнейшие действия не требуются.



Добавлено:

Цитата:

Вам осталось в досе проверить. Паритионгуру есть для дос. Либо его старшего брата дискгениус, так же работает в дос и видит все винты.

Уже проверил. Ошибок нет.

9285 Спасибо. И если можно подтвердите или опровергните мнение, что с таким смартом диск можно выбросить в мусорное ведро. С поправкой на то, что я не специалист и глубокими познаниями в области исправления подобных проблем не имею. Спасибо и вот скриншоты моего красавца

http://i65.fastpic.ru/big/2015/0105/1d/87d34806191a5e67bf1c5c1c5e5f171d.png
http://i65.fastpic.ru/big/2015/0105/cb/555f009d82cd54e4e237ee2911c333cb.png

Сбойный сектор С5 никак нельзя переназначить? Один диск у меня уже очень давно с переназначенными секторами отлично работает.

hlebin
Кто это посоветовал выкинуть в ведро винт? Это как выкинуть машину из за мелкой царапинки.
Конечно же при условии что проблема лишь в одном секторе (нескольких).
Тут главное его найти и нейтрализовать - можно заремапить (если получится) или внести в сбойных кластеров ФС (но это нужно делать на нормальной ФС а не такой как сейчас).
PS. Включи Crystal Disk Info в режиме мониторинга и запусти в DMDE Поиск NTFS на участке проблемного раздела . По мере продвижения поиска сохраняй лог. Примерно через полчаса-час можешь выложить такой промежуточный лог - посмотрю что там.
Если вдруг начнут увеличиваться ошибки - прекрати работу с диском.
PPS. Надеюсь что букву у этого раздела ты уже забрал.

Может всё же кто-нибудь сможет помочь? Мне кажется, пациент скорее жив .

hlebin

Цитата:

С поправкой на то, что я не специалист и глубокими познаниями в области исправления подобных проблем не имею

Данные уже слили? (извините - некогда прочитать всё повествование, потерял мысль). Если да - давайте удалёнку, попробуем поковырять, если есть желание. Всё же терабайтник обидно в утиль так сразу. Стучите в личку, если что...

Добавлено:
Блин, запутали. У вас же даже ремапов нет, только один нестабильный Да с этим вообще можно ничего не делать! Я не уловил, у вас диск тупит что-ли? Записью всю поляну проходили, не исчез этот сектор из SMART? Если всё же хочется скрыть, как писал выше, в личке состыкуемся...

Alexey Shvedov
До сих пор не понятно, работаешь ли ты с диском в родном боксе, или без него.
Результат поиска удручающий.
Если что то и найдено, то это наверняка от новой ФС. Хотя даже для неё маловато.
Давай лог поиска + дампы секторов 0+10, 2064+10, 6293504+600.
И поработай с новой версией, причём GUI - у неё экраны более читабельны и информативны.


Цитата:

у меня до этого уже слетал загрузочный сектор.

Цитата:

Без загрузочного сектора не отображались файлы после сканирования.

Загрузочный какой - 0-вой или бутсектор раздела?
У меня есть подозрение что ты что то не так называешь. Потому что практически любая нормальная программа по восстановлению данных покажет то. о чём ты написал.

9285, да, в боксе. Без PCB же он не прочитается, из-за шифрования.
Вот лог поиска: http://dropmefiles.com/c7rIx
Скачал новую версию, запустил в GUI.

Про загрузочный сектор - бутсектор раздела, я так понимаю.
Как дампы секторов сделать?

Спасибо большое за помощь! Не верю до сих пор, что быстрый формат мог уничтожить всё.

Alexey Shvedov
Как делать дампы описано в конце шапки темы.


Цитата:

Без PCB же он не прочитается, из-за шифрования.  

Пока что всё сходится к тому что данных нет - по крайней мере даже намёков на старую MFT нет.
Поэтому была надежда что это связана с тем, что диск подлючён напрямую.


Цитата:

Не верю до сих пор, что быстрый формат мог уничтожить всё.

Возможно что причина не в формате - на хоботе как то был случай, в котором причиной был вирус-шифровальщик.

9285, вроде правильно понял. Дампы в архиве:
http://dropmefiles.com/4MJ0U

Alexey Shvedov

Да, судя по дампам дело дрянь. Такое ощущение что имеется шифрование. В дампе 600 секторов с сектора 6293504 в некоторых записях mft вроде как присутствует мусор, затем с сектора 81 по 512 идёт разрыв в виде сплошных нулей. Затем с сектора 512 каждый второй сектор записан одними и теме же записями. То есть запись повторяется через сектор. Это и наводит на мысль о шифровании. Возможно контроллер коробки глюканул (он ведь шифрует и расшифровывает данные можно сказать на лету). Хотя возможно что и поработал вирус шифровальщик, как заметил 9285.
Осаталось попробовать сигнатурный поиск, и посмотреть что найдётся. Например Photo Rec (имеет интерфэйс командной строки, зато фриварная и некоторые форматы так очень даже неплохо находит, - например такие как JPEG и AVI.) Можно также попробовать DiskDigger, она тоже фриварная (по крайне мере старая версия 0.8.3.176) и имеет возможность предпросмотра фоток. Ну и популярные R.Studio, Recover My Files e.t.c.

Кстати R.Studio нашла что-нибудь в папке Extra Found Files?

Alexey Shvedov
8ки под рукой нет и не могу сказать что о неё происходит при быстром формате, но скорей всего тоже что и в 7-ке. По крайней мере в MFT прописаны 256 записей. Но на самом деле есть всего чуть больше 40-ка. Дальше идут 00 хотя по логике должны быть пустые записи.
Плюс упомянутые Alex_Green-ом цикличные записи.
Я ещё не сталкивался в реале с дисками с шифрующими контроллерами и не в курсе как выглядят записи. Но думаю что в родной коробке всё должно выглядеть в обычном виде, а если не в родном боксе, то не с чередующимся шаблоном. И на шифровальщик не похоже - разве только такой, который лишь требует денег, но возврата к прежним данным не происходит.
Поэтому могу лишь выдвинуть предположение что это глюк контроллера.

Помогите восстановить информацию с диска. Хотя бы просто покажите направление куда копать.
С механикой диска(WD10EACS 1 TB) всё в порядке. Просто однажды вместо кучи информации и фото увидел на диске файлики и папки, которые после перезагрузки исчезли. Сначала я думал, что легко восстановлю информацию, но пока использование программ от R-Studio и DMDE до простых восстанавливальщиков фото с флешек не приносит результата. Т.е. ни одна программа просто ничего из потерянного не видит. Кроме тех самых самоисчезнувших при перезагрузке папок и файлов: f6144464.exe (Windows XP Mode Setup Launcher), f6100744.exe (Microsoft Antimalware Signature Redirector),f6152600.rtf (PLEASE NOTE: Microsoft Corporation (or based on where you live, one of its affiliates) licenses...) и ещё .dll-ки .ico и т.д. Я предполагаю что это остатки обновлений Microsoft, которые форматнули винт.
Вопросы:
1. Не ошибся ли я в выводах? Может ли обновление винды форматнуть диск или вообще затереть информацию?
2. Влияет ли способ подключения диска на возможность восстановления? Напрямую через кабель SATA или через USB внешнего жёсткого диска (мне второй способ удобнее, включаю только когда пытаюсь восстанавливать);
3. Может тома/разделы и работать просто с неотформатированным диском?
4. Какими программами и в каких режимах пробовать?

У меня вопрос по поводу восстановления загрузки с HDD - гуру, помогите!
Проблема, соб-сно следующая:
1. Был установлен Windows 7 на SSD, настроен и сконфигурён. Конфигурация компа на тот момент была следующая: Disk 0 (SSD, OS Windows 7) Disk 1 (HDD, 1 раздел под файлопомойку)
Затем был снят образ системного раздела (backup) в виде имидж-файла и помещён на Disk 1 в виде образа.
2. Далее потребовалось развернуть этот backup-образ на другой жёсткий диск (подключённый к этому же компу), размеченный на 2-а раздела (система и доп пространство, т.е. файлопомойка - всё как обычно).
Грузиться с нового диска ОС отказалась: ошибка 0xc000000e - сбой меню загрузки. Все попытки изменить ситуацию сторонними программами (BelaVista, BCDWizard, etc) к успеху не привели - возможно, потому что слабо знаю базис (bcdedit). Тогда воспользовался советами от того же M$ - запустил повторную установку Windows 7 в режиме "исправления", и... получил-таки загружающаюся, сконфигурённую систему (предыдущая установка). Отмечу, что ранее, при использовании Windows ХР таких проблем не знал .
Ну, это и понятно - система загрузки Vista/Seven/8... кардинально изменилась. Не в лучшую сторону. IMCO.
Но суть не в том: теперь при загрузке ОС (точнее, перед загрузкой оной) система долго... чего-то там ... ищет! Выглядит этот так:
Loding Operation System .........................................................
и с минуту, не меньше бегут бесконечные точки. Потом система нормально загружается. Как бы это поправить?

Nordfrost2

Цитата:

Не ошибся ли я в выводах? Может ли обновление винды форматнуть диск или вообще затереть информацию?

Если и так - то только глюк, в норме не должно такого быть. Хотя у вас какие-то страанные названия файлов, больше смахивающих на вирусы. ОС какая (почему сами не пишем, всё вытягивать...).

Цитата:

Влияет ли способ подключения диска на возможность восстановления?

Если только нет шифрования - не влияет.

Цитата:

мне второй способ удобнее

Если работает - можно и так. Но нам всё-равно надо видеть скриншот SMART, хотя лично я вам и
верю, что диск в целом в норме. Просто вы наверняка не знаете на какие атрибуты SMART смотреть, и какие при этом следуют выводы.

Цитата:

3. Может тома/разделы и работать просто с неотформатированным диском?

Вот это не понял, поток сознания...

Цитата:

4. Какими программами и в каких режимах пробовать?

ВСЕМИ И ВО ВСЕХ (если диск действительно исправен). Бывает, что 10 прог не найдут или восстановят криво, а 11-я сработает. Если же персонально говорить: у меня почти всегда хорошо работают Get Data Back, Easeus Data Recovery, Undelete. (Я пользую их старые версии, несколько лет давности, возможно новые более косячны )
vasyosuol_24
Итог: вы просто развернули образ на другой жёсткий диск, накатили сверху установку винды (обновлением), а SSD из компа изъят, так? Может ваше смообщение от BIOS, не? Если отключить загрузочный диск, сообщение всё ещё есть? Второй диск в компе тоже? Если отключить и его? Если это не BIOS, то ... я не знаю, что это Но очень похоже на BIOS или загрузочный менеджер какой-нибудь, но вы о них не упоминаете.
ЗЫ Кстати, чтобы починить загрузку, возможно вам не надо было делать переустановку (из пушку по воробьям) а запустить "Восстановление запуска" с установочного диска. В большинстве случаев он нормально "чинит" загрузку...

igor_me
Вы меня, извините, конечно... Но... Ни о чём! вопрос-то был конкретный, и описание проблемы - Конкретное. А если что не понятно - Вопросы, вопросы... Иначе - В Сад! Я за n-дцать годов регистрации на форуме(ах) не раз находил решения на свои ответы <самостоятельно> (никого не хочу обидеть, но...) вопрос-то не в тем!

Цитата:

Кстати, чтобы починить загрузку, возможно вам не надо было делать переустановку (из пушку по воробьям) а запустить "Восстановление запуска" с установочного диска. В большинстве случаев он нормально "чинит" загрузку...

Именно это и было сделано, извиняюсь за неточность формулировки. Вопрос-то всё равно не в "этим" .

Nordfrost2
1. Нельзя ни от чего зарекаться, но такого чтобы отформатировался винт при обновлении пока не встречалось.
Зато вот обновления без проблем могут заполонить прежние данные, исчезнувшие по тем или иным причинам. Особенно это относится к современным ос. Как то запустил одно и посмотрел сколько файлов возникло во временной папке и ужаснулся. А ведь всё это пишется в MFT, соотвественно бывшие ранее неиспользованные записи переписываются, лишая возможности восстановления по самим записям ФС.
И особено ужасные последствия в случае стандартного расположения файлов пользователя на системном разделе. Тьма файлов в контрольных точках, нефиксированный своп и прочее могут за 1 секунду лишить всех возможностей восстановления.
2. Про шифрование уже сказано, но стот не забывать и про то, что контроллеры кроме шифрования бывают ещё и такие что выдают 4к сектора, да и вообще любой лишний конвертер может привносить ошибки. Да и скорость работы меньше. Но если всё в норме и устраивает так - конечно же делай так.
3. Действительно, надо выяснить о чём идёт речь.
Могу лишь одно сказать - бывает что на томе возникает проблема с файловой системой, причём е очень серьёзная, но при этом в свойствах показывает RAW. Можно забрать у тома букву - тем не менее при перезагрузке может запуститься проверка дисков и пролечить ФС. И не факт что удачно. Это к тому, что некоторые считают что отсутствие буквы защищает от подобного.
4. Без обид, но лучше советоваться сразу. Потому как прогами надо уметь пользоваться.
В той же DMDE не всегда обращают внимание на папки с безликими именами, ил не используют простой поиск по именам файлов. Да и, при определённых ситуациях, нужные файлы могут оказаться в не очень "логичном" месте.
Плюс другие нюансы - например, если использовалось сжатие файлов, то сигнатурный поиск не поможет.

Добавлено:
vasyosuol_24

Цитата:

никого не хочу обидеть, но...) вопрос-то не в тем!

Действительно, не стоит обижаться, но вопрос не в тему.
Это скорей к тематике:
- загрузки винды (проблемы с ней)
- специфики использования неизвестного бэкапер, который банально может не изменить сигнатуру диска и винда будет тупить имея две идентичные
- физических проблем с винтом. Как на уровне идентификации его материнкой (неоторые БИОС выводят именно такое сообщение в самом начале). Или наличие секторов с длительным временем доступа.
- ещё кучка редких, но встречающихся причин.

vasyosuol_24
Если под вопросом вы имели в виду

Цитата:

Потом система нормально загружается. Как бы это поправить?

то я и задал кучу наводящих вопрос чтобы (в том числе немного прояснить ситуацию) и понять, а КТО собственно выдаёт это сообщение! Если ОС - то я такого не встречал. Посему не уверен, что она. А вы уверены что это ОС??? Рад за вас, но почему не написали: "Я точно уверен, что это сообщение ОС". Да и вот выше подозревают тоже, что это может быть BIOS. Ну что ж, видимо не сумел вам помочь, может и правда вопрос ваш не совсем в эту тему. Как сами сказали - без обид

igor_me

Цитата:

3. Может тома/разделы и работать просто с неотформатированным диском?

Вот это не понял, поток сознания...

Слово пропустил. Может удалить тома/разделы и работать просто с неотформатированным диском?
Просто во всех программах одно и то же: есть раздел (или несколько) но все с одинаковым набором файлов.

Когда всё потёрлось ОС, наверное, уже была семёрка. Всё случилось ещё в середине 2012 года. С тех пор диск так и лежит.

9285
DMDE мне предлагает мне восстанавливать всё то же, что и остальные программы. У меня нет проблемы найти нужное в куче папок. Просто не находится почти ничего. А ведь диск до дня X отработал 1234 дня

и ... почти ничего


to all
При работе с программами в моём случае есть смысл сконцентрироваться только на физическом носителе? Или наоборот на логическом диске?
Возможно ли надёжно определить, что на диске всё же что-то есть, что возможно что-то восстановить, что весь объём не "затёрт нулями"? Может рeдактором Hex?
Я бы и к профи пошёл, если б знал, что там что-то есть, но сам восстановить не смогу.

Nordfrost2
Сначала прочёл ответ мне и просмотрел скриншоты.
Уже хотел спросить один вопрос, но тут увидел.

Цитата:

Всё случилось ещё в середине 2012 года.

И сразу всё стало на свои места - как раз в 4 июня 2012 года том был отформатирован (быстрым форматом).
Соотвественно, DMDE простым открытием ничего из старого не найдёт.
Зато может найти если воспользоваться Поиском NTFS и последующим открытием результатов поиска.


Цитата:

При работе с программами в моём случае есть смысл сконцентрироваться только на физическом  носителе? Или наоборот на логическом диске?

Если был один том на весь диск разницы нет.


Цитата:

Возможно ли надёжно определить, что на диске всё же что-то есть, что возможно что-то восстановить, что весь объём не "затёрт нулями"?

Выше указал один из способов найти что то.
Также стоит попробовать работать с восстановлением по сигнатурам.

Продолжение к моему вопросу об отказе CHKDSK работать на дополнительных томах.

В BIOS в разделе Configuration режим SATA Controller Mode установлен AHCI, но во время установки ОС Windows 7x32 совсем не запрашивает драйверы!
Это же нонсенс! Впервые встречаю такое! Причем на ноутбуке гораздо моложе ОС!

Reyf
7-ка поддерживает данный режим нативно.
Да и контроллеры нередко в этой части аналогичны - используют те же драйвера и т.п.
Никто же не удивляется тому, что ХР до сих пор можно поставить на материнки, в БИОСе которых можно выбрать обычный режим контроллера.
Кстати, попробуй поставить в обычном режиме - AHCI иногда может приводить к разным проблемам.
Особенно на железе, выпущенном после самой ОС.

9285
Уже все возможные варианты проверил. Сейчас с суппортом Леново переписываюсь.
Может решусь "грохнуть" этот бук по-хитрому, да сдать его. Но купил блин за одни деньги, а теперь ценники огого.
А может забить на это? Все работает, а проверку можно сделать и с LiveCD.