» Восстановление разделов и информации на HDD (часть 7)

Цитата:

Похоже я все-таки сделал clean этому разделу в консоли diskpart.

Я не встречал упоминаний о такой возможности - команда применяется к диску.
На скриншоте Разделов всё выглядит благопристойно - по крайней мере первичные "половые" признаки ФС имеются.
В таком случае не очень понятно почему не назначается буква.
Попробуй загрузиться с чего то загрузочного (*) и посмотреть как там выглядит раздел.
(*) Например, можно использовать загрузочный диск (дистрибутив) той же 7-ки. В момент появления экрана выбора установка-восстановления) нажать Shift+F10 и в окне командного интерпретатора поработать или командами, или запустить чем то типа Total Commander (должен быть на доступном носителе). Если буква есть, то проблема в винде. Там же можно проверить и чекдисом, но в режиме только чтения.

Здрвствуйте!
Я уже обращался в форум по этому вопросу, но правда в другую тему:
http://forum.ru-board.com/topic.cgi?forum=84&topic=2951#7

Сотворил я беду программой "MiniTool Partition Wizard". На Windows XP, через прогу MiniTool Partition Wizard я увеличил размер диска "C" до 40 Гб, брал необходимый объем с диска "D", диск D не форматировал, оставил с небольшим количеством данных, в том виде каком он и был, только чуть поменьше объемом. А вот диск C пересоздал дисковой утилитой Windows 7 при установке самого Windows 7. Установил.
В итоге, через пару дней начал пропадать диск D из системы. А отобразить его можно, только через системную программу "Управление дисками", путем нового создания диска. Пропадает постоянно.

Мне посоветовали радикальные методы борьбы, для моей проблемы, чего конечно не хотелось.
А для восстановления информации, к чему более всего я склонен, обратиться к Вам:
http://forum.ru-board.com/topic.cgi?forum=84&topic=2951#14

После всех этих нелепых экзекуций можно ли восстановить нормальную работу жесткого диска не прибегая к переустановке ОС Windows 7 и не прибегая к пересозданию разделов диска?
Тратить время на переустановку системы заново не хотелось бы, да тем более она работает, не слетает, только второй раздел пропадает иногда.

SANYA1024

Цитата:

В итоге начал диск D пропадать из системы.

У меня был случай, когда на винте пропадало (точнее портилось) содержимое нулевого сектора и других критичных секторов. Поэтом ты, конечно же, можешь восстановить инфу, переставить винду или ещё что то, но пока ты не разберёшься с причиной - всё может повторится.
Поэтому надо описать ка выглядит "пропажа" и показать содержимое нужных секторов в такой монент.

9285

Цитата:

Поэтому надо описать ка выглядит "пропажа"

так я описал как выглядит пропажа.
единственное, что могу добавить, то что пропадающий диск D в "Управление дисками" отображается как не размеченная область. это всего лишь второй локальный диск, единственного в системе диска.

Цитата:

показать содержимое нужных секторов в такой монент

а как и чем я могу показать, найти содержимое нужных секторов ?

Цитата:

так я описал как выглядит пропажа

Это тебе просто кажется, что ты описал - на самом деле только сейчас приоткрылась лишь маленькая часть тайны - то, что диск отображается как не распределённый.
И если раздел основной, то это призна того, что исчезает запись в таблице разделов. В такое сложно поверить (если не считать что кто то шутит). Если же предположить что раздел логический в расширенном, то такое вполне возможно, если проблема со считывание сектора, в котором записана расширенная таблица разделов. Но в таком случае не будет нераспределённого а будет расширенный раздел без логического внутри.

Вообще, для проявления ситуации, можно сделать:
- скриншот экрана разделы из DMDE
- дампы 0-вого сектора физического диска и догических разделов
Когда раздел "пропадёт", то сделать то же самое и сравнивать.
PS. Как делать дампы неплохо описано в шапке темы.

9285
хорошо буду думать, что делать.
А пропадающий диск D все таки находится в расширенном разделе. Хотя я это уточню по позже, так как рядом этого ПК нет.

9285

Цитата:

то такое вполне возможно, если проблема со считывание сектора, в котором записана расширенная таблица разделов

Неужели такое бывает??? Никогда такого не видел ещё. А рецепт - создать логический раздел с отступом от начала расширенного, не? Или расширенная таблица она привязана к расширенному и надо пересоздавать его?

igor_me
Пендинг может быть (или софтбэд)? Понятно что, при миллионах секторов, он попадёт в один критичный практически невероятно, но может же. При пересоздании раздела сектор ""отпускает" и раздел доступен. Но через время опять пендинг. По крайней мере я исхожу из имеющегося, которое может быть неправильным (а может быть даже лживым). И версии возможного выдвигаются из этих данных.

Здравствуйте товарищи!
Есть винт WD Blue вместимостью 500Г, прекрасно работал до недавнего времени на ноутбуке.
Затем система перестала загружаться совсем, при подключении винта к другому пк ОС загружается примерно минут 20, видит 3 логических диска, но зайти на них не получается, то предлагает отформатировать, то уходит в долгие раздумья.
Вот SMART и картинка с dmde

sexytime
Показатели SMART можно увидеть в виде картинки?
Хотя и так вполне понятно что не читается множество секторов.

sexytime Если данные не нужны, то просто тупо залей всю поляну нулями, например банальным DD. А дальше видно будет.
Вот если нужны... Тут все хуже. Часть секторов не читается, может помочь утилита с возможностью рефреша, но не факт, что поможет. Некоторые данные возможно уже потеряны.

sexytime
Привет!
Если нужны данные к примеру с раздела MSData, то более целесообразно будет начинать посекторное копирование с сектора 281 294 848. То есть копировать именно тот раздел, с которого данные нужны. Если же данные очень ценные, то наверное стоит обратиться к DR специалистам.

Цитата:

Хотя и так вполне понятно что не читается множество секторов.

Хм, правда ? Я так например вижу только нестабильные Ремапов (по крайней мере по SMART) пока не видно. Но это не значит, чтоих нет совсем, конечно. Только посмотрев G-list, можно узнать, есть ли...
Ну а по диску:
sexytime
Проверить контакты на плате контроллёра (инструкция в шапке). и RELO-list можно попробовать очистить, может пустит к разделам. Ну а посекторка - самый оптимальный вариант, потом чиить этот диск, когда данные будут слиты...

igor_me
Давай рассмотрим пример Volume03.
Нет бутсектора, соответственно нет координат MFT ни MFTmirror - в этом случае можно было бы сказать об одном нечитаемом секторе (как в случае последующего тома). Но у этого есть копия - а вожделенных F или f всё равно нет. Не, конечно же может сбойные сектора на многомиллионной поляне так точно (точечно) попали в "узловые" места, но практика оказывает что то, что сейчас видется в SMART лишь макушка айсберга.

9285

Цитата:

но практика оказывает что то, что сейчас видется в SMART лишь макушка айсберга.

Да, похоже на то. Модель бы винта ещё узнать. Для WD это безусловно ненормально, когда первый атрибут имеет такое огромное значение. Возможно головы уже нестабильно читают.

Цитата:

Хм, правда ? Я так например вижу только нестабильные

igor_me Тут больше вопрос в переводе и демагогии. "Current pending sectors" надо переводить как количество секторов с проблемой.
А проблема может быть как физическое повреждение сектора с полной потерей информации, так и с частичной потерей, которую удается устранить за счет вычитывания и избыточного кодирования, так и с неправильной записью или с однократным сбое при чтении, например в следствии удара. О состоянии сектора винт будет судить при записи в этот сектор. Или заремапит, или вернет к использованию.
И не факт, что все плавающие (они же нестабильные/проблемные/кандидаты) отраженные в этом атрибуте будут вычитаны, или на оборот не вычитаны.
По этому твой оппонент возможно прав, в своем толковании перевода.

MisHel64
Если в проблемном секторе располагается какой то неиспользуемый файл, то пендинг может "висеть".
Здесь же речь идёт о секторах, к которым идёт обращение системы - и винт как бы уже должен определиться проблемные они или нет.

9285 Если обращение идет только на чтение, то не должен.

Добрый день!
Произошло следующее.
Последнее время система стала работать нестабильно (BSOD'ы), не всегда удавалось загрузится. Пришлось переставить ОС. В системе имеется зеркальный Рейд из 2 HDD Toshiba 3 Tb, на котором хранятся фото, музыка. Создавался через управление дисками.
ОС Win 7 стоит на другом накопителе (SSD).
После перестановки ОС не увидела рейд и диски показала как 750Гб. Не сразу вспомнил, что требуются драйвера и пытался на одном жестком диске восстановить информацию. Второй не трогал. Как только поставил драйвера, то второй жесткий система увидела, все разделы (3 шт.) отразила верно. Однако, спустя 3-4 дня обнаружил, что один из разделов имеет структуру и данные, которые были примерно 2 месяца назад.
С того момента было добавлено примерно 15 гб фотографий с 3 мероприятий, ничего не удалялось, менял только структуру папок до переустановки ОС. Используемые программы и файлы, с которыми работаю хранятся на другом жестком диске.

1.Чем и как можно найти эти файлы? пробовать R-studio в режиме NTFS и искать только графические файлы?
2. В чем может быть причина потери последних данных? Неужели система делает зеркало не в реальном времени, а с периодичностью в месяц-полтора?

P.S. В настоящий момент система работает стабильно, никаких ошибок не появляется.

Northern lights

Цитата:

Неужели система делает зеркало не в реальном времени, а с периодичностью в месяц-полтора?

вовсе нет, просто у вас RAID-массив оказался каким-то образом degraded и система (Win7) выключила запись на один из дисков зеркала (при этом пользователю никакой информации не выводится). Это классический случай, когда RAID используется без поддержки железа, а только софтовыми средствами. А со стороны все выглядит отлично и вполне исправно.
Просим СМАРТы обоих дисков для начала.

и чтоб прояснить ситуацию на сейчас:
1) имеем диск-1 на котором нет структуры
2) имеем диск-2 с данными, но устаревшими
(оба диска были в зеркале)

я правильно понимаю?

south_man
Сейчас имеем оба диска с устаревшими данными в рейде. Оба работают.
Сейчас-то я понимаю, что надо было все тщательно проверить, а не бегло открыть несколько файлов и папок.
Первоначально рейд был сделан с поддержкой железа (мат. плата Asus P7P55D Deluxe), но затем переставлял ОС и она не увидела рейд (было примерно год назад и не помню точно всей последовательности). Пришлось делать рейд системой, т.к. в противном случае утилита при загрузке компа предлагала создать рейд, отформатировав оба диска.


Смарт одного:
TOSHIBA DT01ACA300 43GMXUKAS
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 100 100 16 0 •••••
2 Throughput perfomance 139 139 54 73 •••••
3 Spin-up time 202 202 24 34377498920 •••••
4 Number of spin-up times 100 100 0 100 •••••
5 Reallocated sector count 100 100 5 0 •••••
7 Seek error rate 100 100 67 0 •••••
8 Seek time perfomance 124 124 20 33 •••••
9 Power-on time 99 99 0 13943 ••••
10 Spin-up retries 100 100 60 0 •••••
12 Start/stop count 100 100 0 86 •••••
192 Power-off retract count 100 100 0 459 •••••
193 Load/unload cycle count 100 100 0 459 •••••
194 HDA Temperature 187 187 0 32°C/89°F ••••
194 Minimum temperature 90 187 0 21°C/69°F -
194 Maximum temperature 90 187 0 41°C/105°F -
196 Reallocated event count 100 100 0 0 •••••
197 Current pending sectors 100 100 0 0 •••••
198 Offline scan UNC sectors 100 100 0 0 •••••
199 Ultra DMA CRC errors 200 200 0 1001 •••••


Смарт второго (на него информация с первого перенесена):
TOSHIBA DT01ACA300 43GMZ28AS
-------------------------------------------------------------------------
ID Name Value Worst Tresh Raw Health
-------------------------------------------------------------------------
1 Raw read error rate 100 100 16 0 •••••
2 Throughput perfomance 139 139 54 72 •••••
3 Spin-up time 184 184 24 34377498977 •••••
4 Number of spin-up times 100 100 0 105 •••••
5 Reallocated sector count 100 100 5 0 •••••
7 Seek error rate 100 100 67 0 •••••
8 Seek time perfomance 124 124 20 33 •••••
9 Power-on time 99 99 0 13944 ••••
10 Spin-up retries 100 100 60 0 •••••
12 Start/stop count 100 100 0 93 •••••
192 Power-off retract count 100 100 0 447 •••••
193 Load/unload cycle count 100 100 0 447 •••••
194 HDA Temperature 176 176 0 34°C/93°F ••••
194 Minimum temperature 90 176 0 22°C/71°F -
194 Maximum temperature 90 176 0 42°C/107°F -
196 Reallocated event count 100 100 0 0 •••••
197 Current pending sectors 100 100 0 0 •••••
198 Offline scan UNC sectors 100 100 0 0 •••••
199 Ultra DMA CRC errors 200 200 0 23 •••••

Насколько понимаю система отключила как раз первый диск и затем данные с него были перенесены на второй поверх новых.

Northern lights
судя по:

Цитата:

Сейчас имеем оба диска с устаревшими данными в рейде. Оба работают.

скорее всего так и было:

Цитата:

Насколько понимаю система отключила как раз первый диск и затем данные с него были перенесены на второй поверх новых.

хотя, если судить по СМАРТ данным обоих дисков, мне неочевидно какой именно диск и почему был исключен из массива.
Да, есть Ultra DMA CRC errors, но вроде не настолько критично.

К сож., особо советовать нечего - ставьте оба диска (чтоб исключить случайность) на восстановление файлов с полным сигнатурным сканированием - фото должны быть найдены, если они, конечно, были записаны и не были перетерты поверху.

south_man
Спасибо! Сканированием нашлась часть файлов, остальные по видимому были перетерты.
После сканирования успел сохранить найденную часть и через некоторое время получил BSOD:
0x0000007F вызван файлом dxgmms1.sys (minidump тут)
Если верно понимаю, то это связано с DirectX. Стоят последние драйвера видео с сайта Nvidia, система обновлена.
Однако, после данного события система показывает, что оба жестких диска в режиме ресинхронизации одновременно всех трех разделов (уже порядка 12 часов). На работе ПК это никак в настоящий момент не отражается. ПК работает 24/7.

Цитата:

Если верно понимаю, то это связано с DirectX.

Это может быть связано и с интерфейсными ошибками, и особенно в свете того, что массив рассинхронизировался.
ИМХО, но в псевдорэйды дискредитировали себя. Сейчас есть и другие решения - в том числе http://www.techsoftpl.com/backup/index.php

Добрый вечер!
Со слов владельца, ноутбук выпал в BSOD и Windows перестал загружаться, поэтому его отдали некоему "специалисту", который не долго думая, переустановил систему. После сбоя/переустановки системы пропали данные на дисках d: и e:. "Специалист" утверждает, что разделы не форматировал. Собственно, нужны данные с этих разделов либо оценка ситуации на предмет необходимости обращения в ЦВД.

Хм, и как по скриншотам таблиц рахделов можно сказать, есть там ещё данные или нет? Эти разделы оказались полностью пустыми или пропала только часть файлов??? Проги для восстановления данных что-то находят??? Сигнатурный поиск?
Полагаю, что если это ноутбук, "специалист" мог выполнить не установку, а например развёртывание системы из раздела восстановления....
Ну а SMART в норме, диск почти новый

Цитата:

Ну а SMART в норме, диск почти новый

а еще это СМАРТ от 3.5" диска... в ноутбуке... ага

south_man

Цитата:

а еще это СМАРТ от 3.5" диска... в ноутбуке...
ага

Упс..ошибочка вышла. Я этот ноутбучный винчестер подключил в свой ПК, но т.к. оба они WD, то перепутал при снятии SMART. Выложу позже.

igor_me
Файлов на разделах "разное" и "музыка" вообще нет.
Поиск по сигнатурам пока не делал.
При развертывании системы на весь диск наверняка осталось бы только два раздела, а тут видно, что разметка пользовательская.

Цитата:

При развертывании системы на весь диск наверняка осталось бы только два раздела, а тут видно, что разметка пользовательская.

Мне не припоминаются ноутбуки (этот какой?) с двумя разделами в расширенном (с одним бывают асеры и асусы), но не факт что таких не бывает.
Хотя при разворачивании на весь диск метки разделов должны были бы слететь.
Или метки поставлены были позже?
В любом случае можно открыть тома в DMDE, и зайти во все найденные + реконструкция (согласившись на виртуальную реконструкцию) и посмотреть что там будет, в том числе в папках типа Fxxxx.
Также, можно посмотреть на начальные записи MFT, из которых можно увидеть число записей - если их там штук так 256, то это отформатированный раздел.

9285

Цитата:

Мне не припоминаются ноутбуки (этот какой?) с двумя разделами в расширенном (с одним бывают асеры и асусы), но не факт что таких не бывает.
Хотя при разворачивании на весь диск метки разделов должны были бы слететь.
Или метки поставлены были позже?

Ноутбук HP Pavilion dv6-2030er (VS116EA). Владелец ноута говорит, что метки и размеры разделов были таковыми до обращения к "специалисту", а "специалист" утверждает, что разделы, кроме системного, не форматировал.



Секторы0_99


Цитата:

Также, можно посмотреть на начальные записи MFT, из которых можно увидеть число записей - если их там штук так 256, то это отформатированный раздел.

Не уверен, что в тему, но запустил поиск NTFS на всем диске. Пока просканировано 1% и найдено 513 фрагментов MFT.