» Восстановление разделов и информации на HDD (часть 8)

temp9285
Как сделать дамп 0-й записи?

x52deus
открываешь том как в http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=1300#12
переходишь в левое, нижнее окно в начальный сектор MFT и далее в сервисе используешь Копировать секторы. Начальный сектор подставится сам, число секторов измени на 2, в место для записи выбери файл.

temp9285
Вроде сделал как надо.
http://rgho.st/8qXBcdPPf

x52deus
http://rgho.st/private/6F2nlVGSd/83432dc0caa4a1bd7c9dbd1259273a9f
Вроде сделал как надо.
Подозреваю что чекдиск там найдёт какие то шершавинки в некритичных значениях, но проверить сейчас нет возможности.
Так что проверяй (подстраховывайся и чекдиск в режиме только чтения) или корректируй сам. Тем более не факт что деструкция только этим закончилась.

temp9285
Спасибо. Всё работает.

Доброго времени суток. Был внешний винт, который обсуждался пару месяцев назад. Глючил, просил форматирования, данные с него были подняты - он внезапно ожил. Сам.
Потом с него начали пропадать файлы. Мне это дело надоело - и я его решил форматнуть - данные подняты все, чего бы нет собственно. Однако форматиться он не хочет категорически - виндовыми, не виндовыми средствами, вот прям никак.
Через цмд с правами админа тоже пытался - тоже никак. Сейчас он в RAW

https://cloud.mail.ru/public/HXmD/JrHTfbLMH
https://cloud.mail.ru/public/BxEb/ioAHckvBK

https://cloud.mail.ru/public/H5Qi/LroLjwCeZ
https://cloud.mail.ru/public/Myz4/Hcqf4qmiX

Первое - скрины с кристалдиска, второе - с дмде.

Можно ли оживить гражданина как одно из зеркал - или он уже признаков жизни не подаёт?

CorvusCorax90
нулевой сектор занулите совсем, мусор там.

CorvusCorax90
Если можно, подключи винт без бокса и попробуй форматнуть. Протестируй программой от производителя - может у него глюки контроллера или ещё что то подобное.

tomset
Ой ли?
Или мусором считается загрузочный код + запись об одном разделе?

temp9285
Ни чего страшного не произойдет, заодно и запись проверит.
От автора все равно ничего путного не добьёшься.
Как он форматирует, бог его знает.
Почему не хочет в начале просто удалить раздел с неправильным размером и создать новый.
Удивлен, почему не последовало вопроса, дайте подробную инструкцию, как его занулить.
Таких вопросов при исправном диске вообще недолжно возникать у людей хоть малость разбиравшихся в вопросе.

tomset
Да понятное дело если человек форматил винт, то значит терять нечего. Но ведь дело то не в этом, а в том что признано "мусором".

Цитата:

Почему не хочет в начале просто удалить раздел с неправильным размером и создать новый.

Не факт - такое сообщение может выдаваться внешними боксами.

temp9285
Пишу с этой темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=3320#lt
Отвечаю на Ваши вопросы : " Ты на диске видел данные флэшки - но так и не ответил, ты их удалил или нет? " Я с раздела ФЛЕШКА ничего не удалял .
" Как ты делал "флэшку" гхостом - как весь диск или разделом? " Я флешку записал обычным способом прога rghost , флешка размером 8гб ( 7,48гб) на ней разделов нету .
"Нужен дамп 63-его сектора" Готово http://rgho.st/7Hwb7NRB5
"А ещё надо посмотреть что в секторах после 264193 " Если делать начиная с 264193 то по какой сектор включительно ?

hdd111

Цитата:

Я с раздела ФЛЕШКА  ничего не удалял .

Это хорошо, значит можно будет посмотреть что там есть и какие кластера заняты.
Просто я судил по скриншоту на кибере где видно что раздел флэшка как бы пустой. Хотя да, если там всего 4 мега, то их и не заметно.


Цитата:

Я флешку записал обычным способом прога rghost  , флешка размером 8гб ( 7,48гб) на ней разделов нету .  

Нету обычного способа. Насколько помню, там есть восстановление раздела из образа, и восстановление диска. И это большая разница. На ней раздел есть по любому.

Ок, согласно данным бутсектора - корневой каталог находится в районе сектора 382239 -далее данные.
В фат таблицах нет ничего конфиденциального, так что сделай дамп секторов 63-400000 и выложи его - я сам посмотрю карту занятых кластеров, чтобы не перегружать тебя.

В принципе всё понятно. И по любому надо переходить к bitlocker restore tools.
А данные о размещении нужны для того, чтобы зачистить грязь от раздела флэшка, чтобы он не мешал восстановлению утилью.
Что насчёт диска куда будет происходить расшифровка и как насчёт ключа восстановления?

Когда записывал ghost то выбирал Local-Disc-from image .
Секторы http://rgho.st/6P6HnJljp
Ключ от битлокер есть , но вот если нада именно точно такой же диск ( 2,7 ТБ ) как щас у меня то найти очень сложно . С другой стороны на этом диске занято примерно 1,8 тб из 2,7 . У меня есть один диск 2 Тб ( 1,8 ) и один 1Тб (931 гб свободно 300гб ) и если сложить 1,8 тб + 300гб в один то реально будит что то сделать ?

hdd111
Ну вот, видишь, диск из имиджа - а не раздел.
Просто это интересно в плане почему 800 гиговый раздел. И у меня подозрение что та цифра не просто так нарисовалась. Это примерно равно обьёму, который на 3Тб винте находится далее 2ТБ (предел для MBR). Наверное гхост развернул (адаптивно) образ на этот обьём. Был бы у меня лишний 3ТБ винт - проверил бы догадку, но увы нет такого.

Что касается обьёма для восстановления, то не могу сейчас ответить - подозреваю что винда не захочет восстанавливать на меньший. Хотя чего гадать - вечером надеюсь что получится проверить этот вариант.

Дамп подтвердил мои расчёты и т.п. И в самом конце дампа видимо лежит уже битлокеровское содержимое.

Если честно то я далек от этих дел как Зимбабве от Петербурга поэтому мало что понимаю о чем Вы говорите . Нужно ждать до вечера ?

tomset
А всячески форматировал - родными средствами винды, партишнмэджиком, родной сигейтовской прогой, лоу левел формат тул - отказывались форматить, выдавали ошибку. Я даже проги использовал, которыми MicroSD карту пытался форматнуть, которая не позволяет писать на неё\удалять с неё. Я просто абсолютно непредумышленно полагал, да и полагаю сейчас, что "форматировал всем, до чего дотянулся" - это исчерпывающее определение. Ну опять же - вот компьютерная тематика - это немножко не моя основная спецификация.
Воткнул напрямую в сата, удалил кривой раздел совсем, с помощью установочника винды создал новый - винт ожил.
Вероятно проблема была в испорченном разделе, в котором и был тот самый мусор. Удалил раздел, создал новый - вопрос решил. Непонятно только, почему исчезали файлы

hdd111
Как и предполагалось, утилите нужен обьём не менее исходного.

temp9285
А есть ли вобще смысл это делать ? Утилита все файлы восстановит ? Если реально обьеденить два разных диска в один ( не раздела а именно hdd , к примеру один Seagate 2Tb и один WD 1Tb ) то можна было бы попробовать а если так нельзя то прийдется покупать другой диск на 3 Тб что немного проблематично в данный момент так как всего 2 недели назад купил этот неудачный диск который заглючил

hdd111
Насколько я понял, утилита просто делает посекторно расшифрованный раздел - именно поэтому то и нужен соизмеримый размер. У тебя пострадало не так уж много секторов, поэтому шанс восстановить должен быть большой.
Делать или нет - решать тебе, это же твои файлы.
Ну а что касается "неудачного" и что бы сделал бы я - я бы не купил такой большой диск, в том числе и из за того же заворота данных и обязательность использовать GPT. Зачем мне это?
Да и даже если бы купил (причём даже диск меньшего обьёма), то поделил бы его на части. Вот был бы у тебя поделён - пострадал бы только только первый. Так что не надо перекладывать свою вину на железо. И на софт тоже.

CorvusCorax90
А исчезали ли они? Может были логические ошибки ФС и т.п. и их надо было просто устранить.

temp9285
Как бы я с подобным никогда не сталкивался и специально купил новенький диск для надежности
Тогда я буду искать диск и как найду напишу сюда , спасибо за help .

hdd111

Цитата:

Тогда я буду искать диск и как найду напишу сюда

Ок.
Были догадки по поводу возможных проблем с составным томом (это когда из двух дисков собрается).
Проверил - утилита восстанавливае на такой. Но после восстановления требуется проверка чекдиском, которая (в зависимостиот повреждений) может и навредить. А если восстанавливать той же DMDE, то лично я не нашёл как открыть расшифрованный диск - и именно потому что он LDM. С простым всё нормально открывается.
Так что ищи такого же обьёма или больше.

Господа помогите пожалуйста по HDClone v.6.
Сделал посекторную копию умирающего винта.
Вот логи. Судя по pdf (конечно информативность там нулевая) на исходном диске были 2 сбойных сектора. Где найти их lba в текстовом логе?
Кто умеет его грамотно читать?
Как интерпретировать вот эту информацию?

Цитата:

Verification run
Read errors source: 4
Read errors target: 2
Verification errors: 0

Хочу посмотреть каким файлам соответствуют сбойные сектора.
Спасибо.

Antipov Andrey

просто найти сектор проблемный - можно запустить викторию или mhdd
скан на чтения!!!!!!


насчет сектор и файл

файл nfi.exe.

пример:
Код: Выделить весь код

nfi.exe c: 1000000
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.
***Logical sector 1000000 (0xf4240) on drive C is in file number 102950.
\Windows\System32\libeay32.dll
$STANDARD_INFORMATION (resident)
$FILE_NAME (resident)
$DATA (nonresident)
logical sectors 998744-1000895 (0xf3d58-0xf45bf)



взято с http://forum.oszone.net/thread-202771.html

вечер добрый

вопрос такой - кто использовал dmde pro
насколько эффективно работает повторный проход + работа с логом?

я насколько понял - там есть функция повторно дочитать - не прочитанное?
не какого нестандартного - типа дочитать вперед с прочитанного там нет?
или галочка читать с конца это и есть?

спасибо

p.s. когда винт вылетает из устройств в виндовс......
дмде продолжает писать в образ...типа пропущен сектор
можно и весь так винт затереть DST ( куда копируешь...)
поэтому наблюдать надо ...

temp9285
Приветствую . Я уже раздобыл диск 4Тб , жду Ваших дальнейших инструкций .
Но есть один нюанс , у меня всего два сата кабеля и подключить 3-й диск с виндой нет возможности а установить windows на новый hdd у меня неполучается так как он GPT . По этому предлагаю всю процедуру делать на windows recovery ( windows 8 x64 http://www28.zippyshare.com/v/z5YMRUvW/file.html ) с флешки , или так лучше неделать ?

hdd111
Я проверял работу штатной утилиты в 7-ке, поэтому не знаю возможности WinPE (насколько понимаю неоригинального), к тому же 8.1.
А что мешает поставить винду на новый диск? Нет UEFI?

temp9285
Я все сделал , установил win 8.1 x64 ( x32 не хочет через UEFI ) и раздел 3,6 Тб готов . Что дальше делать ?

hdd111
Меня очень сильно смущает 8-ка с её онлайновым чекдиском.
Надеюсь он не станет исправлять ошибки по ходу восстановления.
Попробуй поискать информацию о том можно ли его отключить.

1. уменьши размер раздела средствами винды примерно до 200-300 гигов. И создай новый раздел - его размер должен быть не меньше битлокеровского. Чтобы не оказалось что он на дэцел сектор меньше - сделай с запасом.
2. Запусти командную строку от имени администратора и выполни repair-bde.exe
или repair-bde.exe /? чтобы утилита показала возможные ключи.
Дело в том, что в статье http://winitpro.ru/index.php/2014/04/15/repair-data-bitlocker-drive/ описано как восстанавливать используя пароль. И там используется ключ -pw. Но в семёрке такой возможности нет, поэтому я восстанавливал при помощи ключа восстановления.
Поэтому то и надо узнать какие возможности у 8-ки.
Используй соответствующий ключ в команде.
Вот ещё информация о ключах запуска https://technet.microsoft.com/ru-ru/library/ee706528(v=ws.10).aspx Хммм, в ней не заметил возможности восстановления обычным ключём.

3. После окончания расшифровки ни в коем случае не запускай chkdsk.
А чтобы исключить возможность исправления восьмёрочным чекдиском в фоновом режиме, забери у тома, на который будешь расшифровывать букву диска.

4. Запусти DMDE, открой расшифрованный том и попробуй посмотри что там в Root.
Если том не будет открываться или будут сообщения о каких то ошибках - показывай скриншоты.

temp9285
1-" уменьши размер раздела средствами винды примерно до 200-300 гигов. И создай новый раздел - его размер должен быть не меньше битлокеровского." зачем это делать ? Щас раздел 3,58 Тб а должен быть 3,2 Тб ? Я просто немогу уловить смысл .
2-"Меня очень сильно смущает 8-ка с её онлайновым чекдиском " вот как отключить http://www.thewindowsclub.com/how-to-cancel-chkdsk-in-windows-8 отключать ?
3-" А чтобы исключить возможность исправления восьмёрочным чекдиском в фоновом режиме, забери у тома, на который будешь расшифровывать букву диска " Как же ее забрать если в командной строке нужно указывать буквы дисков для операции . К примеру
repair-bde C: D: -rp 111111-222222-[...] -lf F:\журнал.txt ( диск C битлокер диск D для восстановления ) или я не так понял ?
Вот http://i.piccy.info/i9/2249f18eebeb5e917dcc88f5f5b6be2f/1468048736/248582/1050268/111.jpg
походу можна и пароль использовать и ключ .

hdd111
1. Насколько я тебя понял, ты можешь подключить только два диска.
Соответственно, один с битлокеровским разделом, второй тот, на который ты винду установил.
Утилита восстанавливает на отдельный том, который по сути будет переписан. И как ты представляешь переписывание тома с системой? Вот для восстановления тебе и надо создать отдельный том.
Или я что то не так понял?
2. Скорей всего так, у меня не на чем проверить.
3. Вообще то, в начале этого пункта написано "После окончания расшифровки".


Цитата:

диск C битлокер диск

А у винды какая буква?


Цитата:

походу можна и пароль использовать и ключ

Похоже что так.
В строке не забудь вставить ключ -f (Force)