» Восстановление разделов и информации на HDD (часть 8)

tomset

Цитата:

Информация как раз достаточно, что ничего не найдено с названиями файлов.

Я чуть выше написал причины такого.

Цитата:

MFT в 99%  случаев именно там.

Вашими устами мёд бы пить.
На самом деле процент меньше, т.к. "любит наш народ всякое говно" (Шнур).
И множественные дампы подтверждают это.

Цитата:

Записи MFT пере записались, а теперь не могут прочитаться.

С непрочиткой понятно, но причём перезапись?.

Цитата:

На самом деле процент меньше, т.к. "любит наш народ всякое говно" (Шнур). И множественные дампы подтверждают это.

Это вам с такими случаями "везёт".
В тему по логическому восстановлению в основном такие экспериментаторы и приходят.
А у меня "физика" в основном, и не стандартно размеченные разделы, попадаются достаточно редко.

Здравствуйте, прошу помогите с проблемой:
Подключил внешний диск к компьютеру, хотел добавить к одному разделу "апендикс" в 100мб, начал операцию - и тут произошло отсоединение диска от компьютера, перезапустился автозапуск диска (как при подключении), а акронис выдал ошибку и диск теперь ведеn себя как не читаемый.

Скриншоты прилагаются, R-studio не дал никаких результатов, только одна пустая папка "Root"

В новой версии dmde немного отличается результат разделов диска, поэтому выложил.. ничего в этом не понимаю..
http://fotohostinger.hol.es/uploads/1/20/mtu28xvbnibhr9xd.png
http://fotohostinger.hol.es/uploads/1/19/uqntqppmzozseqfr.png
http://fotohostinger.hol.es/uploads/1/18/5mukrmohsvgpal1p.png
http://fotohostinger.hol.es/uploads/1/17/919ojb5jqdsjw3gc.png

Добавлено:
Подскажите пожалуйста, получилось часть восстановить, но не все.. далеко не все.
Восстанавливал с помощью dmde версия 2.4.6
будет ли новая версия лучше восстанавливать? Сейчас на поврежденных файлах пишет "Не распознан формат исходных данных"
Или это конец? Не знаю покупать программу или нет.. Бесплатная версия не хочет восстанавливать, ошибку выдает.

tomset
Вовсе нет. Не обязательно ориентироваться лишь на случаи форумов - достаточно посмотреть в (ещё работающих) системах какова разметка, или почитать темы про эти УПД-шки, в которых их нахваливает немалое количество ещё не пострадавших.
EastTm

Цитата:

хотел добавить к одному разделу "апендикс" в 100мб,

Не знала баба горя - купила порося.

Цитата:

Восстанавливал с помощью dmde версия 2.4.6

Цитата:

Сейчас на поврежденных файлах пишет "Не распознан формат исходных данных"

Нередко ломанные версии вроде бы как восстанавливают файлы, но они "битые" - хотя нормальная программа (Free) восстанавливает всё целым.

Цитата:

Бесплатная версия не хочет восстанавливать, ошибку выдает.

Какая ошибка?

Пробовал с другого компьютера и фришную версию, восстанавливает так же.
А ошибку выдавала бета версия, что то про лицензию.
Кстати R-studio тоже запустился на другом компе, стабильно и без ошибок.
Но восстановил все так же как и dmde.

Так что теперь ищу только программу, которой "битые" изображения можно починить.
Это оказывается сложнее чем кажется..

EastTm

Цитата:

Так что теперь ищу только программу, которой "битые" изображения можно починить.
Это оказывается сложнее чем кажется..

И особенно если битые файлы вообще ничего не содержат от Jpeg (ну или же другого формата, если таковой был). По сигнатурам видимо имеет смысл пробовать восстановить нужные фотки. Файлы будут без исходных имён, и структуры каталогов,зато скорей всего рабочими, ну разумеется кроме тех, что были фрагментированы.

Диск WD30EZRX. Сбойнуло электричество и система стала адово тормозить при операциях с дисками. Путём недолгого поиска установил, что проблемы с сабжем. Веселья добавляет то, что он зашифрован трукриптом.

Система диск видит, сам тукрипт том монтирует, но говорит, что он с ошибками и предлагает проверить чекдиском
чекдиск начинает проверять структуру файловой системы и на каком-то моменте, довольно быстро, процентах на 30-и 1-го этапа, выдаёт лавину сообщений "не удаётся прочесть сегмент записи о файле" с соотв. номером.
При этом частично видно структуру данных, однако не во все папки можно зайти, скопировать файлы нельзя.

Узрев такую жопу полез проверять диск викторией и действительно, обнаружилось с десяток бэдов, которые были успешно ремапнуты. при повторной проверке диск чистый.

Однако, это проблемы (естественно!) не решило, чекдиск по-прежнему нихера не лечит.

Я так понял, побилась MFT, но не уверен.

Теперь вопрос - MFT ли это, и можно ли её поднять? Или что ещё отвалилось?

Слить данные каким-нибудь рековером особо некуда, как и образ диска, чтобы с ним ковыряться, хотелось бы восстановить так. Может, винхексом подшаманить - буду признателен за наводку на инструкцию как.
Данные не критичные, но просрать кучу музыки и киношек тоже жалко

madCreator
СМАРТ бы диска глянуть... а то может там еще под сотню-вторую пендингов..?


Цитата:

Данные не критичные, но просрать кучу музыки и киношек тоже жалко

зачем шифровать музло и фильмы - только вам известно

смарт:

[PRE]HDD: WDC WD30EZRX-00DC0B0; FW: 80.00A80; SN: WD-WMC1T3097833
--------------------------------------------------------
Name Val Worst Raw
Att # 1 : Read error rate : 200 200 1844
Att # 3 : Spin up time : 186 177 5700
Att # 4 : Number of spin-up times : 97 97 3036
Att # 5 : Reallocated sectors count : 200 200 0
Att # 7 : Seek error rate : 200 200 0
Att # 9 : Power-on time : 88 88 9309
Att # 10 : Spin-up retries : 100 100 0
Att # 11 : Calibration retries : 100 100 0
Att # 12 : Start/stop count : 100 100 924
Att # 192 : Power-off retract count : 200 200 159
Att # 193 : Load/unload cycle count : 192 192 25670
Att # 194 : HDA Temperature : 129 103 21
Att # 196 : Reallocate event count : 200 200 0
Att # 197 : Current pending sectors : 200 200 0
Att # 198 : Offline scan UNC sectors : 200 200 0
Att # 199 : Ultra ATA CRC Error Rate : 200 200 0
Att # 200 : Write error rate : 200 200 0
[/PRE]

> зачем шифровать музло и фильмы - только вам известно

в своё время было сделано с экспериментальной целью, когда началась активная борьба с пиратством. паранойя прошла, а вот шифрование как-то прижилось.
Да собственно, тут не в нём проблема - том-то нормально монтируется

Здравствуйте,Подскажите в такой ситуации- жесткий диск 2,5 samsung,для ноутбука, sata,320 gb, недеЛю назад стал тормозить видовск, 2 дня назад выдал синий экран, проверил Викторией ,вот фото результатов
Http://rghost.ru/private/7k6MW6
Скажите насколько все плохо, возможно востановление диска на время, и как выбрать новый ?

madCreator

Цитата:

том-то нормально монтируется

чтоб наверняка - я бы сохранил этот том после дешифровки в образ (или клоном на другой винт), а потом уже пробовал DMDE или другой софт. Т.о. мы исключаем трукрипт как звено.

по вашему СМАРТу кроме ошибок чтения (п.п.1) придраться вообще не к чему..

Ребят, подскажите, пожалуйста, каким образом можно восстановить выделенный раздел:



Данные-то слить можно, но для удобства хотелось бы сразу весь раздел оживить...


Спасибо!

EastTm
Скриншоты разных версий программ трактуют ситуацию по разному, но даже без этого, в твоей ситуации есть немного непонятности.
Вот ты пишешь что
Цитата:

хотел добавить к одному разделу "апендикс" в 100мб,

, но обычно именно 100 меговый именуется Зарезервировано системой, а акронис оставляет метку тома тому тому к которому присоединяют. Исходя из этого, ты как бы должен был присоединять к 100 меговому. И при таких соотношениях размеров процесс достаточно длительный. Но по индикаторам он как бы завершился. Впрочем, последнее нельзя утверждать, так как речь может идти о бутсекторе и начальных записях MFT, да и про разность скриншотов написано выше. Опять же - был сбой; что могло явиться причиной того что часть данных (записей MFT) не была пересчитана к новому началу раздела. В таком случае и получаются "битые" данные. Так что, кроме восстановления по сигнатурам, можно попробовать поработать со смещениями.

madCreator
В случае шифрования многое зависит от принципов такового. Я не знаю как происходит у трукрипта, поэтому просто гипотетически - можно шифровать каждый сектор, а можно шифровать части и некоторые элементы собирать в отдельном блоке. В первом случае, один сбойный сектор, приведёт к сбою в таковом же. Во втором - во многих.
В любом случае, надо посмотреть что реально в проблемных записях, да и к чему они относятся - может там записи о удалённых данных и нет ничего страшного в том, что их исправит чекдиск. Хотя, несомненно, это риск (исправлять без подстраховки).

The_Immortal
Да он вроде бы как на месте. Возможно что есть логические ошибки.
Так что нелишним будет результат проверки чекдиском в режиме только чтения. Да и описание причины проблемы.

temp9285,
Цитата:

Да и описание причины проблемы

Проблема следующая - локальный диск в системе показан безразмерным. При попытке к нему обратиться ОС долго-долго ждет и в итоге:
Цитата:

Нет доступа к E:\.
Запрос не был выполнен из-за ошибки ввода/вывода на устройстве.

Цитата:

но обычно именно 100 меговый именуется Зарезервировано системой, а акронис оставляет метку тома тому тому к которому присоединяют.

акронисом я абсолютно точно добавлял к большому тому 100мб
Этот 100 мб появились после форматирования диска при установке виндовса, давно еще.
На другом диске проделал ту же операцию минутой ранее, все прошло успешно.
Р студио говорит о поврежденных записях MFT (я не понимаю в этом)
Насчет смещения хотел бы узнать, как это возможно реализовать? сделал образ диска, сейчас с ним работаю несколькими программами, Hetman Photo Recovery отлично помогает с восстановлением фото, когда р-студио и дмде выдавали только битые изображения.
Но повторюсь, хотел бы побольше узнать про смещение?

The_Immortal
SMART показываем...

igor not me,


Диск, конечно, в плохом состоянии, но всё же мне интересно как в данном случае восстановить раздел и что там случиться вообще могло. Кстати, другие разделы на этом диске в порядке.

P.S. Инфу-то я разумеется скину в нормальное место.

The_Immortal
Случится может много чего.
Например, выпал проблемный сектор на участке, где располагается журнал файловой системы или ещё какой то нужный метафайл. Когда будешь уверен что вытащил всё нужное, можешь вычислить к чему относятся проблемные секторы и понять.
И другой аспект - появление проблемных секторов. Это уже вопрос к железячникам.

9285

Цитата:

HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Находишь там запись отвечающую за букву раздела жёсткого диска типа \DosDevices\C: , берешь оттуда первые четыре значения и вбиваешь в указанное место.

Большое человеческое спасибо!
1) После правильного заданияя размера закодированного раздела диск стал доступен в полном объёме при подключении SSD к рабочеку ПК и вводу ключа BitLocker.
2) После изменения идентификатора диска в месте, указанном на картинке (подключил SSD рабочему ПК и скопировал данные из HKLM\SYSTEM\MounterDevices) загрузчик Windows успешно передал управление своему "брату" из закодированного раздела (ключ - в TPM чипе).
Результат - 100% восстановление доступа к информации и работоспособности ОС.

Цитата:

к железячникам

I am already here
The_Immortal

Цитата:

Диск, конечно, в плохом состоянии, но всё же мне интересно

А, ну если интересно, а инфа слита - тогда можно просто скан с ремапом в Виктории прогнать. Возможно какие-то сектора будут переписаны или заремаплены. Иногда помогает вернуть видимость раздела и загружаемость ОС А почему так - выше ответил temp9285

temp9285, короче попа. Самый главный файл (pst от почты) - и DMDE и RSaver показывают 0 размером. Хотя он должен быть около гига... Остальные вроде как восстановил...

Вот это ужас... Ничего тут не поделать? ((((

The_Immortal
Если не считать случай реального 0-го размера файла, то такое может быть связано с поврежденной записью файла (отсутствие ранлиста). Сбойный сектор же предполагает повреждение всего сектора а не его части. Поэтому можно предположить что ошибка связана не со сбойными секторам, или запись была большой и повредился ей второй сектор. Так что надо смотреть что с записью.

temp9285, перед тем как данный диск перестал загружаться, последнее что я делал - как раз работал с Outlook'ом. Outlook тогда подвис, и мне пришлось перезагрузить ОС. ОС не загрузилась и после я обратился на форум...

Цитата:

Так что надо смотреть что с записью.

А как это посмотреть?

фигня такая получилась. на винте несколько активных разделов. при переносе системы с другого винта с выравниванием раздела на границу 1 мб, активный раздел физически находящийся в начале винта был удален. после восстановления, так как он был видимо дописан в конец таблицы разделов он получил новый номер - стал не первым а последним активным. и вот тут то пришлось затупить, как вернуть ему номер. выкрутился восстановлением разделов - создал раздел в пустом месте, удалил его. восстановил active partition recovery, после чего он получил старый первый номер и восстановилась загрузка.

как номера поменять типа редактор таблицы разделов есть?

The_Immortal
Кстати, у меня есть подозрения что R.Saver, в своих алгоритмах скопировал от DMDE. И если это так, то не исключено что проблема в индексах. И чтобы исключить этот вариант в DMDE нало сделать виртуальную реконструкцию ФС. Если и после неё размер файла будет 0-вым, то тогда уже можно посмотреть запись MFT. Если что - покажи скриншот окна, на котором будет виден нужный файл.
Не забывай, любое лишние чтения диска могут и добить его.

bomzzz

Цитата:

так как он был видимо дописан в конец таблицы разделов он получил новый номер - стал не первым а последним активным.

Может не стоит гадать и писать свои заблуждения. Номеров у разделов нет, хотя очередность записей для той же ХР критична.
Ну а что касается редактора, то это есть во всех дисковых редакторах. Но всё таки, прежде чем за них возьмёшься, лучше нормально опиши суть проблемы.

я тоже так раньше думал. если не знаешь что тебе писать

Цитата:

как номера поменять типа редактор таблицы разделов есть?

Любой дисковый редактор. Хоть DiskEdit от дядюшки Нортона, которому лет 30. Хоть более современный dmDE.

в ручную что ли редактировать

День добрый.
Помогите решить проблему с жестким диском.
При попытке открыть диск F, винда предлагает его отформатировать (скрин)

Жесткий диск - WDC WD20EARX-008FB0
Емкость 2 терабайта, подключен через SATA, на диске был один раздел.
SMART винта сделал в Hard Disk Sentinel (скрин)
У диска наработка 563 дня, было 314 запусков

Т.к у меня стоит Win XP x86, а он в Advanced Format, то перед использованием был выравнен утилитой от WD.

Винт использовался под торренты, работал круглые сутки и как-то ночью отключили свет...
Утром включил комп, HDD вижу, а зайти на него не могу.

DMDE выдает вот такие результаты:


Буду благодарен за любую помощь, советы и подсказки

temp9285,
Цитата:

DMDE нало сделать виртуальную реконструкцию ФС

А как это сделать?
Цитата:

тогда уже можно посмотреть запись MFT

А это как?
Я понимаю, что Вы говорите дело, но и Вы поймите, что я этим ни разу не занимался.