» Восстановление разделов и информации на HDD (часть 7)

dmde
Спасибо, попользовал фришку для посекторной копии.
Собсно, если будете доделывать когда-то, не мешало-бы в прогрес-баре посекторного копирования
добавить процентное отображение успешно скопированных и пропущенных секторов.
Ато запустил 750 Гиг на посекторку с пропуском ошибочных - смотрю прогрес-бар едет - возрадовался и оставил на ночь.
Утром в копию - а там только паттерн.

AntiMember
Обознатушки?

AntiMember
Автор DMDE - dmde И это читстая правда, 9285 подтвердит. Первый , кто скажет, что я сказал чушь - пусть закидает меня "трупиками" винтов

AntiMember

Цитата:

не мешало-бы в прогрес-баре посекторного копирования
добавить процентное отображение успешно скопированных и пропущенных секторов.

Попробуйте на досуге как-нибудь HD Clone. Возможно вы найдёте то что ищете. Сначала копируются читающиеся сектора, а второй этап копирования - это copying bad sectors.


Цитата:

Утром в копию - а там только паттерн

То есть вообще ничего не прочиталось? Видимо у харда или транслятор взбесился, или головы уже фактически отошли в мир иной. Леонид Тарановский (aka Leo T) как то писал о своём визите в одну крупную корейскую DR фирму, так корейские рекаверы называли такую ситуацию all bad, - то есть весь хард в бэдах и ничего нельзя сделать.

9285
igor_me
Пердон, спешил на работу. Поправил.
Alex_Green

Цитата:

То есть вообще ничего не прочиталось?

Тогда да. Винт (Рыба 12) после манипуляций с его конфигом для ускорения вычитки на некотором количестве
бэд-секторов падал в СС, причем в АТА рег-состояния.
А еще пришлось вручную унк-сектор ЛБА0 в альт-лист закотить, т.к. прога висла на открытии винта.
Ну это уже не важно. Данные вычитал уже.

9285

Цитата:

лог полного поиска

https://yadi.sk/i/DBllVsfDe6cNR

Цитата:

Ещё нужны дампы всех перечисленных ниже секторов + 10 последующих (для каждого)
409919, 6299711, 1941793727, 1953512063, 605213887

https://yadi.sk/d/NqVgY2B2e6dGU
https://yadi.sk/d/OsBcQ-K4e6dGg
https://yadi.sk/d/OqqwNg9ze6dGx
https://yadi.sk/d/3EpkcOOSe6dH3
https://yadi.sk/d/OC2UCVc0e6dHF

Цитата:

результат просмотра найденного тома с началом в секторе 63.

http://i.imgur.com/QedkKML.jpg
Данные все на месте, выборочно восстановились успешно на другой хард, только все файлы дублируются (что означает цифра в квадратных скобках после имени файла?). Также по две папки $Extend/$RmMetadata и $RECYCLE.BIN

Скриншоты Crystal Disk Info:
http://i.imgur.com/xlxliIr.jpg
http://i.imgur.com/jhSiqac.jpg

cemehbl444
Судя по всему, чекдиску что то не понравилось в описании сильно фрагментированной MFT и он её кастрировал - причём по самое нехочу (оставив 256 записей).
Проще всего вытащть всё нужное на другой носитель. Когда это будет сделано можно будет попробовать и восстановление по месту - предпосылки к этому (с мелкими потерями) имеются.

Здравствуйте!
Нужен совет по восстановлению данных (фото *.jpg,*.jpeg)
Ситуация: на ноутбуке была переустановлена операционная система (NTFS \ Win7 Ult), при установке был переразмечен диск (были 2 раздела 100гб и 250гб - стали 50гб и 300гб).
Практически сразу после установки, пользователь вспомнил, что не сохранил 1 папку с фото (около 8гб, которая находилась на старом разделе D: (250гб)) новых данных на диск (кроме установки официальных обновлений майкрософт через автоматическое обновление) записано не было. Была предпринята попытка восстановления данных с помощью GetDataBack, программа предлагает несколько вариантов предыдущей возможной файловой системы и папка с необходимыми данными отображается во всех вариантах, но при сохранении данных - ни одно фото не открывается.
Пожалуйста ваши советы в решении данной задачи (методы, способы, другие программы и тд.)

Slasherok
Как были расположены разделы до и после? А то в жизни всяко бывает.
Обновления винды могут фоново гадить на не системном разделе.
В любом случае, как минимум - забирай букву у D чтобы иисключить возможные записи. В идеале - работать с другой системы (диска).
Можешь попробовать что то из использующего сигнатурный поиск, особено хорошо если с предпросмотром.
Можешь показать экран Разделы из DMDE и написать есть ли там что то знакомое.

Цитата:

Как были расположены разделы до и после? А то в жизни всяко бывает.

не совсем понял вопрос... в каком смысле как ? такие же 2 раздела C и D только другого размера
Цитата:

при установке был переразмечен диск (были 2 раздела 100гб и 250гб - стали 50гб и 300гб).

Цитата:

Обновления винды могут фоново гадить на не системном разделе.

ну что сделано - то сделано...
Цитата:

исключить возможные записи. В идеале - работать с  другой системы (диска).

естественно работа с ЖД производится при подключении к другому компу (вроде прога GDB даже при установке на этом настаивает)
Цитата:

Можешь показать экран Разделы  из DMDE и написать есть ли там что то знакомое.

...

Slasherok

Цитата:

в каком смысле как ?

В прямом. Например был диск D 250 гигов + 100 гигов C следом за ним.
Разделы удалили и создали C 50гигов а за ним D. В такой ситуации накрывается начало бывшего D - соотвественно и данные могут или не восстановиться или быть битыми. И такое здесь бывало.

Впрочем, скриншот прояснил ситуацию, хотя и ожидал что напишешь что Data, это бывший D.
Пробовал его открыть? Видны знакомые данные? Восстанови (на другой носитель), проверь целостность.

Цитата:

Восстанови (на другой носитель), проверь целостность.

очень странно это всё, но на другом компе с другой версией GDB, мне было предложено уже больше подходящих вариантов предполагаемых "бывших" MFT и с 6ой попытки фотки открылись, всё вытащил. Спасибо за попытку помочь и за внимание.

Slasherok
Не все версии ПО одинаково полезны
Интересно было бы узнать какими версиями ты пользовался.

У меня проблема, которую сам же и создал.
Стоял ХР на 1 ом, поставил 7 ку 64 бит, на 3 раздел предварительно переформатировал. Впервые установил, работает вроде. Перегрузился, первый раздел с ХР "пропал". И не скрытный, но не виден. И для меня не комфортно (с драйверами отсюда, для глаз плохо), нужны драйвера, настройка и пр. Вернулся в ХР возвратил много файлов на раздел с 7 кой. И черт меня надоумил, преобразовал раздел с 7 кой в основной, был логическим. Достал часть драйверов и решил перегрузиться на 7 ку. Не получается, пишет попробовать восстановление. Вообщем разобрался, этот раздел теперь не доступен не в ХР и не 7 ке (из-за этого и грузиться то не чему. Акронис проблему начинает замечать когда я пытаюсь преобразовать обратно в логический. Пишет ошибка, проверьте. Проверку запускать не получается никак, в том числе и загрузившись с диска.
Парагон, заметил после раздела С "ошибочный раздел", https://cloud.mail.ru/public/3c24b4105f9a/Paragon_210115.jpg на самом деле это вроде как граница между основным и всеми логическими, в том числе и тот "бывший". Так же сам этот раздел почему то его показывает в 2-х местах. Кроме того, до меню выбора систем, появляется Boot_manager, которого я не хотел чтобы был - https://cloud.mail.ru/public/16f01add1cc2/Boot_manager_230115.jpg. И тут задумался, может нужно редактировать его и чтобы прямо там был выбор между XP и 7 кой? Ну, это проблема уже не по диску, можно и после разбираться.
Мне бы очень хотелось по возможности восстановить этот раздел со всеми информациями.
Прошу ВАС помощь.

Aktaf
Первая картинка напоминает замочную скважину, через которую предлагают посмотреть на слона.
Покажи скриншот экрана разделы из DMDE.

9285
Извините, слепому лучше побольше, вот и отправил. Такое еще было:
https://cloud.mail.ru/public/afcfb63a4c40/Paragon_210115_2.jpg
Покажи скриншот экрана разделы из DMDE - не понимаю что это, да и скрин как заполучить при загрузки?

А как сделан скриншот парагона?
PS.
Цитата:

не понимаю что это

Я могу выступить в роди поводыря для плохо видящего, но не для ленивого.

Зря Вы так, спасибо за то что обратили внимание. Лень тут не при чем. Я тут уже то что знал все позабыл, не то чтобы новые знания освоить. На экран смотрю под разными углами, разглядеть не получается. Типа куриной слепоты уже заставляет отдыхать. Третье сутки бьюсь. Да и четвертые от простуды или гриппа, или вместе мучаюсь. Да и люди все разные, разные способности, объемы и области знаний и еще много чего.
Да еще причина наверно в том, что как то так и не привык искать в инете всего что мне не понятно. Пинка дали, ыот и скрин:
https://cloud.mail.ru/public/58f2c9775001/Skrin_HDD.JPG
Даже не знал о существовании такой зам. вещи.

Aktaf
Не знаю, но когда что то неизвестно то вполне логично что хотя бы в яндексе набрать.
Скриншот прояснил то, что предполагалось. И хотя структура разделов, скажем так, не очень правильная - по крайней мере с точки зрения микрософта; тем не менее она жизнеспособна и непонятно почему системы не грузятся.
С помощью замечательной вещи достаточно элементарно привести структуру к нормальному состоянию. Главное, чтобы не было чего то критичного к структуре разделов так как часть разделов станет основными. В обычной практике с такими не сталкивался, разве что 1С с программной активацией имеет одну из "привязок" к структуре разделов.

9285
Так подсказали бы, как. Я вижу какие то надписи красными, наверно ошибку означают.
Можно действовать по наитию, методом тыка? Или в менюшках его есть интересное.
Не знающий же же самое простое перед глазами пропустит. Это когда знаешь легко и рассуждать и насмехаться .

И еще мне тут подсказали предположение или это точное, но сами не совсем уверены. Когда с диском будет нормально, якобы из-за того что ХР сидел на первом, а 7 ка на третьем. Для хорошей работы:
1. На С поменять загрузчик ХР на 7 рочный. ХР на нем будет загружаться, а для 7 ки после ХР шногоо загрузчика не комильфо.
2. Если уж так вынужден (на ХР много чего держится), после С 7 ку нужно ставить на Д (на второй) ти па между системными разделами не пропускать простых. Если это так, можно конечно и потрудиться, передвигать инфу, а после поставить 7 ку на Д. В начале бы наладить сам диск без потери данных.

Aktaf
Красное это ошибки. И особо беспокоит красная F.
PS: Где ты заметил насмешку? Или ты думаешь что я за секунду нарисую тебе что удалять-вставлять?
Тем более если я сделаю это быстро, а окажется что есть зависимость от структуры разделы, то кого ты будешь обвинять???
Я понимаю что за три дня ты уже извёлся, вот только не надо переносить негатив туда, где его нет.

Добавлено:
http://rghost.ru/60521551.view
Обрати внимание на номера начальных и последних секторов выделенных разделов, а также нижнего в списке
1. Красный блок (дополнительный раздел) - удалить (согласиться с предупреждением об удалении логических дисков.
После этого действия обозначения трёх разделов будут не как на картинке, а жёлтые поэтому обращай внимание на начальный-последний сектор и наличие "отметок" BCF.
2. Поочерёдно вставить разделы выделенные синим и зелёным.
Обведённый синей рамкой вставить как основной, обведенный синей и зелёной - можно и как основной, можно и как логический, обведённый зелёной - как логический.
3. С последним разделом (с красной буквой F ) не очень понятно что за ошибка, поэтому или на время его удалить, или не трогать, но не позволять винде сделать автоматическую проверку диска.

После всего этого применить изменения разметки и перезагрузить систему.

9285
Это я так пытался не удачно шуткануть. Негатива нет и не будет. Никто никому ничего не обязан. Этот принцип я освоил очень дано. Сам по жизни чему могу стараюсь.
И не торопить я хотел, а испугался, что забросите. Попробовал легонька пощелкать и справку почитал, полазил. И вот когда пытаюсь открыть тот раздел вылезает ошибка МФТ #2-2 и #4-27. Это что-то дает? После вроде раздел, с содержимом в окне проги виден.
Наверно так же можно и по щелкать там сразу после первого раздела, как будто раздел показывает с ошибкой?
Диск Sata это значение имеет? Где параметры вводе вывода, есть куда галочки поставить - I/O FILE и I/O SCSI

Цитата:

И вот когда пытаюсь открыть тот раздел вылезает ошибка МФТ #2-2 и #4-27. Это что-то дает?

Это означает что отсутствуют (повреждены) записи MFT с указанными номерами.

Цитата:

Где параметры вводе вывода, есть куда галочки поставить - I/O FILE и I/O SCSI

Не надо так глубоко тыкать (ууже боюсь и смайлик ставить).

Вот что сделал-получилось:
https://cloud.mail.ru/public/b17de3658c65/Skrin_HDD1.JPG
Попробовал после загрузки щелкать на тот раздел, не ругался. Но, предложил записать, что запись изменился, хотя я ничего не изменял. Со второй попытки все же согласился. Думал, может после этого не будет ругаться на вставить. Когда попробовал вставить, тогда указал что загрузчик не верный, продолжать или нет. Со второй попытки согласился записать. Но, ничего не изменилось. Оба раза дампы сохранил.
Теперь что сделать? Загрузочный восстановить как то наверно нужно да?

Aktaf
При обычном просмотре тома, в том числе и при виртуальной реконструкции, никаких изменений не происходит. Так что мне сложно понять что ты там тыкаешь.
Что сейчас на экране Разделы?

Решил может лучше будет полная картинка:
https://cloud.mail.ru/public/7029070b1762/Skrin_HDD2.JPG
Все "данные", включая найденных, свободных и пр. Может их можно плюсануть?
А внизу них слева, наверно это то что плохо у того раздела?

(Черт, я оказывается пока писал, уже был ответ)
И что еще нового для меня наверно, у того раздела этот плохой https://cloud.mail.ru/public/2d3c6844e79d/Skrin_HDD3.JPG
а этот хороший https://cloud.mail.ru/public/9cc11fc8a6d9/Skrin_HDD4.JPG
Но, они в табличке как бы одинаковы, а в записях, у плохого вверху, слево указано блок как первого сектора, а у второго, как последнего. И с $ может этим можно или нужно было бы заменить? Может он защищен типа сохранен до начало применения порчи? Я дл всего это когда перегружался, комп же этот раздел проверял и как бы ругался. Второй раз при переходе с попытки загрузить на 7 ку и обратно, у же запустился проверка- устранение на втором разделе и потом на этом тоже, но с командой ошибка наверно, заметил среди записи типа абортед. И быстренько закончил проверку. Можно как то это нужно вставить соединением к разделу, а тот удалить?

Цитата:

Все "данные", включая найденных, свободных и пр. Может их можно плюсануть?

Их можно восстановить, но на другой носитель.

Цитата:

А внизу них слева, наверно это то что плохо у того раздела?

Это уже другой "раздел", но у которого нет ни бутсектора, ни его копии.
Ты же видишь что там номер первого сектора другой.

(Лучше я напишу тут, выше, можно и не заметить)

Черт, это я у второго раздела "нашел" оказывается. И вроде у всех разделов такие места идентичные по 2 экз. А у этого раздела только 1 и тот плохой. Что же еще можно делать? Вставить на свой страх и риск?

Aktaf
Лучше не делать лишних движений.
На одном из скринов видно что начало раздела когда то двигалось - всего то на 7 кластеров. Зачем?
А потом удивляются что такая "помойка".
По хорошему, тебе надо сделать Поиск NTFS на свободном месте и выложить сохранённый лог-файл проверки.
Ещё один вариант попасть в "пропавший том - закрыть экран Разделы, затем в меню Редактор выбрать Физические секторы. Далее вбить номер начального сектора (запомни эту цифру) 509630002, нажать Ок.
Когда попадёшь в этот сектор, нажми F7, сделай скриншот и покажи, потом нажми энтер, если не будет ругани, ещё раз энтер. Псоле открытия тома В меню Файл выбрать Разделы диска - должен появиться том с началом в вышеуказанном секторе и индикаторами BCF. Можешь его вставить, но не забывай про отмену возможной проверку диска. Потенциально, если ошибки в записях 2 и 4-27, то чекдиск может исправить их, но не факт. Да и 5-я запись (корневой каталог) повреждена - можешь на выходе получить все папки в Found.000 Но намного печальнее с 9-ой записью - если на разделе винда новее ХР, то это будет "абзац".

И всё таки надо глядеть SMART.

Цитата:

На одном из скринов видно что начало раздела когда то двигалось - всего то на 7 кластеров. Зачем?
А потом удивляются что такая "помойка".
По хорошему, тебе надо сделать Поиск NTFS на свободном месте и выложить сохранённый лог-файл проверки.
Ещё один вариант попасть в "пропавший том - закрыть экран Разделы, затем в меню Редактор выбрать Физические секторы. Далее вбить номер начального сектора (запомни эту цифру) 509630002, нажать Ок.
Когда попадёшь в этот сектор, нажми F7, сделай скриншот и покажи, потом нажми энтер, если не будет ругани, ещё раз энтер. Псоле открытия тома В меню Файл выбрать Разделы диска - должен появиться том с началом в вышеуказанном секторе и индикаторами BCF. Можешь его вставить, но не забывай про отмену возможной проверку диска. Потенциально, если ошибки в записях 2 и 4-27, то чекдиск может исправить их, но не факт. Да и 5-я запись (корневой каталог) повреждена - можешь на выходе получить все папки в Found.000 Но намного печальнее с 9-ой записью - если на разделе винда новее ХР, то это будет "абзац".
И всё таки надо глядеть SMART.

Я маловато понял. Двигал кластеров - никто у меня не мог, с начало эксплуатации. Но, когда я купил, не сразу обратил внимание, он уже ранее стоял и диск "сыпался". Продали с знакомой фирмы, со скидкой и каждый раз к ним обращался. Когда сказа, зам директору (сам участвовал в подборе комплектующих и сборки). Отнекивался, я тоже особо не стал наезжать. Вот скорее всего до меня могли что-то, но, это очень прилично давно.
Вот как заказывали https://cloud.mail.ru/public/637dbc466068/Skrin_HDD5.JPG
А мне дожидаться или сразу нажать ентер?
чекдиск - если получился, отключил.

- если на разделе винда новее ХР, то это будет "абзац". - конечно новее. Я же писал, я туда установил 7 ку х64. После добавлял другие файлы с других разделов, которые ради форматирования с этого раздела переносил. И в конце уже преобразовал в Основной. Надеялся, вдруг так они не будут закрываться. Разделы где ХР и где 7 ка, когда грузилась другая система.

Добавлено:
Все проделал. Ошибки те же показывается. Диск не доступный.
https://cloud.mail.ru/public/7174314e81f1/Skrin_HDD6.JPG
За одно, тот самый не нужный при загрузке меню удалил.
Попробую
По хорошему, тебе надо сделать Поиск NTFS на свободном месте и выложить сохранённый лог-файл проверки.
Хотя бы узнаю что да как.