» Восстановление разделов и информации на HDD (часть 8)

yaleshka1984
Ага, подтвердилось ожидаемое - в 0-вом секторе почему то бутсектор раздела.
И хотя размещение MFT по данным этого сектора не соотвествуют реальности, тем не менее они не за пределами диска. Да даже размер тома тоже.
Так вот, откуда там появился бутсектор?

temp9285
Если честно не знаю, от себя могу сказать, что ничего не редактировал. Можно ли вообще что то сделать?

yaleshka1984
Технически форматирование жёсткого диска одним разделом (без MBR) вполне возможно.
Но только есть определённые нюансы, в том числе наличие поля Hidden Sectors - в котором указывается значение отступа бутсектора в секторах. И в 0-вом секторе логично что значение должно быть 0. А там 2048, как и в 2048-ом. То есть явно видно что с диском чо то делалось, о чём умалчивается.
Кстати, по поводу того, что ты воспринял за сдвиги.
Попробовал в виртуалке сделать кое какие "ошибки" в MFT и выяснилось что в понятии R-studio (в случае NTFS) Fields, как минимум, означает запись MFT.
А ошибки "Место 1(2) есть, но должно" означает что контрольное значение в записи не соответствует требуемому. Что может свидетельствовать или о незавершённости какого то процесса или о вклинивании мусора в записи. Последнее вполне реально и случаи были. Но, опять же, это мелкие вкрапления, которые не слишком сильно портят тот же заголовок фоток (в плане байтов).
Повторяю, в какой уж раз, ситуация неоднозначная, но всё что имеется до сих пор, лично мне видется как шифрование - или вирусом или пользователем. Возможно что, видя весь диск, можно было бы порадовать тебя - но сейчас нет.
PS. Но я не истина в последней инстанции.

temp9285
Спасибо большое. Ясно мне одно, данные мне не под силу будет поднять.

temp9285
Так, что же мне теперь делать? Что посоветуете?

speno112
[more=офф]
Делать.
Не знаю как обьяснить тебе что делать, чтобы было понятно.
К тому же я не ставил на 3Тб винты систему, поэтому не знаю как поступит установщик.
Поэтому могу лишь написать рекомендации-варианты.
В любом случае, лучше перестраховаться резервированием всего ценного на другом носителе.

http://higgs.rghost.ru/8p9XSMPRh/image.png
Запомни (запиши) начальные и конечные сектора выделенных синим разделов.
Удаляешь их и выделенные красным, потом вставляешь их как GPT.
Применяешь изменения.
Делать это надо с чего то загрузочного - например из командной строки в самом начале установки винды (вызывается Shift+F10); при этом нужно обеспечить чтобы был доступ к DMDE.

Перезагружаешься и начинаешь установку системы.
В момент когда запросится куда устанавливать (по логике должен быть такой запрос) внимательно смотри что будет - сначала нераспределённое пространство, потом два твоих раздела. Если такого не будет - прерывай установку.
Выделяешь нераспределённое пространство и создаёшь раздел (соглашаешься на создание дополнительного). Затем выбираешь созданный раздел и ставишь систему.[/more]

Цитата:

при этом нужно обеспечить чтобы был доступ к DMDE

а как это сделать?

speno112
Например, записать на ту же флэшку с установщиком или на другую (если установку будешь делать с болванки).

temp9285, спасибо.
Единственно засада, что нужно ведь, наверно, DOS версию DMDE? Какие-то команды прописывать
в строке. Да? Большая проблема для меня.


Добавлено:
Оказывается на флешке есть DMDE но она после удаления и попытки ее вставить обратно выдает меню. Основной и логический, при выборе основной все возвращает обратно. Может версия старая, 2.4.6?

speno112
В описанном мною способе речь идёт о виндовой версии.
Что касается версии 2.4.6 - почитай написанное для другого участника в http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=660#12

temp9285
Зашел в ком строку, вызвал с флешки dmde 3.0.6 досовскую, пытаюсь удалить 801 гб, прога пишет, что надо сначала вставить. Пробовать? А если что нибудь напартачу, смогу потом из windows исправить?

Добавлено:
И если его вставлять, то как логический или основной?


Добавлено:
Вообщем попробовал, преобразование раздела в gpt неактивно, выбрать нельзя.

speno112

Цитата:

А если что нибудь напартачу, смогу потом из windows исправить?

Это смотря что винда натворит и что ты напортачишь. Я не пророк, тем более когда написанное не делается.
Я пишу про виндовую версию, а ты запускаешь досовскую.
Пишу про вставку как GPT, а ты про что?
Плюс ещё где то пытаешься преобразовывать в GPT.

temp9285
Цитата:

Я пишу про виндовую версию, а ты запускаешь досовскую.

Извини, но я не пойму, как из командной строки во время установки выйти на виндовую версию DMDE/

Цитата:

Пишу про вставку как GPT, а ты про что?

Когда я удалил раздел, активируется кнопка вставить, после ее нажатия выскакивает меню : как основной, логический и GPT, но пункт GPT неактивный и выбрать его нельзя.

Цитата:

как из командной строки во время установки

Может я не усёк какой момент в вашем обсуждение, но зачем же именно ВО ВРЕМЯ УСТАНОВКИ??? Если не знаете как - можно и по другому. До неё загрузится с LiveCd какого-то, виндузовского и работать с видовой DMDE. Я лично так понял инструкции temp9285
Но можно и во время установки. Вызвать командную оболочку, когда УЖЕ ЗАГРУЖЕНА установочная оболочка винды! По идее должно сработать.
Добавлено:

Цитата:

Делать это надо с чего то загрузочного - НАПРМЕР из командной строки в самом начале установки винды (вызывается Shift+F10); при этом нужно обеспечить чтобы был доступ к DMDE.

speno112
[more=офф]
Цитата:

как из командной строки во время установки выйти на виндовую версию DMDE

в командной строке переходишь в каталог DMDE и запускаешь её.

Цитата:

Когда я удалил раздел

Я же написал ИХ - то есть все разделы.
[/more]

temp9285


Цитата:

Я же написал ИХ

Действительно, виноват. Начну сначала, сейчас должно получиться.


Добавлено:
temp9285
уже и писать не хотел, стыдновато. Прошлый раз после выхода в командную строку при установке,с первого раза просто перешел командой на флешку G:, в след строке просто ввел dmde и сразу вышел в программу досовскую. Уверен, что если бы я тогда удалил, как Вы мне писали, сразу все разделы, та появился бы и пункт меню GPT. Уже неск часов как не стараюсь, вроде так же все делаю, а выйти в программу не могу. Пишет команда не является внутренней и все.

igor not me
Можно как угодно - главное результат.
Просто есть два момента:
1 - если установка предполагается на 3тб диск, то как бы предполагается что дистрибутив с ними знаком, чего нельзя сказать о каких либо ливках, собранных неизвестно кем.
2 - если достаточно одного дистрибутива, то зачем искать (приключения)?
PS. Мне, по крайней мере для большинства типичных задач, хватает дистрибутивного диска.

speno112
Вставка раздела далее 2ТБ ещё как то относится к данной темы, но установка винды, тем более так много - уже перебор. Давай или в соответствующей теме или в личных сообщениях продолжим.

Я немного напортачил, помогите разобраться.
Был большой раздел - 22Тб с размером кластера в 8кб
Подключил еще 4 6тб дисков, захотелось сделать ОЧЕНЬ БОЛЬШОЙ РАЗДЕЛ. Размер кластера не позволил.

Хах, нет проблем. И загрузился в акронис диск едитор (хотя теоретически я могу попросить на время пару дисков, подключить и смигрировать через копию / формат с нужным размером / копия обратно) . Поспешил.

Дальше предположение:
В итоге получилась ситуация, когда из-за большого размера кластера и большого количества маленьких файлов после "изменения размера кластера" в акронисе на 32кб (зря зря так много) - файлы убежали за диск. Винда после загрузки быстренько сделала чекдиск и все "почикала".

Итого - чистый диск. DMDE показывает копии, но я как-то не могу спокойно вникнуть в показанное. Помогите разобраться?

http://prntscr.com/a6q4u4

Притащил еще 8 таких же дисков для создания копии (есть куда восстановить).

Не получается вникнуть куда копать и что восстанавливать и как.

Прошерстил немного дисп - в месте где "свободно" встречается информация.

Всем доброго времени суток, прошу совета, что сделать с винтом. Ставлю Винду, все работает, перегружаю, выкл вкл, работает. Выкл, оставляю на ночь,утром не включается, синий экран.
Смарт (Аида), показывает растущими параметры С4, С5.
Запустил HDDscan тест на чтение, упала скорость и нашло много бед секторов и зависло на 7%, запустил тест ерейз, очень много бэд секторов(ок 15 тыс.) и на 7% программа зависла.
отчет, не сохранился
Винт не виден, сделал быстрое формат софт HP.
СМАРТ http://rghost.ru/7qCZpnBcd
прошел еще раз рид тест до 7%
отчет http://rghost.ru/776BqL4mV
прошел тест ерейз до 7%
отчет http://rghost.ru/74NwkwKWv
смарт http://rghost.ru/8HlTnLsDp

можно ли дальше использовать этот винт под основной или в мусорку или под фильмы?

Заранее благодарен за ответы.

Сгорела видеокарта, винда вылетела в синий экран. После перезагрузки из 3-х Тб диска был виден только диск C: с 80 ГБ. С помощью temp9285 удалось восстановить разделы и самое главное важную для меня инфу. После ее копирования прогой Diskpart полностью очистил винчестер, установил винду и прогой Disk Unlocker определил невидимые систеиой 800 Г.
temp9285
Вот сканы, который Вы просили
http://rghost.ru/7B75sK5fb
http://rghost.ru/8VbGV8bLp

дамп 0-го сектора
http://rghost.ru/6yD6KhRql
Спасибо большое!

temp9285
Загляните пожалуйста в личный кабинет.

[more] Добрый вечер! На выходных решил переустановить windows. Ставил семерку. Всё шло как обычно до момента выбора раздела для установки. При выборе раздела со старой системой и его форматировании установщик начал писать, что не может найти системный раздел. Я повторно отформатировал данный раздел. Теперь на том же шаге установщик сказал, что недостаточно места. Я подцепил жесткий диск отноутбука (куда и ставил винду) к стационарнику и форматнул препарируемый раздел акронисом. Вставил жестяк в ноут - изменений никаких - мало места. Ну я и щёлкнул форматировать ещё раз этот раздел. И тут случилась беда.
До переустановки винды на жестяке было три раздела - два по 80 Гб, на одном из которых стояла винда и один на 72. После последнего форматирования два раздела по 80 Гб слились в один 152 Гб и озаглавились как неразмеченная область, это показано на скрине, сделаном со стационарника. http://rghost.ru/8XVCGcp9m
На втором "слитом разделе" на 80 Гб лежат нужные мне файлы. Я прогнал жестяк через r-studio. Удалось вытащить фото и текстовые файлы, музыку (названия, конечно, все слетели, но не беда). А вот файлы с нестандартными расширениями, типа печатные платы и т. д., осталичь не найденными. Их можно как-то вытащить с жесткого диска?
Прогнал жесткий диск через DMDE и CrystalDiskInfo, скрины прилагаю.
http://rghost.ru/8dv8PW46Z, http://rghost.ru/8dv8PW46Z [/more]

Thrix

Цитата:

два по 80 Гб, на одном из которых стояла винда и один на 72. После последнего форматирования два раздела по 80 Гб слились в один 152 Гб

Два по 80-десят сольются в 160. поэтому будем считать что всё таки "слились" 80 и 72.
И они вполне чётко просматриваются на http://tau.rghost.ru/8dv8PW46Z,/image.png
Noname 07 и Noname04. И какой то из них отформатирован (?)
Начни с того, что открой каждый из этих томов и посмотри что там в Root - если нет нужного, попробуй зайти в Всё найденное + реконструкция, согласись с виртуальной реконструкцией.
По логике, в одном из томов, после переформата с наскоку ничего не увидишь. В таком случае запусти Полное сканирование на участке раздела и по результатам поиска открывай тома.
Если видишь свои данные - пробуй восстанавливать на другой носитель и проверяй целостность.

Добавлено:
speno112

Цитата:

После ее копирования прогой Diskpart полностью очистил винчестер

Реально полностью - то есть clear all, или всё таки только clear?

Цитата:

и прогой Disk Unlocker определил невидимые систеиой 800 Г

В личке ты написал так, что мне подумалось что "определился" старый раздел с данными.
В общем то видно что диск анлокер каким то образом получает доступ к разделу, который за пределами 2ТБ и не прописан в таблице разделов.

mifa
22 Тб - не хило. RAID? Какого типа?

Добавлено:
vladislaw25
Днём видел SMART, а сейчас не открываются скрины скана. В общем случае так. Раз это Хитачи - своими силами сделать можно в основном две вещи. Полное стирание либо Format Unit (внутренний формат для Хитачи. Если записью и чтением не удасться решить - тогда можете попробовать. Описание в теме по ремонту Хитачи).
Вы пишете, что прога зависла при записи. Пробовали сканить или писать поверхность за этими 7%? Там чисто или тоже есть плохие места?

temp9285


Цитата:

Цитата:
На скриншоте 02, что я посылал, видно, что вроде пусто в запмсях.

Если не вспоминать про чекдиск, то бывает что в записи есть сдвиг или какое то повреждение байт - и програма будет показывать так, как у тебя. Но на самом деле, если посмотреть в простом виде, то можно увдеть что там. Да и в записях бывает что за концом данных видны старые ранлисты и т.п.
Это не к тому чтобы тебя обнадёжить - уверен что чекдиск там зачистил - просто нужно смотреть в другом режиме (F2).

Вот блин все перерыл - так и не врубился где там F2 нажимать...


Цитата:

Цитата:
Может можно как-нибудь на основании лога чекдиска совершить обратную операцию, то есть добавить в MFT записи, которые этот гад стер ?

Даже если отбросить сложности ручного ввода, то всё равно нужны данные о размещении файлов, которые хранились в ранлистах. А где их взять?

Действительно, где ?


Цитата:

PS. Сигнатурным поиском пробовал найти информацию?

Это в смысле "Поиск строки" или "поиск в найденном по имени" ? Я делал оба два. Или туплю ?

avtandil33

Цитата:

так и не врубился где там F2 нажимать...

Да когда курсор на какой то записи нажимешь F2 и смотришь в хексах.


Цитата:

Действительно, где ?

Нигде. Технически, можно поискать записи расширенных аттрибутов (это у ооооооооочень сильно фрагментированных файлов), но собрать их - ещё тот геморрой.

Цитата:

Это в смысле "Поиск строки" или "поиск в найденном по имени" ? Я делал оба два. Или туплю ?

Нет, это результаты RAW-поиска.

igor not me
http://rghost.ru/ - сервис вообще не работает
на 7% HDDscan вообще висла...
может еще раз попробовать с LBA на котором висло?
понял, отпишу
но в общем ему "тапки"?

Цитата:

но в общем ему "тапки"?

Как 100% исправный диск - да, таким он не станет, судя по всему. Как диск который можно КАК-ТО использовать. Ещё не факт. Например создав разделы в обход бэдовых мест.

Цитата:

может еще раз попробовать с LBA на котором висло?

Ну только с точно того не надо Тясяч сто или миллион секторов отступить и далее стирание и скан...

temp9285


Цитата:

Цитата:
так и не врубился где там F2 нажимать...

Да когда курсор на какой то записи нажимешь F2 и смотришь в хексах.

А, понял.


Цитата:

Цитата:
Действительно, где ?

Нигде. Технически, можно поискать записи расширенных аттрибутов (это у ооооооооочень сильно фрагментированных файлов), но собрать их - ещё тот геморрой.

Я чувствую, что не потянуть мне это...


Цитата:
Это в смысле "Поиск строки" или "поиск в найденном по имени" ? Я делал оба два. Или туплю ?


Цитата:

Нет, это результаты RAW-поиска.

А, ну я же делал полный поиск, там RAW был включен. Но таким путем, наверное, реально будет только некоторые песни найти.


Ладно, пока отставлю эту задачу, попробуем решить другую - попроще.

Дано: Переносил файлы с одного диска на другой, в процессе переноса одного из файлов у диска-получателя вырубилось питание, в результате на получателе этот файл под названием AlbPCJul2015.tib получился коцаным и Акронис его не узнает, а - как ни странно - с диска-источника файл исчез полностью и ни одной из нескольких программ-анделитеров даже и слуху о нем нету.

Прогнал диск через DMDE - упоминание о файле нашлось (да, файл был в корневой директории) - см приложенный рисунок. Но ни в одной папке он не показан , даже как удаленный.

Чего дальше делать, чтобы восстановить файл ?

(Кстати пробовал восстановить тестдиском - он мне выдал килограмм всяких *.tib файлов, все из которых коцаные...)

avtandil33

Цитата:

А, ну я же делал полный поиск, там RAW был включен. Но таким путем, наверное, реально будет только некоторые песни найти.

Можно нефрагментированные файлы (*) или начальный фрагмент.
PS. Что ты хочешь - чудес?

Что касается второго случая, скриншот настолько информативный что не поймёшь что открылось - запись MFT, фрагмент индекса или данные из журнала файловой системы.
В любом случае, надо исключить любую запись на диск (забрать букву диска и т.п.)
После этого открыть диск в DMDE, сделать виртуальную реконструкцию и смотреть есть ли запись об этом файле.
Небольшой печальный факт. В случае удаления файла более 4-х гигов (а тиб наверняка не маленький) в файловой записи ранлист удаляется.

PS. Насколько помню - у какого то формата tib-файлов есть характерные сигнатуры в начале и конце файла. И вроде бы размер файла + контрольная сумма. Что, в случае нефрагментированного файла позволяет найти его даже при отсутствии ранлиста.