» Восстановление разделов и информации на HDD (часть 8)

[more] [more] [more] temp9285, спасибо. Буду выполнять все ваши рекомендации.

Цитата:

запускать в DMDE Поиск NTFS

Запустил. Правда не зная, какой раздел запускать, решил просканировать Phisical drive 3 Тб. По мере выполнения сканирования, попробую выложить сканы.

Цитата:

или вообще о чём то умалчивается

Нет смысла чего-то таить, может просто не понимаю какие тонкости важны.

Цитата:

Хотя одной лишь кривой установки ХР может и хватило - об этом написано #20 в в теме

Очень радует, что Вы прочитали.

Цитата:

PPS.

Так точно.

tomset, спасибо.

Цитата:

Нужно ту прогу которую использовали для первой разметки по новой запустить, чтобы переназначила адреса дисков.

Я устанавливал систему Win 7 на этот HDD сразу после сборки компа. Помню, что сразу система полностью не определяла его размер. На диске для материнки есть прога Disk Unlocker для этого случая. По моему я ее ставил и ей разбивал. Сейчас поставил ее снова. Вот некоторые скриншоты с нее.
http://rghost.ru/7fP4yBtj8
http://rghost.ru/72W8NcbwQ
http://rghost.ru/6TB7tB7CH
http://rghost.ru/8Yt5l4RL4




[/more]

Блин, не могу найти, как вставить лог сканирования? [/more]

Добавлено:
temp9285
Вот, что получилось после полного сканирования dmde. Не найду, как вставить лог.
Что делать дальше?
http://rghost.ru/7FKct7h2y

Добавлено:
temp9285
После нажатия открыть том , выскакивает такое меню. Что нажимать?
http://rghost.ru/87B96vSjT [/more]

tomset

Цитата:

толи выдернул и вставил в другой разъем. Или новый диск подключил. И разметки нет, пока Парагон по новой не с инсталлируешь.

Конечно же, точности были бы не лишними. Как и дампы и т.п.
Но мне кажется логичным иметь доступ к основному куску в пределах досягаемости, к остальному через оверлей. Технически его код можно записать и в MBR, но в таком случае будут проблемы при загрузке не с этого носителя; ну или доступ будет лишь к данным в пределах 2ТБ.
Но у speno112 размеры разделов как то не укладываются в эти рамки.
Кстати, вроде бы как можно и без оверлеев работать - создав том, который будет за пределами 2ТБ с началом до этой границе (размер его тоже не более 2ТБ). Хотя неприятности не исключены.

speno112
Да точно так же, как и картинки - на ргхост.
Результат не очень обнадёживающий, хотя надо всё таки лог посмотреть.
Соглашайся с виртуальной реконструкцией и заходи во Все найденные+реконструкция.

temp9285, спасибо.
Первый после часа, второй,-полный.
http://rghost.ru/8bGjJL6fx
http://rghost.ru/7YRwRRZJj


Добавлено:
temp9285
Открыл тома. На мой взгляд получилось следующее, NTFS0 - бывший С, NTFS5 - бывший D, NTFS6 - С. Все дополнительные, - тоже С. Бывщего E не нпшел.
Что можно еще сделать? Похоже осталось винт менять...

Добавлено:
Вот скрин NTFS5
http://rghost.ru/65gGX4wPN

Добавлено:
http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=600&limit=1&m=1#1
Здесь я выкладывал скрины проги Disk Unlocker, которой пользовался для разбивки.

Добавлено:
Еще посмотрел dmde, нашел часть диска Е. Это локальный диск 801Гб

Добавлено:
Еще одно наблюдение. Раньше у меня диск при работе потрескивал, при загрузке сильнее, в обычном режиме слабее. Причем в последние неск месяцев, это стало значительно заметней. Теперь я его вообще не слышу. Совершенно бесшумен.

speno112
Судя по логу, ты сканировал лишь участок диска (раздел на 871гиг). Хотя в результатах видно что речь идёт о минимальном размере раздела 1,6тб, что как бы может быть следами старого 1,5Тб раздела.

Нужно делать всего или участка, где могут быть старые данные.

Что касается скриншотов DiskUnlocker, то они не дают понимания как происходит процесс доступа к секторам далее 2тб.
В идеале, это бы сделать занулить начало диска создав структуру примерно как было раньше, посмотреть как она устроена. Но не зная механизма действия конструкции, сложно представить что она может делать на диске - а то возьмёт и затрёт что то нужное.

Цитата:

Похоже осталось винт менять...

Даже в более простых случаях рекомендуется извлекать всё ценное на другой носитель. Поэтому приобретение нового, но уже не более 2ТБ диска вполне разумное решение.
И надо думать нужна ли ХР, с которой доступ к бОльшим винтам без костылей невозможен.

temp9285, спасибо
Хорошо, значит работоспособность диска не восстановить? А как попробовать восстановить некоторые файлы? Много сериалов.

Добавлено:
А если забить на содержимое, очистить его, можно хоть половина чтобы работала? Блин попал, видюха похоже накрылась и еще и винчестер.
Понял, как восстанавливать файлы. Вытяну самое ценное.

speno112
Как можно о чём то говорить если нет данных поиска по всему диску?

Опять же, ты писал о части Е.
Просто предположение: эти 801 гиг являются апендиксом, которые далее 2ТВ и в обычном случае при MBR разметке недоступны. С другой стороны, в поиске есть раздел, который как бы 871 гигов, но заполнен на 1,67. 801+871 как раз 1,67. То есть, этот раздел и мог быть результатом действия анлокера. И если это нечто подобия JBOD массива, то можно попробовать их сшить и посмотреть на результат. Да и дампы бутсекторов можно было бы глянуть.

Так что варианты есть - главное не испугаться или не "устать" на полпути.


Цитата:

А если забить на содержимое, очистить его, можно хоть половина чтобы работала?

При классической MBR разметке 2тб ты получишь в любом случае. А вот если больше, то здесь уже надо определяться. Или начать работать с GPT разметкой, UEFI, Winx64 7ка и новее и забыть про прежние ОС (*); или использовать те или иные костыли, помнить про них и желательно понять их контрукцию.

(*) Если задачи позволяют, как вариант - использовать виртуалку.

Dukat
Если данные ценные - то да, к спецу по восстановлению инфы. Если не пойдёте - тогда пробовать самому. Чистить контакты. Заготовить прогу для посекторного копирования из под DOS. Я пользую HDclone. Рекомендую. Ну и пытаться в ней определить диск. Ну то есть сначала в BIOS. Если определился - грузим HDclone. Если в HDclone не определился - дёргаем питание нагорячую. Пытаемся снова. Может удасться. Если повезло - сливаем посекторную копию...

у меня ошибка
Цитата:

Неверный блок на устройстве \Device\Harddisk1\DR1.

как определять что это за Harddisk1 и что за DR1 ?
обычно гугл вместо DR1 предлагает C, D, E и т.д., так хоть понятно на какой HDD грешить, а тут непонятная нумерация

temp9285, спасибо за поддержку.
Цитата:

Как можно о чём то говорить если нет данных поиска по всему диску?

Я делал полное сканирование выделяя самый верхний Phisical Drive 3 Тб, как на этом скане
http://rghost.ru/652MsFwcJ
Если я ошибся, ткните мне пальцем, что я должен выделить и просканировать. Или это нужно проделать с каждой строчкой отдельно?
Сегодня займусь восстановлением файлов.


Цитата:

При классической MBR разметке 2тб ты получишь в любом случае.

Очень надеюсь, что Вы мне поможете в решении этой задачи.


Цитата:

забыть про прежние ОС

У меня сейчас win 10 - 32.


Цитата:

главное не испугаться или не "устать" на полпути.

Полон решимости.

speno112
Я не знаю что и как ты выбирал, но на http://rghost.ru/7FKct7h2y.view в нижней части видна строка NTFS область LBA в которой значения одного раздела.
То есть, или ты что то не то выбрал, или (гипотетически) оверлей вносит свои корректировки.
Попробуй запустить поиск ещё раз -и обрати внимание на диапазон секторов.


Цитата:

У меня сейчас win 10 - 32.

Если без костылей - нужна 64 битная.


Цитата:

Полон решимости.

В конце шапки темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1 (на примере) написано как делать дампы. Тебе нужно сделать дампы 0-го сектора и начальных секторов разделов обьёмами (по данным на эране разделы 801 и 871гб. Если уж не дампы, то выбери поочерёдно каждый из них и сделай скриншоты так, чтобы было видно фоновое окошко DMDE

Добавлено:
VecH
По мне, так это тот диск, который в диспетчере дисков винды имеет цифру 1, но на практике (когла были такие случаи) вроде не всегда так было.
Может у виндузятников спросить как она обозначает?
В любом случае, можешь посмотреть SMARTы имеющихся носителей на предмет ошибок. Можешь запомнить текущие значения, потом сравни со значениями при очередном сбое.
Вопрос оффтоповый и надеюсь что тебе не прийдётся обращаться за помощью по теме.

temp9285
Запустил новое сканирование .
http://rghost.ru/88FbvBVkx
Вроде то, что надо. Похоже до вечера будет идти. Как закончится, выложу лог.

Еще раз, спасибо Вам большое.

speno112
Делай промежуточные сохранения.
Если вдруг произойдёт какой то сбой, то сможешь не сканировать уже просканированное.
Для этого выбираешь Поиск NTFS (Полное сканирование) и сразу выбираешь Загрузить - указываешь файл лога и затем старт.

temp9285

Выкладываю полный лог и скан.

http://rghost.ru/7xYShC4NP
http://rghost.ru/7D7rzHcSP
http://rghost.ru/6JXx4btm9

Сейчас буду пробовать делать
Цитата:

делать дампы 0-го сектора и начальных секторов разделов обьёмами

Добавлено:
дамп 0-го сектора
http://rghost.ru/7VPC4W46c

дамп раздела 871
http://rghost.ru/8C5PNc7TT

дамп раздела 801
http://rghost.ru/7jVHbxKSr

Надеюсь все сделал правильно. Жду дальнейших указаний.

speno112
Нужны дампы секторов
224420965+100, 1030307840+100, 4301527040+100, 4295235600+20.
Стало понятно откуда мусор в 0-вом - там следы загрузочного кода бутсектора раздела. С чего бы им там появиться?

temp9285, спасибо.


Цитата:

224420965+100

http://rghost.ru/8cxgfXyKT


Цитата:

1030307840+100

http://rghost.ru/74Lv9FwPS


Цитата:

4301527040+100

http://rghost.ru/7HQhJnkTm


Цитата:

4295235600+20

http://rghost.ru/6yQY6C7Yg


Цитата:

С чего бы им там появиться?

Не знаю, я ничего не скрываю. Во всяком случае умышленно.

speno112
Не стоит каждый дамп делать отдельным файлом - проще одним архивом.
Дампы посмотрю позже, хотелось бы узнать что в результатах поиска? Есть нужное, где расположено, целое ли оно?

PS. И я ещё просил показать экран Разделы после открытия какого то из найденных поиском томов.

temp9285
Целый день шло сканирование. Самое главное, файлы видеокамеры, уже вытянул. Они были на диске Е, теперь там, где 801 Гб. Бегло посмотрел, все проигрывается. Еще сегодня кое-что повытягиваю и все можно чистить.


Добавлено:
temp9285


Цитата:

PS. И я ещё просил показать экран Разделы после открытия какого то из найденных поиском томов.

Возможно я не совсем понял, что снимать.
801 - http://rghost.ru/7sQXtKhyv
или вот эти тома открыть после реконструкции
http://rghost.ru/7VX695RDF

speno112
Дампы кое что прояснили, но и ещё больше запутали.
Такое впечатление что какой то винегрет.
Например по результатам поиска находится том с началом в секторе 102401638.
Но, это начало тома, перед которым примерно 500 гигов - а у тебя такового не наблюдалось из описания.
Кстати, попробуй перейти в этот номер сектора (сделай и сбрось дамп его +20 секторов) нажми F7 и если там есть характерный для бутсектора вид (да даже если не поймёшь что там) нажми дважды Enter. Если бутсектор там живой, то откроется том - сделай виртуальную реконструкцию - по логике, должно ругнуться на отсутсвующий кусок с записями MFT. И этот кусок в поиске фигурирует, но только он лежит ну очень далеко от места где должен. Это и порождает мысль о "лоскутках", из которых сшит раздел.


Цитата:

Возможно я не совсем понял, что снимать.

Вот когда ты откроешь том (как на 15-ом скриншоте) в меню Диск выбери Разделы диска и покажи что будет. Просто там должны появиться новые тома.

И да, когда восстановишь всё нужное (куда ты восстанавливаешь?) - занули свободное пространство. Бо сейчас такой ералаш, а что будет позже (если не зачистишь) - страшно представить.

temp9285, спасибо

Цитата:

сделай и сбрось дамп его +20 секторов

http://rghost.ru/6D9dysLzx

Цитата:

попробуй перейти в этот номер сектора (сделай и сбрось дамп его +20 секторов) нажми F7 и если там есть характерный для бутсектора вид (да даже если не поймёшь что там) нажми дважды Enter.

После всех дальнейших нажатий ОК на различные предупреждения (MFT, большой размер тома), выскочило
http://rghost.ru/8c4ZFVdJP
не знаю, что нажимать.

Цитата:

куда ты восстанавливаешь?

Взял внешний хард

Цитата:

занули свободное пространство

Не знаю пока, как это сделать

speno112

Цитата:

не знаю, что нажимать.

Нажми нет, т.к. там не бутсектор.
Дампы посмотрю позже.
Где скриншот экрана Разделы?

Цитата:

Где скриншот экрана Разделы?

Вот это?
http://rghost.ru/8yZvtZYfr

speno112
Похоже что нет. Это ты просто открыл диск, а речь шла о том, который после Поиска - там больше должно быть разделов.

PS. Запусти Полное сканирование, и сразу после этого Загрузить - выбираешь сохранённый лог 100% ный.
В результатах поиска выбираешь любой том, после открытия Диск - Разделы диска.

Надеюся, это
http://rghost.ru/7QnzvCLbw

Спасибо за терпение.

speno112
Оно. И выяснилось что я не допечатал одну цифру в номере сектора - нужно было 1024016384.
И этот раздел виден в результатах поиска
Сделай что и раньше, но применительно к этому сектору.

Сравнивая, добавился раздел 1,67 ТБ. По размеру похож на мой диск Е:

Добавлено:

Цитата:

Сделай что и раньше, но применительно к этому сектору

http://rghost.ru/6LZrvbpPm
ни разу не ругнулась.

и разделы
http://rghost.ru/6SwprnQf8

speno112

Цитата:

По размеру похож на мой диск Е:

А по содержимому?

В общем то, картина прояснилась; единственное что не очень понял - как 871 гиговый стал активным - следствием чего на него перешла роль 100 мегового загрузочного и инсталлятор тупо переформатировал раздел и записал нужное ему.
Так что, особенно в свете того, что ты хотел всё зачисить, можно попробовать всё восстановить по месту.
Самое важное - уменьшить 871 гиговый раздел. Это необходимо чтобы его поляна не закрывала область начала 1,67тб раздела. Вопрос в том, позволит ли это сделать винда. Если да - уменьши по максимуму, но не менее мегов 450-ти.
После этого открой диск в DMDE, перейди в сектор 1024016384 и открой том.
Вызови экран Разделы и на нём удали два раздела с вопросительным знаком (мусорные) и вставь (как основной) том с началом в секторе 1024016384 и с индикаторами BCF. Примени изменения разметки и перезагрузись. Откажись от проверки диска, сделай проверку вручную (в режиме только чтения) и покажи результат.

Осталось только "присобачить" последний раздел. В классической MBR это без костылей не сделать. ^(

temp9285, спасибо.

Цитата:

А по содержимому?

И по содержимому тоже.

Цитата:

Самое важное - уменьшить 871 гиговый раздел

Его тоже через DMDE сжимать? Винда такого раздела не видит.
Сегодня до вечера решил все же еще скопировать некоторые папки.
Вечером займусь.

Цитата:

В классической MBR это без костылей не сделать.

После того, как скопирую все нужное, могу установить 7-ку 64-ю. Стоит это сделать для присобачивания последнего раздела?

Цитата:

Его тоже через DMDE сжимать? Винда такого раздела не видит.

Нет, средствами винды; кстати (проверил в виртуалке) разрешает сжать. Она его видит, но только в диспетчере разделов - это раздел, который 811,57гб.


Цитата:

могу установить 7-ку 64-ю. Стоит это сделать для присобачивания последнего раздела?

Если хочешь чтобы был доступ штатными методами - то нужно. Только не торопись, я обьясню как это сделать правильно, только позже.
Хотя может можно диск анлокером добавить? И ещё есть один недокументированный способ.
Так что, стоит или нет - это уж тебе решать.

Цитата:

Нет, средствами винды

Ну тогда сейчас попробую. Поставлю 500 мегов


Добавлено:
Попробовал. На разделе ПКМ, сжать том, поставил сжать 300000 мб. Выскочило "параметр задан неверно".
http://rghost.ru/6wPQLKjy6

Добавлено:
а в свойствах, вот, что показывает http://rghost.ru/8CQzHD4W5

speno112
Встречалось что то подобное, попробуй не менять предлагаемые значения. Там и так всё равно сожмется всего лишь до 500 ГИГОВ. Но это маловато - минимум нужно до 400 гигов.
Видимо что то в той области раздела есть, поэтому нужно разобраться что (*). Как минимум, чтобы понять какой обьём бывшего твоего 1,67ТБ раздела перезаписался, да и если там что то не критичное для загрузки текущей системы, например какой либо языковой файл загрузки типа хинди-минди, то его можно удалить.

(*) Я обычно это делаю в DMDE, используя карту кластеров - отрываешь нужный том и в меню Сервис - Карта кластеров; после сбора информации переходишь в правое нижнее окно и смотришь что находится в тех или иных кластерах.
Могу описать подробнее, но не сейчас - ближе к полуночи.

Добавлено:

Цитата:

а в свойствах, вот, что показывает

То есть до 500 гигов тебе всё таки удалось сжать.
Причина описана выше.
Теоретически, ты можешь загрузиться с дистрибутивного диска винды, удалить дискпартом этот раздел, назначить активным первый (что с виндой) а потом дать средствам винды восстановить загрузку.
Вот только я не знаю как она поступит в этом случае - по логике запишет нужное для загрузки на раздел с виндой. А может создаст раздел (какого обьёма?) и назначит его активным? У меня нет точного ответа, хотя скорей всего первый вариант.
Всё, мне надо исчезать.