» Восстановление разделов и информации на HDD (часть 7)

9285

Цитата:

у человека возникли проблемы с 2-мя трёхтерабайтниками, а бестолочь считает что БП (вдруг) стал виной

А в чем подвох? БП вполне может стать виной, причем в СМАРТе могут появиться бэды, и будет похоже на дохнущий винт (да так оно и будет), а после подключения к исправному БП винт имеет шанс заработать нормально (лично не наблюдал, но на форумах читал о подобном). Конечно, это далеко не всегда так, но нельзя однозначно отбросить вину БП. Или там были какие-то подробности, исключающие версию в БП?

betssaf
Прог много разных... Как тут уже говорили, есть смысл опробовать другие (File Scavenger, Adroit), только если "стандартные" не помогают (DMDE, R-Studio, GetDataBack, RecoverMyFiles). Тестить на одном-двух кейсах - мало статистики, нельзя обычно сделать вывод по паре кейсов (ну, кроме очевидного). Столько уже копий сломано по поводу эффективности конкретных прог...

Antech
Я понимаю что Вам так же мерзко заходить на тот форум, но всё таки взгляните одним глазом на тему.
Когда на двух 3-х террабайтниках слетает ФС, при этом с 500-кой проблем нет + материнка гнилобайтовская, то ту как бы более приоритетна типичная причина. Но версия про БП была выдвинута тем, кто не в курсе про такое и не даёт отвечать тем, кто в курсе. Даже дальнейший ответ про то, что БП новый и как бы неплохой, был прокомментирован что и чифтеки бывают плохие. И подобных тем там немало.В общем то "это наша корова и мы её доим" и наполнение форума соотвествует его содержимому (рыба гниёт с головы).

9285
Посмотрел тему. Однозначности там нет (вроде, одна страница, СМАРТов и осциллограмм БП нету). Проблемы сразу с 2 винтами наводят на мысль о БП, но в случае Чифтека, ИМХО, маловероятно.

Antech
проблема в одной системе с 2-мя 3-х террабайтными винтами наводит на мысль о завороте данных. Версия с БП имеет шанс на существование но очень низэнкий. Да и не в этом суть. Можно привести кучу других примеров в которых тот, кому был адресован спитч писал откровенную чушь, в том числе приводящую к деструктивным действиям. И после этого он позволяет писать о глупостях людям. Как то так..

Намек понял)
chkdsk не запускается. Пишет невозможно определить версию тома и его состояние. Работа chkdsk прервана.
Еще testdisk пишет: Warning the current number of heads per cylinder is 240 but the correct value may be 255

Lokkymo
Чтобы другие поняли о чём речь, нужно бы предисторию указать.
Там я писал крайний ответ ещё не зная что в архиве есть и ответ чекдиска и смарт.
Что касается дампа, то в нём (точнее в 0-вой записи MFT) есть ошибка. Насколько понимаю, её исправление должно улучшить ситуацию. Скорей всего, если не будет серьёзных ошибок, чекдиск всё подправит и будет счастье, но 100% гарантии нет. Поэтому стандартное действие в таком случае - наличие посекторки или предварительное извлечение всех критичных данных на другой раздел. Чтобы в случае отрицательного окончания "лечения" не было мучительно больно.
Можешь запустить в DMDE поиск NTFS? открыть найденный том с наибольшим числом совпадений, начинающийся в секторе 206848 и извлечь что тебе надо.

9285, Добрый вам! если возможность вытащить данные с винта - биос не видит электронника рабочая. Читал что нужно терминал собирать. Название винта укажу позже, у брата на хранении

Цитата:

Здравствуйте!
Помогите разобраться. Имеется диск. Первый раздел 100mb, второй все остальное. Диск 1тб. windows 7. Пару лет винда жила. На днях начала при загрузке в ребут уходить, на огоньках загрузки. В Acronis горит маленькая красная буква "с". Testdisk пишет File system seems damaged. R-studio восстановил, но часть файлов не открывается.
Предполагаю тут нужно руками править.
Буду благодарен за любую помощь. Спасибо.
http://zalil.ru/34778050/

Цитата:

Lokkymo
C таблицей раздела у тебя всё в порядке, поэтому корректней будет продолжать обсуждение в другойтеме. [?]
Вероятней всего на винте появились проблемы с чтением каких то секторов.
Поэтому не лишним будет посмотреть SMART и если его показатели не критичные, то сделать проверку чекдиском (в режиме только чтения) и показать её результат.
Можешь сбросить дамп секторов 6498304+100

Цитата:

chkdsk не работает.
smart вроде в порядке.
поверхность сканировал но не полностью, вроде тоже порядок.
http://zalil.ru/34778126

Цитата:

Цитата:
chkdsk не работает.

Есть разница в понятии не работает и запускается и сообщает что "тра-та-та я не могу работать".

Цитата:
smart вроде в порядке

Вроде или нормальный? 1 пендинг или релокейт можно считать не проблемой. Но только если он не попадёт в 0-вой или бут сектор, или в начальные записи MFT.
Ну и насчёт правильной темы я уже написал. Мне не сложно и здесь продолжать решать проблему, но только считаю что всему своё место. И есть те, кто читает (и на ус мотает) - и, есстественно, что читает в соответствующей теме.

Я сделал бэкап акронисом на другой винт. и r-studio вытащил файлы со всего раздела.
Этого достаточно будет?

betssaf
По такому вопросу я не помощник. Это лучше обратиться в тему рядом (по имени производителя винчестера).
Lokkymo
Я не люблю и не пользуюсь поделками акрониса - лишь в целях экспериментов и моделирования тех ситуаций, которые возникали у других пострадавших. Поэтому не в курсе всего того, что он может натворить. Надеюсь что делалась посекторка - в противном случае лучше сделать таковую чем то нормальным.
Что касается R-studio, то мне же откуда ведомо что там вытащено и осталось ли что то невытащенное на винте.
В дампах нашлись ещё некоторые помарки (сейчас на работе и внимательно просмотреть всё нет ни времени, ни в чём протестировать), но даже не это смущает. Слишком "удачное" совпадение или нет, но почему то 30-й аттрибут превратился в 20-й. Поэтому для корректности не помешает увидеть лог Поиска NTFS на проблемном разделе.

9285
Я тогда запускаю в dmde поиск ntfs. По результату скину лог.

betssaf
Модель диска надо. Терминал имеет смысл только для Сигейтов и может ещё для Самсунгов (только для диагностики). У других винтов делается по другому...

9285
log htfs scan
http://zalil.ru/34779728

Полетели аж два винта, при подключении каждого - биос даже не делает post. Подскажите, есть ли вообще вероятность восстановить инфу небольшого объема? Через диагностику и ремонт контроллера или что-то типа такого? Или если это простые винты, то с такими симптомами только в топку?

igor_me, в какую тему будет корректнее с моим вопросом? насколько вообще реально запустить винт с раб электронникой? кроме РС3000?

betssaf

Цитата:

в какую тему будет корректнее с моим вопросом?

если запилы на дорогах то никто не поможет. а так в СЦ.

запилов нету! слетела как писали прошивка (типо как к компе биос)

betssaf
Здесь есть темы по ремонту винтов конкретных вендоров. Если уверены, что запилов нет, обращайтесь в соответствующую тему.


Цитата:

типо как к компе биос

Если бы... В винте прошивка - это не "типа как БИОС", а скорее "типа как ОС с уникальным реестром".

Цитата:

"типа как ОС с уникальным"

есть у меня образ (2 метра) с такой ОС от китайцев - чего то там делает с винтом - скан точно поверхности есть, остальное не стал запускать )) кому давал так никто и не понял что за ось и что с винтом творит )).

betssaf

Цитата:

igor_me, в какую тему будет корректнее

Модель диска укажете наконец??? Или мне брать "второй паяльник"?
Тогда ждём-с, ибо неисправности дисков у разных моделей в основном уникальны и пока дальше не можем двинуться. Для Seagate\Samsung\WD неплохо бы сразу почистить контакты на плате контроллёра...

Цитата:

Модель диска укажете наконец???

брат еще не отправил смс с моделью!

Использовал diskpart.exe со скриптом:

select disk=1
clean
create partition primary align=2048
assign letter=c
active

Чем и как наиболее безболезненно вернуть структуру диска к виду до использования diskpart.exe?

Добавлено:
Вопрос снят, с помщью dmde восстановил все без проблем! Всем спасибо!

Lokkymo
Даже по размеру лога было понятно что раскопки будут не быстрые.
Очень много дублирующих фрагментов, кусков, обрывков.
И опять возник вопрос о 20 аттрибуте. То ли он был, но потом нечто решило скомпоновать MFT, то ли обратное. Хотя с чего бы последнее, если было всего два фрагмента?
Сделать патч, исходя из того что есть (два фрагмента) можно, но без каких либо гарантий что именно так было до. Но ты можешь просто записать его - попробовать открыть том в DMDE (уже без дополнительного поиска), и если что е так - вернуть назад старое содержимое секторов.
И я что то не заметил результата открытия тома после поиска NTFS.

9285
Про патч не совсем понял что нужно сделать. А том я открыл после сохранения лога. прислать лог после открытия?

Lokkymo
То, что ты том открыл - это и так понятно. Вопрос только в том всё ли там имеется (особенно то, что ранее не найдено) и цело ли оно.
Что касается патча - это если есть желание полечить in-place. Если это не актуально, то можно просто форматнуть раздел и залить данные на него. Только перед форматом я бы его обнулил - бо слишком много на нём хлама, который в дальнейшем (не дай бог что случись) будет очень сильно мешать.
И ещё - самое главное. На хоботе я поинтересовался у коллег по поводу твоего случая - посмотри там комментарий dmde. Смысл в том, что идёт какое то изменение на определённое значение. И если это только в некоторых записях, то это не проблема. Но если это есть и в данных. И кто (что) такое делает - софт или железо? Если не найти виновного, то ситуация может повторится.

9285
У меня главная задача запустить винду. Если конечно это в принципе возможно. А так данные худо бедно выдернулись в r-studio, правда я их пробовал скинуть на новый жестак, винда не стартует. А стоит ли вытаскивать весь раздел в  dmde? Я в нем просматривал раздел и мне показалось что там не все данные были, в частности в system32 я не увидел реестровых кустов. Думаю стоит попробовать полечить in-place. И еще когда данные копировались из r-studo он постоянно ругался что: "место 1 есть но должно быть 0x1"
скрин прилагаю http://sderni.ru/201606

Lokkymo
Хотелось бы обратить внимание на название темы.
И восстановление данных - это основное что подразумевается в подобных случаях.
Могу привести один жизненный пример - ХР не запускалсь, выдавая ошибку. Была возможность (время) найти причину и она была найдена. В одном из файлов был изменён один байт. Теперь представь что повреждено больше. И что сделает испольняемый файл если получит инструкцию с не тем значением?
Поэтому восстановление системы это уже как бонус: запустится - повезло, но не факт что будет работать нормально.
Кстати, что за ОС. Есл 7-ка или виста, то она прямым копированием не восстанавливается (слишком много завязано на правах доступа).

Данные на разделе могут и не находится. По крайней мере в родной папке если есть повреждения ФС. Можно поискать по имени файла, да и в некоторых случаях всё может исправится чекдиском.

Что касается сообщений R-studio, то я ею не пользуюсь, поэтому не знаю о аких тараканах она пишет.

Винда 7. А что насчет патча про который Вы говорили. Может стоит попробовать? Или еще сделать какие нибудь тесты?

Lokkymo
Если хочется попробовать in-place - сделаю патч, но только не сейчас.

9285
Спасибо. Буду ждать)

Lokkymo
Архив с патчем.
В нём подправил основные косяки, но где то всё равно 10-ка вылазит.
Для начала запиши дамп секторов, которые будешь править (номер начального сектора есть в имени файла + 7 последующих секторов). Затем сделай обратное - запиши патч в начальный сектор - остальные заполнятся автоматом. После этого можешь переоткрыть диск в DMDE и открыть раздел. По логике, раздел должен открыться и будет видно его содержимое уже без поиска NTFS.
Если всё нормально, перезагрузи систему, но не давай запуститься проверке диска (чекдиску). Потом запусти его сам в режиме только чтения и покажи результат.
PS. Патч предоставляется на условии "as is as" (как есть) и за последствия не отвечаю.