» Восстановление разделов и информации на HDD (часть 8)

---

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.

Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:

- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев

Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

---

[more=Общие рекомендации по самостоятельному восстановлению данных] Если вы обнаружили, что на вашем диске произошла потеря данных, постарайтесь как можно скорее прекратить его использование и ничего на него не записывайте. В противном случае удаленные данные могут быть безвозвратно затерты новыми. Для исключения взаимодействия операционной системы с поврежденным диском, на время подготовки к восстановлению он должен быть физически отключен из системы, а все дальнейшие операции с ним должны производиться с заранее подготовленной загрузочной дискеты или LiveCD/DVD/USB диска. О том как изготовить такой диск самостоятельно вы можете узнать здесь. Можно также воспользоваться специальными мастерами, идущими в комплекте с некоторыми программами для восстановления или использовать уже готовые загрузочные диски на основе DOS и WinPE.

В крайнем случае можно загрузиться и со второго физического или исправного логического диска, но нужно отдавать себе отчет, что в этом случае какие-то служебные данные при загрузке ОС неизбежно будут писаться на поврежденный диск, не говоря уже о потенциально опасной активности запущенных в системе приложений и сервисов. Поэтому чтобы снизить риск перезаписи поврежденных данных до минимума, загрузку следует производить в Safe Mode, кроме того желательно выгрузить из памяти все лишние программы и сервисы и отключить кэширование картинок в проводнике. Также не следует просматривать папки и файлы на поврежденном диске прямо из проводника Windows, для этих целей лучше воспользоваться сторонними оболочками, типа Total Commander или FAR. Для сохранения восстановленных файлов потребуется резервный накопитель большой емкости.

1. Ознакомьтесь со списком программ для восстановления. Внимательно прочитайте прилагаемую к нему инструкцию. Определившись со своей ситуацией, перепишите выбранные программы на загрузочный диск, включая пару-тройку утилит для диагностики диска, например MHDD, Victoria или HDDScan.

2. Подключите поврежденный диск, загрузитесь с подготовленного на предыдущем этапе загрузочного диска и протестируйте сбойный диск на наличие аппаратных проблем. Если таковые будут выявлены, то лучше не рисковать и сразу нести такой диск в сервис-центр, однако, если данные не очень важны, либо слишком важны, чтобы доверять их третьим лицам, можете продолжить восстановление самостоятельно, только учтите, что физически поврежденные диски ведут себя непредсказуемо и иногда "рассыпаются" на глазах за считанные минуты.

3. По возможности (если позволяет место на резервном накопителе) сделайте образ восстанавливаемого диска. Для дисков поврежденных физически этот шаг является обязательным. Далее можно будет работать с таким образом, как с обычным диском, не опасаясь что-либо испортить и не нагружая понапрасну физически неисправный диск.

4. Используйте имеющиеся на диске программы для восстановления. Ни в коем случае не сохраняйте восстановленные данные на поврежденный диск, если предварительно не сделали с него посекторную копию.

5. Восстановив данные, отформатируйте поврежденный диск (рекомендуется), либо пройдитесь по нему Scandisk'ом или Chkdsk'ом для исправления системных ошибок (не рекомендуется, так как чревато рецидивами) или программами для in-place восстановления разделов (по ситуации) после чего, если потребуется, перепишите на него восстановленные данные.[/more]

[more=Хороший совет по восстановлению, когда не уверен в своих знаниях](©Perforator)
Берёте VMWare, создаёте виртуальную машину, ставите туда любимую OS, затем добавляете туда нужный жёсткий диск, и делаете его Advanced->Indepent->Nonpresistent. После этого издеваетесь над этим жёстким диском как хотите, т.к. никакие физические изменения с ним не происходят, а все изменения записываются VMWare'ью и сбрасываются после PowerOff в VMWare. Например так можно проверять, поможет TestDisk в данной ситуации, или нет, или спокойно работать DiskEditor'ом, не опасаясь, что всё испортите.

В новых версиях VMWare данная опция отключена. По непроверенной(!) информации от useralbanec, опцию можно включить, вручную отредактировав файл машины vmx:
ide0:0.fileName = "Windows XP Professional-2.vmdk"
ide0:0.mode = "independent-nonpersistent"
ide0:0.deviceType = "rawDisk"
[/more]

Список программ для восстановления информации

Статьи о восстановлении данных и жестких дисках

Восстановление данных из .chk файлов

---

Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

---

[more=Важно! Инструкция по чистке контактов на плате HDD]
Контакты на обратной стороне платы контроллёра, идущие к комутатору, на современных жёстких дисках (в основном Seagate, Samsung, WD) подвержены окислению. Это может приводить к прерывистому контакту и полному его нарушению платы и коммутатора.
Это проявляется в следующих двух признаках:
1) Жёсткий диск начинает очень сильно (и иногда неравномерно, временами) "тормозить" при чтении\записи на него. Кроме того, он очень долго определяется в BIOS и может, как крайний случай, после длительной паузы вообще не определиться и быть не виден после загрузки системы.
2) Жёсткий диск (вследтвие того же "плавающего контакта") может периодически (а со временем и постоянно) начинать стучать головками при подключении к нему питания из-за невозможности корректного чтения служебной информации. Это крайняя степень окисленнности части или всех контактов на плате.
Если система грузится с таким диском, работает медленно и нестабильно, но удаётся посмотреть SMART диска, то со временем в нём наблюдается значительное ухудшение значений следующих атрибутов (возможно - не всех сразу):
187 Reported UNC error
197 Current pending sectors
198 Offline scan UNC sectors
200 Write error rate

Могут расти и другие атрибуты в дополнение к вышеперечисленным, такие как
195 Hardware ECC recovered
7 Seek error rate
184 End To End Error Count

И если диск работает в таком режиме длительное время - могут начать переназначаться сектора, растёт 5-й атрибут:
5 Reallocated sector count

Инструкция по чистке контактов:
Ложите винт на стол платой электроники вверх. Откручиваете плату. На обратной стороне ищите два ряда контактных площадок, идущих в гермоблок (на гермоблоке в этом месте колодка с контактами), а также 3-4 контактных площадки, идущих к контактам двигателя. Чистите все эти контакты обычной стёркой. В статье есть фото http://www.hddprotector.com/controller.htm Чистить точки А и В.

И наконец, при наличии опыта обращения с паяльником, для предотвращения повторного окисления имеет смысл контакты залудить (это спорный момент, не все согласны с ним, но лично я всегда залуживаю).
[/more]

---

помогите пожалуйста восстановить выделенный раздел.



в ПКМ активны следующие команды

terrano88
Вставить то можно - правда сначала надо удалить запись, выделенную красным.
Только надо бы разобраться с ситуацией чтобы не случилось что то опасное.
Могу лишь предположить что была попытка создать загрузочную флэшку, а по ошибке экзекуции подвёргся внешний винт. И вроде бы первичные признаки NTFS-тома имеются, только другие части могут быть перезаписаны. И если будет проверка чекдиском то не факт что всё пройдёт удачно.
А может всё было по другому и только в РТ вкрапился "мусор", но достаточно удачно и ничего другого не пострадало.

9285
как сказал хозяин диска - он подключил этот хард на горячую... без выключения компа.

terrano88
Бывают достаточно нетривиальные совпадения, но что то с трудом верится что так удачно прописался байт загрузочного раздела, файловой системы и т.п. Было бы интересно посмотреть что там в 0-вом, а можно и дальше.
Впрочем, особой разницы нет как произошёл сбой - главное что ты должен понимать что мусор может быть где угодно. И дальнейшее состояние тома (после вставки) предсказать можно, но не 100%.

Приветствую всех, случилось следующее:
на ноутбуке один жесткий диск, разбит на два.
пытался за счет свободного места на втором диске увеличить размер первого.
Acronis Disk Director 12. После перезагрузки первый диск не увеличился, второй - потерян. Windows его видит, но без определения фс.
Помогите восстановить.

Скрин с DMDE

9285
немного не догоняю, что нужно сделать.

9285
а что мне делать с этим хардом? как здесь восстановить раздел?

чёт в списке тем видно было что мой ответ крайний, поэтому не думал что здесь есть и новые сообщения, и не заходил.
Elvis_Warlock
Скриншот нужен для физического диска. И более подробнее какие размеры были ранее, какие предполагалось сделать.
Если произошёл сбой, то (возможно) одной из причин явилось наличие физических проблем с винтом - например сбойные сектора. Поэтому нелишним будет посмотреть показатели SMART.

Добавлено:
terrano88
На втором винте как бы достаточно вставить раздел, который как бы (по индикаторам) выглядит достаточно оптимистично. Но на самом деле всё может быть и не так оптимистично.
Вот представь что врачу звонит человек и говорит что него что то побавливает в боку, и просит посоветовать лекарство. Врач может посоветовать какое то обезбаливающее и (или) антибиотик. Но ведь он не знает причины боли. А может там не лекарство надо а операцию делать.
Чтобы что то делать нужно понять причину, приведшую винты к такому состоянию. И даже если владелец "партизанит", надо всё таки его пытать. И это полезно даже с точки зрения что если что не так пойдёт, то можно будет сказать "я понимал что ты пытался сделать ХХХ, но не захотел признаваться". Ещё лучше - перестраховаться например посекторной копией.
То есть, ты можешь делать что считаешь нужным, но только не удивляйся если вдруг случится что то плохое.

9285
обновил DMDE, при сканировании выдало такое:



теперь задумался о приобретении лицензии Express, если это поможет восстановить раздел...

Цитата:

чёт в списке тем видно было что мой ответ крайний, поэтому не думал что здесь есть и новые

ФОРУМ ГЛЮЧИТ Инфа не обновляется, в другие разделы не зайти (лично мне).

terrano88
Восстановить раздел (и не только) может и Free-шная версия.
И ты меня так и не понял. Можно на пустом месте записать бутсетор (и его копию) раздела и в соответствующие смещения начальную запись MFT (и зеркала) - будут индикаторы BCF. Которые некоторые (в других местах) воспринимают как показатель нормальности раздела. Но на самом то деле будет не так. Так понятнее?
На скриншоте из новой версии появилась f и для меня это пока непонятно.
Поэтому хотелось бы увидеть дамп сектора 63 или скриншшот его содержимого в виде бутсектора, можешь навести курсор на этот раздел и заскриншотить, но так, чтобы было видно заднее окно с цифрами.

igor_me
Уже вчера отпустило.

9285
ну а если она может, то как это сделать? какую кнопку нажать? вот мой вопрос. точнее так: восстановить MFT. вот. чекдиск из-за этого никак не может взяться за этот хард.

мне главное вытянуть основные данные, а кино-мино можно и потом снова скачать.

вот скрин



дамп сектора 63

http://rghost.ru/87zkYylDj

terrano88
Сейчас надо на время убежать, поэтому напишу чуть позже.
А ты пока сделай и выложи дампы секторов 6291519+100 и 1953511591+10 и подробности проблемы.

terrano88
Подробности не нужны - ты бы хоть написал что с этим винтом уже пытались разобраться.
И это как бы показательно; зная причину проблемы можно определить правильные пути решения.
И они уже были написаны ранее.

9285
попробовал в dmde восстановить раздел, в итоге получилось вот это:




Цитата:

ты бы хоть написал что с этим винтом уже пытались разобраться

лично я вообще не в курсах что с ним делали до того как он ко мне попал в руки. первое что я сделал - это 3 раза прогнал команду format, и ни виктория ни мхдд не выявили никаких ошибок.


Цитата:

дампы секторов 6291519+100 и 1953511591+10

http://rghost.ru/6VXgG5Sw6 и http://rghost.ru/78jFJrbYW соответственно

+ скрин чекдиска




Цитата:

подробности проблемы.

подробности таковы, что dmde видит всю структуру диска, и вроде все папки и файлы на месте и имеют свои родные названия. но таблица mft повреждена...

terrano88

Цитата:

что dmde видит всю структуру диска, и вроде все папки и файлы на месте и имеют свои родные названия. но таблица mft повреждена...

Ну так я тебе раньше писал что у тебя проблема с секторами, и не только (*). И это не очень стыкуется с заявленным отсутствием проблем в виктории и тройным форматированием. Я не знаю тактику виндового формата, но если размышлять логически, то видится два варианта:
1. сбойные сектора в месте записей MFT, которые переписываются при быстром формате - видимо выйдет сообщение об ошибке
2. форма завершился - ранлист в 0-вой записи будет однофрагментный.
А у тебя там куча фрагментов и в дампе начала $MFT второй сектор 0-вой записи, 1, 2, 3 -и записи и первый сектор 4-ой прописаны BAD. Вот такая вот не состыковка.
И да, ранлист имеет ошибки . В принципе, его можно поправить, но для этого нужен лог поиска, о котором я писал раньше. Но не факт что проблемы только в этих секторах и (тоже писал) что винт переживёт сканирования.

Ребята, загляньте в соседний топик пожалуйста. Есть смысл бороться или нет?

Здравствуйте. Переносил данные, по глупости решил изменить основной раздел на логический (диск С) и изменить его размер в акронисе. В общем, выключили свет. Прочитав гугл и кучу форумов вооружился dmde, сделал посекторное.

Структура нужных папок восстановлена нормально (в основном doc-файлы).
dmde выдал около 140 частей NTFS и 46 фрагментов mft.
Если сканировать раздел целиком, документы восстанавливаются и при открытии выдают кривую кодировку, не подлежащую восстановлению.
Если открывать по отдельности эти части NTFS, то документы при восстановлении и перекодировании в Unicode выдают текст другого документа.
Причем в разных частях NTFS этот текст разный.
Посигнатурно восстанавливает, но не те документы, которые надо.
Вот скриншоты и лог сканирования
http://rghost.ru/private/7vjCWxcx8/deee44a8ef8bf06939c0a7e6a1c0176b

kro4i
Ну вот и ты стал очередной жертвой акронисовского убожества.
Защитники такового могут написать что причин в отключении света, что надо было делать бэкап и т.п.
Да, есть такое, НО:
1. Перевод диска из логического в основной - дело 0,00000001 секунды.
2. Процедура переделки в этом твАрении происходит не поэтапно и именно поэтому сложно найти в таком фарше связанные данные.
Здесь где то был случай, в котором использовался другой партмагоид - так в том случае чётко было два "раздела", в каждом из которых были целые данные. Что позволило восстановить практически всё.

PS. Было бы прикольно если бы все пострадавшие писали бы свои темы (или отзывы) на сайте разработчика - а то посмотришь на их форум, прям идилия какая то.

PPS. Советую поработать с неломанной версией DMDE.
И выложи лог сканирования а не скриншоты

Доброго времени суток, форумчане! Зарегился у вас на форуме из-за вопроса, на который не нашел ответа в ин-те.
Ситуация такая: Жесткий диск 2,5 WD 500 гб . MHDD при скане после 90 процентов начинает сыпать 150, 500 мс сектора один за одним и +/- выбивает ABRT. Проверка до 90% показывает что винт просто в идеальном состоянии. С помощью HPA отрезал с запасом 100 гб примерно. Новая проверка показала что винт очень хороший (340 гб.). Но при работе в Win7 x64 выбивает "Windows обнаружила неполадки жесткого диска" и т.д. Можно ли смарт настроить только на активную часть винта?!
Я думаю что этому винт можно "доверять", но не у кого проконсультироваться....((.

Нужно восстановить первые два раздела – скрытый 105 Мб и системный 105 Гб.

Имею диск SATA 2.5” Samsung HM321HI (298 GB, ATA)


В апреле 2015 года переустановил систему Windows 7 SP1
Файловая система NTFS
Первым шел скрытый раздел 105 Мб
Потом – системный 105 Gb (диск С:\)
Потом - все остальное




До этого система переустанавливалась в 2010 году (кажется)
Началось все с того, что раздел 39,1 Гб (кажется это был раздел E:\)стал виден как RAW.
Во время загрузки системы выдавалась надпись, что-то вроде “Резервная (или вторая) таблица MFT$ не доступна.” При этом все грузилось и работало.
Недавно мне захотелось посмотреть что на разделе RAW (37 Gb) находится.
Посмотрел в интернете и скачал какую-то программу. Думал она его восстановит из нибытия. Программа при запуске ругнулась на ошибки в MBR и предложила их исправить. Я согласился 2 раза - по количеству окон с запросами. Что она сделала я не знаю, но я ее снес не став больше пользоваться. После перезагрузки ноутбука – ничего не загрузилось. Я вставил загрузочный диск, вошел в консоль восстановления и набрал команды bootrec.exe /Fixmbr и bootrec.exe /boot.
После этого Windows 7 даже начинает грузиться, но в ходе процесса - уходит на перезагрузку.
Если вставить установочный диск с Windows 7 - никакие разделы не видны, не говоря о старой OC windows 7.
Подключил hdd Samsung к ПК. Весь диск стал RAW.

Сейчас, я могу конечно, восстанавливать файлы по отдельности, но мне нужен первые два раздела (105 Мб и 105 Gb). Остальные данные я восстановлю в виде файлов.
Пытался сам осилить эту тему, - но понимания не обрел.
Резервные посекторные копии диска есть.
Что смущает:
1.    На другом, целом, работающем диске сектора со 1 по 62 заполнены нулями, а мой диск какими-то данными. Может это вирус, а может и нормально?



2.    В dmde, при посекторном копировании диска в файл-образ, выскакивают несколько ошибок (см. рисунок далее)
3.    При сканировании R-STUDIO – тоже не могут прочитаться сектора. Вообщем конец диска, похоже с бэд-сеткорами



Задача - восстановить первые два раздела – скрытый 105 Мб и системный 105 Гб.
Если есть шанс – подскажите, плиз - как?
Спасибо.

Tribe87 Ну раз вопрос по железу ВД, то тебе в тему про железо ВД. Здесь восстанавливают логику, а не физику. Смарт "настроить" нельзя, но можно обнулить. Об этом, и как отрезать конец спроси по ссылке выше.

spbmax77
Для начала удали дублирующую запись о расширенном разделе - она должна быть только одна.
В принципе, первые разделы станут доступны, да и третий тоже.
А вот с четвёртым есть проблемы - конец третьего раздела наехал на расширенный за ним (видимо баловался PM-ом) плюс нет бутсектора и с MFT е всё в порядке. Но это уже надо разбираться - логические ли ошибки или не тот раздел прописан, или из за сбойных секторов.

Цитата:

  На другом, целом, работающем диске сектора со 1 по 62 заполнены нулями, а мой диск какими-то данными. Может это вирус, а может и нормально?

Может и остатки вируса, а может и GRUB-а или ещё чего то другого.
И раз есть проблемы с чтением диска, то нелишним будет увидеть показатели SMART.

Цитата:

Для начала удали дублирующую запись о расширенном разделе - она должна быть только одна.

Как определить - какая запись дублирующая? По каким признакам?
Это 5-ая снизу строчка на рисунке DMDE c найденными разделами?

Если HDD не определяется в BIOS это его уже можно смело похоронить? или будет дорога цена вопроса? своими средствами ничего не могу сделать(

sezranam
[q][/q]
Если дать полежать-остыть, потом подключить к ПК - тоже не определеяется?

А если к уху приложить - жужжит? еле-еле? или с тресками с громкими звуками?
Если - да - то в сервис лучше.
по крайней мере в сервисе - на диагностику возьмут.
А там - все от диагноза зависит. Диагностика входит в стоимость восстановления, если оно возможно. А если нет - то, кажется, бесплатно. Но - могу ошибаться. позвони по городу - узнай на каких условиях проводят диагностику.

spbmax77
Смотря что считать под записью
Если каждую, то 5-я снизу - или в самой таблице разделов 4-я (но в таблице не удалить, а обнулить строку).
А вообще, определяться можно по красным выделениям - так показываются те или иные ошибки.
Тот же нахлёст тоже выделен красным.

9285

Цитата:

мотря что считать под записью

В MBR обнулил записи о четвертом разделе. Диск пока не смотрел. На image тренируюсь.
Что делать с красными записями? (там где номера секторов красным выделены)
Как с ними борются? как вычисляют где сдвиг произошел?

Если я обнулю записи третьего раздела (EXTx) - диск будет работать или надо будет еще что-то изменять? Ведь получается разделы мы отрезали и на диске стало больше свободного места. Если диск загрузится, расширить я его смогу на свободный объем?

Почему в имени "$Volume4" доллар стоит перед именем?
И почему значок раздела с крысным крестом?
Кстати, SMART еще не делал. сделаю позже.

spbmax77
Я же написал обнулить строку - то есть запись о дублирующем расширенном разделе в таблице разделов.