» Восстановление разделов и информации на HDD (часть 7)

9285
а восстановить файловую систему старого диска не получится?
мне некуда 500 гб инфы копировать

9285
Спасибо большое. Наконец добрались домой и получил порцию нагоняя т по делом.

Цитата:

Про чекдиск от 7-ки я писал как о лучшем, но не исключал проверку ХР-шным, тем более что это несмертельно , т.к. в режиме чтения ничего не исправляется.

Я не столько по поводу чекдиска, это были вопросы сопутствующие (вдруг есть какие-то требования, то ли просто проверка, то ли с исправлениями и пр. Мне главное смущало, то что диск то остается не видимом, вдруг думаю, со своими сумбурными, путанными вопросами так и мысль не довел, что диск не видим. И потому ждал добро на проверку. И ХР тоже уже не запускается.

Вот теперь проверил, программу запустил с ДВД WIN7 PE, но на диске оказалась старее, запустил именно 7 рочную версию. Только вот по поводу Лога, там вроде с ключем нужно было. Я же указал только на диск с ошибками. С командной строки и пишет ли там лог в таком случае, я сомневаюсь.
Поэтому сделал скины. Но, начало я не увидел в окне, может длины не позволяет и закрывает начало? Остальное до конца проверки тут: https://cloud.mail.ru/public/e5a63ff0b91e/280115 там 6 скинов.

dariaagaf
То что предполагается сделать сродни операции, причём не самая простейшая.
Интересно, найдётся ли хирург, который может предсказать успех лечения лишь по одному виду пациента?
Для того то и запрашиваются данные секторов.
Но только не стоит расслабляться - если даже будет выявлена типичная "болячка" и её можно будет попробовать поправить, то гарантия исправления по месту не 100%. И вытаскивание файлов на другой носитель все равно нужна для подстраховки. Другое дело что даных будет не больше чем их было на диске до проблемы.

Aktaf
Уже давно было сказано по поводу того что натвАрил акронис и что делать. И что если чекдиск не исправит проблему, то ничего удивительного. Или это нужно повторить?
Кстати. ту вон есть долгопользователи акрониса - может они что то по делу скажут, а не типичное про криворукость других и свою пряморукость.

9285

Цитата:

Уже давно было сказано по поводу того что натвАрил акронис и что делать. И что если чекдиск не исправит проблему, то ничего удивительного. Или это нужно повторить?
Кстати. ту вон есть долгопользователи акрониса - может они что то по делу скажут, а не типичное про криворукость других и свою пряморукость.

По поводу что-то там акронис передвинул, вроде сколько то или части кластеров. Я думал, это вроде сообщил как инфу. Но, я этом ничерта не белмес - не знаю. Мне другое помниться, что выше описанное когда сделаем, ты что-то то ли сделаешь, то ли подскажешь. Но, вроде что-то мол за одно и я научусь к чему то или пойму. Для быстроты я отравлю и поищу, вдруг найду, тогда сюда же добавлю цитату.

В любом случае, мне нужна помощь. По другому, я могу еще больше глупости натворить.

Добавил:
Нашел кажись и ..., вроде не в мою пользу.

Цитата:

После восстановления всего важного и нужного, раз уж готов к формату можем сделать попытку восстановления по месту - уж если не для восстановления, то хотя бы с точки зрения эксперимента и опыта; ведь именно по результатам таковых и возникают решения подобных случаев. Но для этого тебе надо будет скопировать содержимое сектора 509630002 в 509630058 а потом я скажу что поправить. Перед копированием (как предполагают основные постулаты восстановления) надо сохранить содержимое заменяемого сектора - заодно познакомишься с интерфейсом копирования секторов.

Пока тут что написано, мы вроде сделали? Но, как то даже общение не завершено, я уже не говорю "дело".
А от чего же ХР перестал грузиться. Наверно от того, что я там по отключал в плот до самых первых включений", ПОпытался восстановить с дампов, не получилось, после уже включал "копирую" со скринов.
Но, вот загрузчик как будто испортился, я уже и опробовал bootsectgui, EasyBCD не получилось.
Я подумал как-то через dmde можно.

Выходит, если я этот раздел переформатирую, все станет с диском более менее нормально. А с ХР и далее самому дальше ковыряться?

Aktaf
Ты всё верно нашёл. От тебя требовалось то, что написано.
ричём я прдлагал разные варианты, в том числе и ручной правки сектора. Здесь нет одного скриншота - но он был в ЛС - там видно что ты вполне справился с задачей ручной правки - но попутно понаделал что то ещё, по крайней мере то, о чём я писал чуть выше про первые сектора диска. Видимо что то из этого и повредило загрузку ХР. Что касается третьего раздела - было желание увидеть результат проверки чекдиска, причём в полном обьёме а не в части исправлений 80-го атрибута части записей. Если ошибки понятные мне, может что и попробовал бы подправить, но это очень маловероятный. И раз ты вытащил данные с этого раздела и остальное с него некритично то можно исправлять - другого (ну кроме удаления или формата) я не подскажу.
Что касается не загрузки ХР, то это надо смотреть что ей мешает и что за ошибка.

9285
Действительно затребовал проверку диска при загрузке, я отказалась. Диск появился, всё отлично.
Проверка после: http://rghost.ru/private/6NK6XSCDd/2b776335f4d62cd8518e8421bfa0f675
Вроде всё ок, но ведь почему-то требовал... Нужно будет с /r или /f запускать?

Результат работы чекдиска, я уже писал что да как, если возможно как то по другому, я до сих пор с диском ничего не делаю. Но, не знаю как вытащить лог, запускал просто, чек диск и диск проверяемый и все. Что мог поймать выдал, если бы узнал как получить больше...

Показывается меню загрузки ХР и 7 ки. 7 ки загружать ничего, а хр ранее загружался. Теперь там появляется окно.
Вверху Не удалось загрузить Виду, возможно из-за недавного изменения конфигурации... . Чтобы устранить ошибку:
1) Вставьте установочный диск и перезагрузите (уже и не знаю с какого ставил, очень давно, но если бы вспомнил, вроде с него не восстанавливался).
2) Выберите параметры языка и далее.
3) Выберите "воо. комп".
ЕСли диск отсутствует то к систем. админу или изгот. компа.

файл: \ntldr

состояние: 0хс000000е

сведение: Не удалось загрузить ... так как необходимый файл отсутствует или содержит ошибки.

(файл есть, сравнивал с другого компа по содержанию, одинаковые. Просто изжил факты, не утверждаю , что это доказывает что он не испорчен).

nirvanistka
Да, ошибок как бы нет. Возможно что в свойствах тома стоит dirty-бит, означающий некорректное завершение работы с томом. Его статус как то можно узнать с помощью fsutil - погугли если что.
А предлагался именно этот или может какой то другой?
Для исправления логических ошибок достаточно /f

Aktaf
Я написал команду запуска с выводом в текстовый файл. Что мне надо сделать ещё??????

Ошибка видимо в загрузчике. Восстанавливается через консоль ХР или режим восстановления 7-ки. Но это уже в другой теме (обсуждается). Если 7-ка не важна можно с дистрибутивного диска ХР восстановить стандартный бутсектор активного раздела (видимо в нём что то зацепило).

9285
Тогда все ОК, я хотел чтобы поставил точку. Спасибо огромное. Много чего узнал, увидел.
Крепкого здоровья, долгих лет и успехов!

Aktaf
И тебе не болеть. И если будут вопросы, пр решении которых захочется использовать что то типа акрониса - лучше сразу спросить (здесь), чем потом разгребать последствия.

9285
Спасибо за помощь!
Сделала чекдиск с /f, потом для спокойствия и с /r.
Вторая попытка уже привела к какому-то исправлению.
http://rghost.ru/private/7b89wyznn/ce0a807571a3b568cad653dd3f61d64e
Надеюсь, больше не будет предлагать проверку при загрузке.

nirvanistka
Винда нашла сбойный (сбойные) сектор. Но в список сбойных $BadClus добавляется кластер, содержащий их. В случае если там были данные, они (то, что вычиталось) переносятся в другое место. Соотвественно правится битовая карта тома.
Если в дальнейшем будет быстрый формат тома (в том числе и в случае возможной переразметки), на поляне которого находится сбойный сектор, то он опять начнёт присуствовать в числе используемых. Чтобы его опять исключить нужен или полный формат или чекдиск с ключём /r.
А чтобы вообще убрать из оборота - сделать ремап.

[more] Здравия всем! Купил вот новенький SSD, но речь конечно же не о нём, а о харде который я поставил как временную файловую помойку, дабы не засорять твердотельник закачками и инфой, для него не предназначенной.
Предистория: распаковал несколько мультимедийных мп3 файлов на диск и открыл их в стандартном ВМ плеере, секунд через 10 нормального воспроизведения начались фризы, 1 секунду играет 5 тупит. У меня на компе была как раз crystal disk info которую я сразу же открыл, вылезло сообщение "тревога" в котором было сообщено что на харде имеются переназначенные и нестабильные сектора, диск старенький, 2008-09 годов я подумал что время уже его приходит, и это вполне нормально и нечему тут удивляться, диск нормально открывался проводником и с него можно было стягивать информацию, записывать на него я после этого уже ничего естественно не стал, да бы не убить его полностью, но, после ребута компьютера диск перестал открываться (файл или папка поврежден, чтение не возможно) чек диск в режиме чтения выдал:

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Этап 1. Проверка базовой структуры файловой системы...
Обработано записей файлов: 220672.
Проверка файлов завершена.
Обработано больших файловых записей: 1181.
Обработано поврежденных файловых записей: 0.

Этап 2. Проверка связей имен файлов...
В индексе $I30 для файла 5 обнаружена ошибка.
В индексе $I30 для файла 5 обнаружена ошибка.
Возникла неопределенная ошибка (766f6c756d652e63 44e).

Пациент: HM120JI (samsung) стоял в ноутбуке dell d820 изначально, но я его вот уже около двух месяцев использую в стационарнике, т.к. мой основной WD Caviar Green AZRX5000 успешно сдан по гарантии и его дальнейшая судьба мне пока что неизвестна.

скрин из crystal disk info http://c2n.me/3bnMS1I
Переназначенные сектора: 130
Нестабильные сектора: 80

более подробная инфо из чекдиска
Программа Chkdsk запущена на моментальном снимке тома в режиме сканирования.

Проверка файловой системы на D:

Этап 1. Проверка базовой структуры файловой системы...

Обработано записей файлов: 220672. Проверка файлов завершена.

Обработано больших файловых записей: 1181.
Обработано поврежденных файловых записей: 0.
Этап 2. Проверка связей имен файлов...
Обнаружено повреждение в индексе "$I30" каталога "\ <0x5,0x5>"
... поставлен в очередь для автономного восстановления.
Недопустимый указатель на дочерний элемент индекса в текущем элементе индекса
длины 0x18.
00 00 00 00 00 00 00 00 18 00 00 00 03 00 00 00 ................
ff ff ff ff ff ff ff ff ?? ?? ?? ?? ?? ?? ?? ?? &#255;&#255;&#255;&#255;&#255;&#255;&#255;&#255;........
Обнаружен индекс с неправильным порядком "$I30" в каталоге "\ <0x5,0x5>"
... поставлен в очередь для автономного восстановления.

Обработано записей индекса: 263474. Проверка индексов завершена.
Обнаружены отсутствующие записи (4, \Windows.old <0x35,0xde33>, \Windows <0x35,0xe42f>, ...) в индексе "$I30" каталога "\ <0x5,0x5>"
... поставлен в очередь для автономного восстановления.

Этап 3. Проверка дескрипторов безопасности...
Проверка дескрипторов безопасности завершена.

Обработано файлов данных: 21402. CHKDSK проверяет журнал USN...
Завершена проверка журнала USN
Windows обнаружила проблемы, которые необходимо устранить в автономном режиме.
Выполните команду chkdsk /spotfix, чтобы устранить проблемы.

117218240 КБ всего на диске.
86260332 КБ в 171792 файлах.
91104 КБ в 21403 индексах.
298540 КБ используется системой.
65536 КБ занято под файл журнала.
30568260 КБ свободно на диске.

4096 байт в каждой единице распределения.
Всего единиц распределения на диске: 29304560.
Доступно единиц распределения на диске: 7642065.

----------------------------------------------------------------------


Этап 1. Проверка базовой структуры файловой системы...

Этап 2. Проверка связей имен файлов...
Подпись многосекционного заголовка для VCN 0x4 индекса $I30
в файле 0x5 неверна.
ff ff ff ff ff ff ff ff ?? ?? ?? ?? ?? ?? ?? ?? &#255;&#255;&#255;&#255;&#255;&#255;&#255;&#255;........
Исправление ошибки в индексе $I30 файла 5.
Рисунок файла $I30 в файле 0x5 неверен.
Программа CHKDSK обнаружила свободное место, помеченное в битовой карте как выделенное. Индекс: $I30, файл: 5.
Сортировка индекса $I30 файла 5.
Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом.
Восстановление потерянного файла Windows.old (56883) в файле каталога 5.
Восстановление потерянного файла Windows.old (56883) в файле каталога 5.
Восстановление потерянного файла Windows (58415) в файле каталога 5.
Восстановление потерянного файла Windows (58415) в файле каталога 5.
Восстановление потерянного файла WINDOW~1 (172919) в файле каталога 5.
Восстановление потерянного файла Windows XP Pro sp3 VL (MSDN) (172919) в файле каталога 5.
Восстановление потерянного файла WINDOW~1 (172919) в файле каталога 5.
Восстановление потерянного файла Windows XP Pro sp3 VL (MSDN) (172919) в файле каталога 5.
Восстановление потерянного файла VMWARE~1.0BU (216211) в файле каталога 5.
Восстановление потерянного файла VMware Workstation v11.0.0 Build 2305329 Lite by alexagf (216211) в файле каталога 5.
Пропускаются дальнейшие сообщения о восстановлении потерянных объектов.
Восстановлено неиндексированных файлов в первоначальный каталог: 4.

Этап 3. Проверка дескрипторов безопасности...



Вопрос, можно ли доверять чекдиску и дать ему восстановить диск (он предлагает так сделать) или лучше не пытаться? Что ждёт диск в дальнейшем, даже если я не восстановлю информацию(хотелось бы, но не критично), можно ли будет его переразметить, исключая нестабильные сектора и пусть даже с меньшим объёмом использовать его для неважной информации, или ему уже пришло время почивать на аукционе в разделе поломанных безделушек? [/more]

9285
Вот чекдиск с ключом /r как раз и сделал исправление. Файлов и индексов стало больше на 1 )
А ремап - это где?

nirvanistka
Всё правильно - с ключём f делается поиск только логических ошибок. Насколько понимаю, если бы сбойный сектор попал бы в какую то логическую структуру, то была бы логическая ошибка. А так он попал в какой то файл.
Ремап это в мозгах винта, но подтолкнуть его к ремапу позволяют утилиты типа MHDD, Victoria e.t.c.
5ingularis
В части прогнозов о здоровье пациентов тебе лучше в соответствующую тему. Проблемы ест, но всё зависит от тенденции - если они не будут увеличиваться, то можно использовать (но не для ответственных данных без бэкапа).

В общем я рискнул восстановить штатными средствами, восстановление прошло успешно и длилось не более пары секунд, сейчас диск открывается проводником, вытяну с него информацию и если я правильно понимаю, нужно сделать ремап и исключить из него вот эти эти нестабильные сектора?

Если они именно нестабильные - заремапить их будет очень сложно, если не невозможно. Пока они не превратятся в "полноценные" бэды

5ingularis
По поводу ремапа уже написано. И если бы работа была с классическим чекдиском, то можно было бы воспользоваться ключём /r.
Как сейчас это делается в новоделе не знаю. Кстати, не думаю что все проблемы устранились за 2 секунды. Просто новый чекдиск (насколько знаю) может исправлять ошибки в онлайне.
PS. И не факт что этот новодел может работать без ошибок (что то не припомню такового у новинок от микрософта).

Возможно, это как-то прояснит ситуацию, у меня в качестве ОС windows 10 technical preview.
То, что ошибки не исправлялись на лету, в этом я уверен, т.к. я вначале проверил диск через "свойства-сервис-проверить", и только после проверки и выдачи отчета мне было предложено исправить ошибки на диске. Стянул с него всю нужную информацию, форматнул (не быстро) и теперь думаю откусить от этого винчестера ровно столько места, сколько оставалось свободно на момент, когда начались жуткие тормоза и я выявил проблемы, или может нужно откусить с запасом? Или вообще идея бредовая?

5ingularis
Тормозить может и из-за одного сектора. И сектора могут быть разбросаны - в том числе и не в очерёдности LBA.
PS. Как то был какой то случай, в котором скорей всего была виновата 10-ка.
Вот лично мне непонятно стремление использовать то, что как бы не расчитано для обычного пользования (не подразумевающего исследования новых глюков)..

9285

Вот, вроде бы должна была все правильно сделать.
http://dropmefiles.com/alnQu

что скажите?
спасибо заранее!!!

dariaagaf
Неправильно, или там почему то какая то битовая карта.
В любом случае, там один дамп, а разделов то несколько.
При сохранении дампов не надо менять имя файла. И внимательно с номерами.
Вариант для логических дисков я привёл для того, чтобы было проще с номерами секторов - для логических они одинаковы. В случае если открывать физический диск то номера разные и были написаны ранее.

9285

сделала новый. имя файла не меняла уже.
http://dropmefiles.com/5G2qF

открывала физический диск.
делала все по инструкции, описанной в шапке темы, что Вы мне отправляли

dariaagaf
Изначально, для физических

Цитата:

Итак, нужны дампы секторов 79+10, 6291519+20, 409593256+10, 415884696+20

Это потом для логических

Цитата:

И если уж ты работаешь на уровне логических дисков (H, I) то применительно к ним это дампы секторов 16+10 и 6291456+20.

Ты берешь не те номера секторов.
И нужны дампы все что написаны.

9285

а, все, поняла)
извиняюсь за несообразительность)
вот)
теперь точно должно быть верно)

http://dropmefiles.com/iaBwu

dariaagaf
дамп 79+10 (ошибка) Он не важен, но и перед были ошибки.
Так что желательно проверять загруженные файлы.
В общем то, всё почти как и предполагалось, но только на первом томе сдвиг уходит дальше - вопрос в том сколько ещё и есть ли сдвиг и в данных.
Так что винт лучше из коробки высовывать и искать новую - в противном случае подобное может случится хоть через минуту.

В любом случае тебе надо делать Поиск NTFS, сохранить лог поиска. Далее типовые действия - проверка восстановленных файлов и вообще восстановление данных на другой носитель.

9285

я когда через р студио пыталась восстановить все на другой носитель, он мне восстанавливал больше, чем диск.
вот....поэтому сейчас восстановила вручную тот же р студио (просто зашла и повыделяла папки, которые надо восстановить) он мне их без проблем восстановил. но вот одной папки, в которой порядка 100 гигов, не нашлось. нашла ее в дополнительно найденных файлах. тоже восстановила. вот тут файлы уже не все восстановились (некоторые вроде как есть и память занимают, но не читаются - фото)
и еще проблема в том, что я не помню все ли папки восстановились или нет. их было достаточно много (диск почти полностью был забит)

dariaagaf
Я R-studio практически не пользуюсь, поэтому мне сложно что то сказать. Но ты сама нашла как правильно восстановить (это называется по файловой системе).
Повторюсь - предположим что я пообещаю что восстановление по месту будет нормальным. А это не произойдёт. Что тогда? Поэтому то и предлагается подстраховка в виде извлечения самого ценного - ведь не всегда бывает что есть место достаточное для всего.
Ну а что касается твоей папки - по результатам поиска поищи по имени.

9285
Более менее с жестким нормализовалось.
Мне еще нужно было уменьшать раздел с установленной 7 кой и вот ...
Несколько свободных мест образовались, их теперь использовать не получается.
Скорее всего я наверно не соображу. Чтобы открыть том нахожу по поиску ntfs ближайший, который мне нужен, чаще не получается или обозначается $Volume и тоже проблема...
Конец тоже указываю один из мне подходящих. Но, как правило открывает с обрезкой, уменьшением и довольно на много. Хотя где я указал ничего вроде не должен мешать.
Такое впечатление, есть заданные ограничения. И к стати, тот же акронис стал теперь "поумнее". Тоже стал отказываться присоединять (расширять), пере распределять свободное место. Двигать границы...

Для полноты картины сделал скрины со всеми включенными галочками:
https://cloud.mail.ru/public/2b922fee44d5/Skrin_HDD_10215_1.JPG
https://cloud.mail.ru/public/cfc2284df386/Skrin_HDD_10215_2.jpg
Может что посоветуете.
Спасибо.

Aktaf
Могу сказать что доиграешься ты с акронисом.
Уже и начало первого раздела сместил в нетипичный сектор, и зазоры между разделами ещё те.
По хорошему тебе бы успокоится (заняться делами) а не пытаться пришить 2х-4х меговые обрезки, тем более что в случае расширенного раздела это не так просто. И ещё бы подчистить все старые реликты - если вдруг что случится и потребуется логическое восстановление, то мозг может разорваться от всего этого.