» Восстановление разделов и информации на HDD (часть 8)

vasyosuol_24
А разве не видно что "проявилась" красная применить?
Не применил изменение - вот и предупреждают тебя.
Если не будешь делать что то лишнее то:
1. Нет
2. Нет

Лог скана в DMDE имеете ввиду, я сделаю скан заного
Пока выложил дампы, судя по хекс едитору данные там все еще есть
http://rghost.ru/6hrkL5Yj5

Turkish88
В обоих зеркалах размер MFT 64 кластера = 256 записей, что соответствует числу записей после формата.
И даты "свежие" - в 63-ем 9 марта. Так что похоже на двойное форматирование.
Да, я имел в виду лог поиска - посмотрим что он даст.

PS. В конце каждого дампа дополнительные пять байт 00.
Это откуда? Применительно к 0-му это вполне нормально.
Но что касается остальных, то если это не какой то "прицеп", то там должно быть начало 2ой записи.

5 байт это не из диска, ни в первом ни во втором случае. Да там дальше стоит начало 2ой записи.
http://rghost.ru/75LgZY7hP - вот лог ntfs scan. Исходный диск 640Гб был скопирован на всякий случай посекторкой на 1Тб, поэтому в конце может быть пустой участок
Другие программы например р-студио сканируют том находят информацию но при попытке открыть том вылетают

Turkish88
"Выжженное поле" - по крайней мере в части записей MFT.
Если бы сканил версией 3.х, то может что то бы и нашлось по сигнатурам.
И если бы не несколько артефактов одиночных записей (или это уже от новых данных?) - был бы уверен в полном формате.

А какую информацию находит R-studio? И при каких настройка? А то может в промежутке было что то типа ExtX?

temp9285
R-studio сегодня нормально отработала (настройки дефолтные "поиск только ntfs"), она нашла 2 раздела оба пустые, но в одном по сигнатурам найдены много всяких документов
"Выжженное поле" - по крайней мере в части записей MFT. - это означает что все части mft были перезаписаны и остается только черновое восстановление?

Добрый день! Подскажите, что означает такая табличка выскакивающая при попытке копирования папки (в DMDE) с диска? По одному файлу копирует, а папку, любую, не даёт. (Диск потерял разделы, пытаюсь спасти инфу).

http://s8.hostingkartinok.com/uploads/images/2016/03/aedb6657cb96098d198c2a3c26be3d1b.jpg

Turkish88
http://gluon.rghost.ru/86SMK4Q5w/image.png
Синим выделены фрагменты текущего тома; зелёным - того у которого бутсектор в 63; оранжевым - какие то реликты.
И я могу основываться лишь на этих показаниях - а они сделаны очень старой версией DMDE. Не исключено что той, в которой ещё не находились записи со смещениями. Да и вообще запись может быть, но повреждена.

Rajesh
Выйди из машины времени и воспользуйся современной версией - но самое главное не ломанной.

Ответ на http://forum.ru-board.com/topic.cgi?forum=84&topic=4681&start=920#9

Цитата:

я вручную сохраняю максимум 4000 шт., затем надо перезапустить её и так далее

Точно не помню, возможно перезапускать и не надо. Просто несколько раз нажимать.
Я ей не восстанавливаю, другие проги пользую.

Цитата:

И ещё вопрос, посекторку я в бесплатной никак не сделаю, верно?

Не верно, посекторка делается в бесплатной версии ЛЕГКО

Добавлено:
Но по сути - только для физически исправного диска стоит делать из-под винды. Я вообще делаю в HDclone почти все посекторки, загрузочной версии. Там оно и быстрее получается...

temp9285,
Как-то не думал что за версия. Стояла в сборнике на диске старом каком-то. Ок, буду знать, что она не годится.

igor not me,
Спасибо за терпение
А если есть вопросы к физической исправности диска, посекторка чем-то может навредить? У меня вот разметка слетела с харда, можно делать посекторку?

igor not me

Цитата:

Точно не помню, возможно перезапускать и не надо. Просто несколько раз нажимать.

Ничего перезапускать не надо.
Просто выделяется на текущей панели необходимое (файлы) и восстанавливается.

Rajesh

Цитата:

У меня вот разметка слетела с харда, можно делать посекторку?

Ну это типа как "Доктор, у меня это - голова болит. Можно мне принять таблетку?"
Всё зависит от обстоятельств. Одно дело если это произошло после падения диска, другое после его ошибочного формата.

temp9285,

А, не-не, просто он однажды не был увиден системой. Был просто внешним диском с давнишним красным неизлечимым сектором. Падений и внешних воздействий не было.

Цитата:

Был просто внешним диском

Как мило Обычно как раз внешние диски - ОЧЕНЬ НЕПРОСТЫЕ! Их толкают, бьют, роняют, при переноске, а иногда и во включённом состоянии. Так что я продолжу мысль temp9285
про доктора. Если есть уверенность, что диск физически исправен, SMART в порядке - тогда не должно быть проблем. Если же сеть намёки на физические проблемы - тогда могут быть варианты. SMART эта, кароче, в студию

Цитата:

SMART эта, кароче, в студию

Вот SMART:

http://s8.hostingkartinok.com/uploads/images/2016/03/f573bd3710e8ff4a5bdd1960a83bc3f2.jpeg

Цитата:

Падений и внешних воздействий не было.

Цитата:

Вот SMART:

G-sense.........114404

Цитата:

AntiMember

датчик слишком чувствительный, не?
и потом, я говорил о том, что было с ним непосредственно перед отказом, а не вообще
Подожду, что ответит тот, кто просил показать SMART

p.s. ещё вопрос, данные в DMDE одинаково "правильно" сохраняются, что через посекторку, что ручным копированием папок (через "восстановить объект" / "восстановить")? нет тут никаких нюансов?

Rajesh

Цитата:

ещё вопрос, данные в DMDE одинаково "правильно" сохраняются, что через посекторку, что ручным копированием папок (через "восстановить объект" / "восстановить")? нет тут никаких нюансов?

Вопрос не корректный. Посекторную копию делают для избежания зависонов прог восстановления
и окончательного запила диска. А на копию потом натравливаются проги восстановления.

temp9285
После перевода диска в режим ...э "DMDE сделать Mbr off" большая часть программ просто не видит диск (физический). Запускал на новой, отдельно поставленной на SSD OS (Windows 7 x64). Те, что запускаются ("видят" HDD) ничего не находят. Точнее, находится какой-то мусор, имеющий отношение разве что к самой "ложной установке" ОС на запорченный раздел
Что можно сделать при помощи DMDE? Может, сначало склонировать оригинальный диск на другой (нашёл "донора", т.е. аналогичный по объёму HDD)? Только вот чем?
Я обычно для переноса системы использую Norton Ghost - ещё ни разу не подводил. Но как он поведёт себя при переносе "пустого места", т.е. областей на которых как раз могут быть нужные мне файлы? Может, использовать что-то другое, ЧТО?

igor not me

Цитата:

Пробовать нужно несколько. Начать со старых и проверенных. У меня это Get Data Back, Easeus Data Recovery Wizard, Undelete.

Ничего из этого даже близко не помогло, увы

vasyosuol_24

Цитата:

большая часть программ просто не видит диск (физический)

Если программа по восстановлению данных не видит физический дик, то это не программа, а г...о. Ведь изменено всего два байта, сама таблица разделов не затронута.
А здесь буквально рядом не один случай когда вообще начало диска упорото.


Цитата:

Точнее, находится какой-то мусор, имеющий отношение разве что к самой "ложной установке" ОС на запорченный раздел

Тут два варианта:
1. Неправильное использование программ. Например в R-studio, при сигнатурном поиске достаточно оставить только ту ФС, которая была на разделе.
А у того же Photorec можно использовать функционал поиска только на незанятом месте (в занятом то уже новые данные).

2. Всё (или бОльшая часть) реально переписано.
И я обьяснял почему на примере записей MFT.


Цитата:

Что можно сделать при помощи DMDE?

Запускай полное сканирование на участке проблемного раздела.
По окончании сохрани лог и выложи его. Открывай результаты поиска и ищи свои данные - активно используй поиск по именам (расширениям).
Смотри результаты RAW-поиска.

temp9285
А по поводу снятия копии диска что можете сказать? Коль имеется такая возможность ("лишний" винт), хочу потренироваться на клоне, чтобы не убить оригинал.

Цитата:

А по поводу снятия копии диска что можете сказать?

Нужно благословение?
Делай с помощью DMDE, причём я бы посоветовал сделать не на диск, а в файл.
Это для того, чтобы случайно не сделал посекторку с контейнера на пострадальца.
Достаточно сделать посекторку только пострадавшего раздела - соответственно раздел на который будет писаться посекторка должен иметь размер больше чем проблемный.

temp9285

Цитата:

Нужно благословение?

А то! Просто я не знаю КАК. Для рабочей системы - одно, для "сломанной" - другое. Кроме Акрониса и Хоста ничем ранее не пользовался; Акронис не прижился. Пробовал TeraByte Image - склонировал раздел на другой HDD, но меня смутил вопрос о реконфигурации раздела (на который клонировал) - сейчас думаю, а всё ли так?

Цитата:

Достаточно сделать посекторку только пострадавшего раздела - соответственно раздел на который будет писаться посекторка должен иметь размер больше чем проблемный.

Я так и хотел. Только делал не DMDE, а TeraByte Image и писал не в файл, а создал "зеркало" повреждённого диска...

Цитата:

Вопрос не корректный. Посекторную копию делают для избежания зависонов прог восстановления
и окончательного запила диска. А на копию потом натравливаются проги восстановления.

Странно, я на этом же форуме читал где-то, что посекторка может головы у харда запилить. Ну ладно, буду верить вам

Ещё можете объяснить, как сделать посекторку только занятого пространства, а не всего диска?

temp9285
Кстати, наверное можно снять копию и ДОС-версией DMDE? В файл. Я это к тому, что тогда и "Mbr off" жёсткому делать не нужно, ведь под ДОС-ом туда ничего писаться не будет...
Или будет?

Rajesh

Цитата:

Странно, я на этом же форуме читал где-то, что посекторка может головы у харда запилить.

Может. С такой-же долей вероятности, как и каждое включение питания проблемного диска.
Посекторка так же делается с умом. Сначала задается пропуск сбойных секторов и вычитывается
все, что читается. Потом читаются проблемные участки.
vasyosuol_24

Цитата:

Кстати, наверное можно снять копию и ДОС-версией DMDE?

Я ДОС-версией DMDE и делал пару раз. Только настройки проги покурить надо по первому разу.
И, ессно, не елозить на проблемном участке, а при достижении оного, задать старт ЛБА за ним.
Или копирование с конца диска. А в конце уже читать проблемный участок. Ессно, промежуточные
значения ЛБА себе записывать.

Rajesh

Цитата:

Подожду, что ответит тот, кто просил показать SMART

Да я с AntiMember согласен В целом SMART не плох, не считая 4 нестабильных секторов. Но вот G-sense...

Цитата:

датчик слишком чувствительный, не?

Даже если ДА - всё равно 114000 - это ДОФИГА. Даже на дисках, которые якобы не роняли, наблюдал несколько сотен, несколько тысяч. Ну максимум около 10000 в этом аттрибуте. Когда же там больше 100000 - любой нормальный ремонтник заподозрит, что им играли в футбол

Цитата:

Странно, я на этом же форуме читал где-то, что посекторка может головы у харда запилить. Ну ладно, буду верить вам

Верьте всем, и тут правильно написано и там. Тут нет или-или. Посекторка для диска, который при копировании по файловой системе тупит - почти необходима, без альтернатив. Но это не отменяет того факта, что диск может запилится, не доделав её до конца. Это всегда лотерея

Цитата:

Для рабочей системы

Цитата:

для "сломанной

Действия все те же самые, только в процессе больше мандраж, что диск запилится...

Цитата:

Кроме Акрониса и Хоста ничем ранее не пользовался; Акронис не прижился. Пробовал TeraByte Image - склонировал раздел на другой HDD, но меня смутил вопрос о реконфигурации раздела (на который клонировал) - сейчас думаю, а всё ли так?

Ну попробйте ещё HDClone тогда а про рекорнфигурацияю смущаться не надо, а надо просто ответить НЕТ

temp9285
По твоей методике попробовал найти файлы. По HEX: 4F 54 54 4F 00 не находит ничего.
Посмотрел в HxD Hex Editor файл шрифта, который я сейчас сохранил в программе для правки шрифтов, в которой я раньше те шрифты и сохранял. Там того HEX я не увидел.
Извини, может глянешь, что за засада?
https://cloud.mail.ru/public/ASLa/AiHHdS9eC - восстановленный тот единственный файл шрифта;
https://cloud.mail.ru/public/85tJ/Wbet87nqk - файл шрифта, создаваемый программой для правки шрифтов..

[more] [more]
Ясно. Везде надо подходить в зависимости от ситуации.


Цитата:

Сначала задается пропуск сбойных секторов и вычитывается
все, что читается. Потом читаются проблемные участки.

Это в DMDE автоматом идёт, или всё настраивать надо?


Цитата:

Посекторка для диска, который при копировании по файловой системе тупит - почти необходима, без альтернатив

Необходима, потому что данные при копировании пофайлово будут не полностью сохранены в случае тормозов, или почему? И как понять, что "тупит", вот 55GB папка уже 5 часов копируется с проблемного диска на винт ноутбука через usb, это "тупит"? Очистить RELO-list (это я вычитал ваш же совет кому-то) не нужно?


Цитата:

всё равно 114000 - это ДОФИГА

Да, где-то что-то пошло не так, значит Он иногда лежал на системнике с громким вибрирующим вентилятором, это могло повлиять так на G-sense? И ещё, это кол-во срабатываний оно имеет предел, после которого что-то произойдёт, или говорит о разбитой механике внутри диска, или просто показатель кривых рук пользователя?
[/more] [/more]

Добрый день.
Такая проблема. Упал ноутбук. Перестал определятся диск. Сразу попытался сделать посекторную копию, но программа Hdclone показала, что системный 240 гиговый раздел будет копировать более 600 часов. DMDE тоже несколько часов копировал, но так из 0% не вышел. Хотелось бы вытащить часть информации.

В архиве http://rghost.ru/8WdqDQqLx :
1.SMART (смогла показать только MHDD при загрузке через флешку, виктория выдала ошибку),
2.дамп начального сектора винчестера,
3.дампы первого сектора каждого из двух разделов (под виндой при этой операции DMDE наглухо зависал, сделал через загрузку с флешки),
4.скриншот окна "Разделы" программы DMDE,
5.скриншот окна "Управление дисками" (не показал диск и завис, пробовал несколько раз),
6.фото диска с названием.

Буду признателен за помощь.

VyacheslavM
FBLite - тот еще "подарочек".
Нужно чистить рело-лист и блокировать обработку ошибок. (После проверки записи)
Вероятность что окончательно упилится при таком смарте, более 100%