» Восстановление разделов и информации на HDD (часть 7)

Alex_Green
Спасибо, попробую.

igor_me

Цитата:

Насколько постоянные? Надо, очень надо глянуть SMART, а то может диск уже при смерти. Пока не можете посмотреть SMART - можно превинтивно проверить контакты на плате контроллёра (инструкция в шапке). Но для этого таки надо будет разобрать коробку, но это не трудно обычно

Ошибки идут по всей поверхности подряд. SMART посмотреть пока не удается.

9285

Цитата:

Вполне нормальное состояние для составного динамического тома.

Запомню теперь надолго, что такое составной динамический том)


Цитата:

Сейчас у тебя отрабатывается как обычный том и файлы ищутся относительно начала в секторе 181149003 и далее. Но в реальности он длится 4 гигов, а потом уже надо определять какой из трёх оставшихся участков следующий. И так потом ещё 2 раза. То есть том сшит из лоскутков.

Жесть. А если экспериментальным путём сшить оставшиеся тома, восстановить магическим образом составной динамический том, проверить наличие актуальной информации и в случае не успеха накатить на винт снова исходный образ и попробовать другую комбинацию, или всё ещё сложнее?
Завтра можно будет пробовать сшивать как угодно в виртуальной среде, там (как описано в рекомендациях к ветке) винт будет сбрасываться в оригинальное состояние после перезагрузки хоста.


Цитата:

Если бы второй фрагмен MFT был бы за пределами первой части, то можно было бы понять какой кусок второй

Да, по-ходу засада(


Цитата:

Я чуть ошибся - запись не в 9-ом а в 6-ом секторе

Если надо шестой сектор - http://clip2net.com/s/3dtdlZC

А эта информация, в контексте поиска разделов, не в тему, наверное (?):

Найденные разделы проблемного диска в программе R-saver:
http://clip2net.com/s/3dq581y
Детальная информация по найденым разделам:
http://clip2net.com/s/3dq5njh
http://clip2net.com/s/3dq5z6R
http://clip2net.com/s/3dq5EJW
http://clip2net.com/s/3dq5M29

Gadger
Меня давно мучал вопрос организации записей в LDM, но как то не было повода разобраться.
Кстати в 6-ом есть так называемый PRIVHEAD, непонятно тогда почему такового нет в конце диска, а особенно TOCBLOCK.
Раньше на хоботе были пару участников, которые могли бы подсказать по этому вопросу, но они ушли оттуда. В общем то, тебе надо рыть в этом направлении (динамика, описание его структуры), а потом да, если будут известны участки, пробовать их собирать в один массив.

И сбрось дамп сектора 181149003.

9285


Цитата:

Меня давно мучал вопрос организации записей в LDM, но как то не было повода разобраться.

Появился-таки, для расширения сознания, наверное только вопрос времени остаётся?)


Цитата:

Кстати в 6-ом есть так называемый PRIVHEAD, непонятно тогда почему такового нет в конце диска, а особенно TOCBLOCK.

Для меня это пока руны, не содержащие знания)
Может это потому что я исходный винт перезалил образом винта и остались такие специфические остатки? Или это следствие реинициализации винта майкросовтовским диспетчером дисков. Странно, что в нормальном состоянии винта опции переинициализации диска нет. Такая штука появилась после того как винт немного скукожился и она, вероятно, не корректно отработала(


Цитата:

В общем то, тебе надо рыть в этом направлении (динамика, описание его структуры), а потом да, если будут известны участки, пробовать их собирать в один массив.

Путь познания-таки, жаль времени, но что делать.


Цитата:

И сбрось дамп сектора 181149003.

http://clip2net.com/s/3dtm2jb

Интересно, при инициализации диска, например после применения образа, на винт пишется информация?
Кстати, винт не системный был.

Gadger
Можешь попробовать всё таки найти LDM.
Перейди в конец диска и поищи заголовок по сигнатуре так, как на скриншоте.
http://higgs.rghost.ru/6BlWMmqfl/image.png
Запиши номер сектора (сделай дамп). Рядом должен быть ещё такой же сектор. Но надо поискать ещё дальше - ближе к началу диска (там тоже пару секторов).

Добра всем. wd30efrx, один gpt раздел, winserver 2003 x86.
ночью тоталкомандером 6.51 поставил перемещение в него больших файлов (более 300 гб - фильмов),
утром после завершения операции в папке video открывались не все файлы, перейдя на уровень выше - в корень диска я увидел одну лишь папку video. после ребута пропала и она - винда предлагает форматировать диск. конфигурация на данный момент такая: 17kb-128mb "microsoft reserved partition" 129mb-2.73Tb - второй раздел. gdisk32 сказал, что у backup-gpt не сходится crc. в дровах стоит галка разрешить кеширование записи на диск.
как вернуть ФС, или хотя бы выудить мелкие файлы, которые были рядом с папкой video?

WDC WD30EFRX-68EUZN0 WD-WCC4NRZE718U
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 200 200 51 0 •••••
3 Spin-up time 181 175 21 5925 •••••
4 Number of spin-up times 100 100 0 37 •••••
5 Reallocated sector count 200 200 140 0 •••••
7 Seek error rate 100 253 0 0 •••••
9 Power-on time 99 99 0 796 ••••
10 Spin-up retries 100 253 0 0 •••••
11 Recalibration retries 100 253 0 0 •••••
12 Start/stop count 100 100 0 37 •••••
192 Power-off retract count 200 200 0 9 •••••
193 Load/unload cycle count 200 200 0 515 •••••
194 HDA Temperature 109 103 0 41°C/105°F ••••
196 Reallocated event count 200 200 0 0 •••••
197 Current pending sectors 200 200 0 0 •••••
198 Offline scan UNC sectors 100 253 0 0 •••••
199 Ultra DMA CRC errors 200 200 0 0 •••••
200 Multi zone error rate 100 253 0 0 •••••

Bl_cK
Вероятней всего, произошёл так называемый "заворот" данных, которые записывались в область > 2Тб.
На самом деле они записались в начало диска и что то там переписали.
Если говорить о восстановлении по записям MFT, то запускай в DMDE Поиск NTFS - по результату поиска открывай тома, особенно с началом, соответствующему как должен быть и смотри что осталось.
Т.к. диск большой и поиск будет длительный, периодически сохраняй результат поиска в лог-файл. Можешь через время выложить промежуточный - посмотрим что там выжило.

9285

Цитата:

Перейди в конец диска и  поищи заголовок по сигнатуре так, как на скриншоте.
http://higgs.rghost.ru/6BlWMmqfl/image.png
Запиши номер сектора (сделай дамп). Рядом должен быть ещё такой же сектор. Но надо поискать ещё дальше - ближе к началу диска (там тоже пару секторов).

Найденные сектора (со смещением) в которых найдена сигнатура TOCBLOCK:

131520445 Offset: FADAF7A10
131520770 Offset: FADB205C4
131521021 Offset: FADB3FB27
131525025 Offset: FADD34310
146311573 Offset: 1171132A10
146311898 Offset: 117115B5C4
146312149 Offset: 117117AB27
146316153 Offset: 117136F310
150191281 Offset: 11E779625C
161391557 Offset: 133D478A10
161391882 Offset: 133D4A15C4
161392133 Offset: 133D4C0B27
161396137 Offset: 133D6B5310
488393008 Offset: 3A38926000
488393009 Offset: 3A38926200
488395052 Offset: 3A38A25800
488395053 Offset: 3A38A25A00

Дампы секторов по сигнатуре TOCBLOCK: http://clip2net.com/s/3dxCh46

Gadger
В известных мне толмудах, не встречал данных о наличии токблоков в середине диска.
А вот последние 4 очень даже жизнеспособны.
По логике, в 488395054 должен быть PRIVHEAD и это как бы последний сектор диска.
Хотя могу и ошибиться.
Сделай ещё дамп диапазона секторов 488393008-488395054.
ЗЫ: Чёта в голову забрела мысль. Если бы на диске (в частях, кроме первой) были какие то реперные файлы, то по ним можно было бы попробовать найти очередность блоков.
Под реперными подразумеваются такие, которые исключают возможность неоднозначности.

Вот что получается при Erase в Victoria:
http://rghost.ru/8csCdN5Pq/image.png
Что можно попробовать сделать с диском?

Что-то более определённое сказать можно, когда увидим SMART! До того - гадания.Вполне возможно - физические проблемы в гермоблоке. Контакты на плате контроллёра смотрели?

9285
в dmde недоступен поиск дальше 802 Gb - как преодолеть?
вот что нашёл r-studio. ближе всех - раздел s:, но он его не открывает, грит ФС повреждена. microsoft reserved partition в оригинале не было, хз откуда оно взялось

Bl_cK
Версия DMDE актуальная?
Могу лишь предположить что проблема в драйверах чипсета, которая собственно и привела к завороту данных. А может и нет - я не пользуюсь винтами более 2тб.

Добавлено:

Цитата:

microsoft reserved partition

создаётся по умолчанию при инициализации GPT разметки.

9285

Цитата:

В известных мне толмудах

))

Цитата:

По логике, в 488395054 должен быть PRIVHEAD

Встречал такую штуку, примерно через каждые три найденных токблока.

Цитата:

Сделай ещё дамп диапазона секторов 488393008-488395054.

http://clip2net.com/s/3dygQyq

Цитата:

ЗЫ: Чёта в голову забрела мысль. Если бы на диске (в частях, кроме первой) были какие то реперные файлы, то по ним можно было бы попробовать найти очередность блоков.

Если можешь описать алгоритм, то я бы знал как такой поиск осуществить и смог бы выложить результат.

Gadger
Я похоже раньше что то не то делал при моделировании ситуации с динамо.
Сейчас сделал посекторку одной конструкции на бОльший винт и система увидела инородный диск, который был успешно импортирован.
Учитывая что у тебя вроде как целы все необходимые записи, могу предложить прописать в PT один большой раздел с типом 42, начинающийся в секторе 63 и размером 488394991. Затем посмотри каким он станет в диспетчере дисков винды (после перезагрузки).

9285

Цитата:

могу предложить прописать в PT один большой раздел с типом 42, начинающийся в секторе 63 и размером 488394991

Ух) Надо уточнить, а то что-нибудь сделаю несуразное)
1. Я должен найти на повреждённом винте разметку таблицы (если "РТ" это разметка таблицы)?
2. В найденной РТ надо прописать ещё один раздел с указанными характеристиками?
3. При дописывании нового раздела не произойдёт-ли смещение информации?
4. Если есть несколько РТ, то без разницы в какой создавать раздел?

Если не сложно, было бы не плохо на примерах получить от тебя понимание как найти РТ и реализовать дозапись нового раздела. Пока попробую найти маны об описании структуры разделов и идентификации РТ в массиве данных.


Добавлено:
9285
Изменил таблицу разделом таким образом (через DMDE): http://clip2net.com/s/3dyEpLR
После перезагрузки компьютера ситуация не изменилась: Всё тот-же RAW в диспетчере дисков (диск в сети), через проводник в раздел не попасть - просит отформатировать.

Вернул таблицу разделов в исходное состояние: http://clip2net.com/s/3dyFagR

Ищу ещё варианты записи дополнительного раздела.

Кстати, неправильно указал тип раздела, моделирую ситуацию снова.

Добавлено:
9285
Изменил таблицу разделом таким образом (через DMDE): http://clip2net.com/s/3dyYQEt
После перезагрузки компьютера ситуация божественно изменилась!
Сразу начали работать скрипты автоматизации, которые запускались с рухнутого винта и в диспетчере дисков стала наблюдаться замечательная картина, без лишних вопросов: http://clip2net.com/s/3dz1Y1t

Приступил к более детальному исследованию сохранности информации.

Добавлено:
Мега кибердоктору всех времён и народов 9285

Всё восстановлено, всё корректно открывается, работает, отображается, но, кажется, что информации было на одну треть больше.
Но, думаю, что это только кажется

Благодарю!
Теперь мне не придётся восстанавливать образ винта годичной давности.
Отписался на почту.

Ребята хелп!!!!! У меня файлики куда то исчезли в неизвестном направлении при перемещении Total commander. Буквально 2 дня назад я их слушал из конечной папки, а вчера включил комп и тютю.... Файлам капец. Удалить я их не мог. Скандиск не показывает Bad сектора. И восстановление с помощью Easy Recovery не помогает, он их не видит....(

Каков вопрос, таков ответ: если не находит прога для восстановления... надо попробовать 10 других прог для восстановления

Цитата:

У меня файлики куда то исчезли в неизвестном направлении при перемещении Total commander

Цитата:

Буквально 2 дня назад я их слушал из конечной папки

как бы два почти взаимоисключающих заявления. Либо было одно, либо другое, либо одно после другого. Так как было?
ЗЫ Ну а если хочется толковый ответ - усё подробно пишем:модель диска, объём, тип файлов, сколько их было, средний размер, где лежали, куда перемещались (если это было), когда обнаружена пропажа и главное - ЧТО после этого делалось, была ли запись на диск, особенно больших файлов? При пропаже инфы нужно всегда прекращать пользоваться пациентом и цеплять его к другому компу...
ЗЫ ЗЫ Ну а ещё можно и SMART диска выложить, чтобы сразу не думать на физические проблемы...

Всем привет!
Принесли USB диск Toshiba 1Gb. Диск уронили, теперь не определяется файловая система и предлагается отформатировать диск, но на нем есть ценная для хозяев информация.
Testdisk не находит на нем ни одного раздела.
Active Partition Recivery ver. 11.1.0 на моем ноуте вообще не видит никаких дисков (даже рабочих). В образе диска (формат RAW, созданном с помощью R-studio) разделов не нашел, но нашел несколько сигнатур файлов. Подозреваю, что левые.
R-studio нашел много файлов, но после восстановления на другой диск, файлы нечитабельны (заполнены одним и тем же повторяющимся символом).
EASUS Partition Master тоже не помог.

Система Window 8.1.

Что посоветуют гуру?

ЗЫ. Если написал не в ту ветку, покажите пальцем где обсуждается восстановление USB дисков, а то только про флешки увидел.

Kaylang
Учитывая физическое воздействие на диск, тебе надо в тему по этой тематике.
и это надо было делать изначально, потому как если уж и занимался попытками вычитывания данных, то лучше бы ты сделал посекторку читаемого. А так, возможно что ты добил больного и теперь даже то, что ранее можно (?) было вычитать улетело в хардовую нирвану.

9285

Цитата:

то лучше бы ты сделал посекторку читаемого.

поясни?

Kaylang
S.M.A.R.T для начала бы увидеть.

Alex_Green
А чё на него смотреть? Всплакнуть разве что. Ключевое слово уронили. Сейчас после каждого включения можно к ценнику смело ноль приписывать.

BOBAH4IK

Цитата:

Сейчас после каждого включения можно к ценнику смело ноль приписывать.

Ценник не интересует, интересует вытащить информацию.

Kaylang
Так раньше нужно было думать об этом. Поле истязаний шансы резко стремятся вниз. Ищите спеца в своем регионе с оборудованием и опытом. И готовьтесь к серьёзным затратам (накладным расходам).

BOBAH4IK
До спецов далеко ехать.

Можете более конкретно по моей ситуации помочь?

Цитата:

До спецов далеко ехать.

Зачем ехать? А услуги доставки на что? А как-же почта?

Цитата:

Можете более конкретно по моей ситуации помочь?

Сразу вспомнил старую поговорку: "По фотографии не лечим"

BOBAH4IK

Цитата:

А услуги доставки на что?

Я в селе живу.

Цитата:

А как-же почта?

А на почте не уронят еще раз? А если не раз?

Цитата:

А на почте не уронят еще раз? А если не раз?

Дык нужно упаковывать надлежащим образом.

BOBAH4IK
Другие предложения будут?