Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление файловой системы после объединения разделов

Автор: alexinfernal
Дата сообщения: 24.01.2016 11:51
Всем привет, ребят, помогите пожалуйста!( После объединения в acronis dd 11 разделов жесткого диска произошла ошибка и один из разделов стал не отформатированным. Ничего сделать не получается, нужно срочно восстановить файловую систему с raw на ntfs т.к. в понедельник необходимо ехать к заказчику с документами, а у меня работа из-за этого встала. В DMDE и т.д. ничего не пойму никак. Прошу Вашей помощи!!!
Автор: temp9285
Дата сообщения: 24.01.2016 12:10
Не все, могущие здесь помочь, в курсе твоей предистории (на кибере).
Поэтому стоит написать чт уже сделана посекторка и выложить скриншоты.
Один наиболее полезный для понимания я выложу за тебя - http://plasmon.rghost.ru/6fwqY5y55/image.png
Ну и просто напишу что по SMART имется один пендинг. Остальное сделай сам, лучше было сразу в соответствующей теме - http://forum.ru-board.com/topic.cgi?forum=84&topic=5006#1.

Что касается задачи - не факт что после акрониса получится восстановить файловую систему - точнее восстановить её можно, но что там будет сложно представить.
Поэтому нужно восстановить хотя бы самое нужное, важное на другой носитель.
А восстаналивать (работай с посекторкой) начни с тома Noname07. После восстановления файлов обязательно проверь их целостность. Когда восстановишь нужное, ожешь запустить поиск NTFS на всём участке, который фигурировал в обьединении (кстати, чего с чем) - сохрани лог поиска и вылоди на доступный ресурс и дай ссылку здесь.
Автор: alexinfernal
Дата сообщения: 24.01.2016 12:38
После объединения в акронис дд 11 томов J и K произошла неизвестная ошибка и с тома K слетела файловая система: http://rghost.ru/7ff4DVZwQ/image.png Сделал посекторную копию в DMDE на другой диск и запустил Victoria 3.5 в досе. Тест показал один бед-блок в секторе 340242944 после чего я поставил тест в режиме BB: Advenced REMAP. Ремап не произошел (в окне ошибок стояло следующее 340242944 UNCR ?), тогда я запустил классический ремап. Ремап произошел, результаты S.M.A.R.T. следующие:
http://rghost.ru/7nCNcPzDj/image.png
DMDE
http://rghost.ru/76l8hzvpL/image.png
Автор: temp9285
Дата сообщения: 24.01.2016 12:56
alexinfernal
Восстановление пробовал? Какой результат?
В виду того что "названия" разделов изменились, лучше ориентироваться на значения начала раздела (первый сектор) - 192599120 и у которого есть индикаторы EBCF.

Цитата:
После объединения в акронис дд 11 томов J и K произошла неизвестная ошибка

Ошибка наверняка из за сбойного сектора.
Ну а что касается слияния, то как то не очень "складывается". Посмотри на скриншот DMDE - у тебя "зависли" 50 гигов. Или J раньше был другого обьёма?
Автор: alexinfernal
Дата сообщения: 24.01.2016 13:04
temp9285
да оба тома были другими по объему. после ошибки часть данных осталась нормальной, а вот том K стал RAW.

Сейчас поставил на поиск NTFS раздел NoName08
Автор: temp9285
Дата сообщения: 24.01.2016 13:07
alexinfernal

Цитата:
а вот том K стал RAW.  

Этому есть обьяснение, но об этом потом.


Цитата:
Сейчас поставил на поиск NTFS раздел NoName08

Поиск надо делать в другом диапазоне, а пока достаточно просто открыть этот том - на экране Раделы выбери его и открой, затем заходи в Root и смотри что там.

PS. Какой раздел выбирался в качестве "приёмника"?


Добавлено:

Цитата:
да оба тома были другими по объему

Какими?
Автор: alexinfernal
Дата сообщения: 24.01.2016 13:46
temp9285

Цитата:
Какими?

точно не помню, вроде J - 136, а К -50


Цитата:
Поиск надо делать в другом диапазоне, а пока достаточно просто открыть этот том - на экране Раделы выбери его и открой, затем заходи в Root и смотри что там.
 
PS. Какой раздел выбирался в качестве "приёмника"?

открыл, http://rghost.ru/7kJJXqkGD/image.png что смотреть дальше не понимаю и что подразумевается под выбрал "приемник"? для чего, куда, зачем? извиняюсь, я нуб в диагностике
Автор: temp9285
Дата сообщения: 24.01.2016 14:05

Цитата:
что смотреть дальше не понимаю

Заходи в папки и смотри что в них.
Исходя из названий ты обьединял не два раздела, т.к. обычно папки существующего раздела (это тот самый приёмник) остаются в корне, а добавляемого в папке Merged ...
Автор: alexinfernal
Дата сообщения: 24.01.2016 14:09
temp9285
в папке Root ничего нет, только Chkdsk.log и desktop.ini
Автор: temp9285
Дата сообщения: 24.01.2016 14:20
А в папках Merged ?
В любом случае можешь выбрать Всё найденное + реконструкция, согласится на виртуальную реконструкцию и потом открывай папки.
Автор: alexinfernal
Дата сообщения: 24.01.2016 14:23
temp9285

Изначально дело было так: при загрузке винды на ноутбуке выходил синий экран. Я вытащил диск, подключил его через бокс с другому компу и провел chkdsk. Ошибок не было найдено. потом в акронисе стал делить создавать отдельный пустой том для последующего объединения с томом на котором стоит винда. Создал том, но он объединяться с основным томом не захотел и я начал обратно соединять пустой том К с уже имеющимся J и они почему то поделились и стали примерно объемом который я описывал выше. Я не понял стал снова их объединять и вот что вышло в итоге...(

Добавлено:
http://rghost.ru/7rnLd4QD8/image.png что дальше? я так понимаю нужно все эти файлы восстановить и скопировать, а потом форматировать том?
Автор: temp9285
Дата сообщения: 24.01.2016 14:36
alexinfernal
Вон оно как, а то до сих пор нелья было догадаться что "фарш" пропустили через мясорубку не один раз.
Хотя и сейчас мозг не воспринимает все эти перетасовки - наверное надо будет нарисовать это в картинка чтобы понять.

То есть, сейчас ничего не находится?
В таком случае, да и вообще, уже пора заняться Поиском NTFS. Диапазон поиска - сектора 52430848-443142133. Хотя, может и дольше, но учитывая что могло затронуть и другие разделы - пло всему диску.

Добавлено:

Цитата:
я так понимаю нужно все эти файлы восстановить

Ну это уж тебе лучше знать что нужно восстанавливать. Форматировать, если и нужно, то только когда всё восстановишь - хотя может получится и по месту восстановить.
Автор: alexinfernal
Дата сообщения: 24.01.2016 22:29
temp9285
все, закончил поиск ntfs по всему диску. что дальше делать не соображу?
Автор: temp9285
Дата сообщения: 24.01.2016 23:29
alexinfernal
Уже писал раньше - сохрани лог поиска, выложи на доступный ресурс и дай ссылку здесь.
А вообще, открывай найденные тома (с наибольшим числом соответствий) и ищи свои данные.
Смотри в результатах RAW-поиска по требуемым разрешениям.
И вообще - не играй в партизана. Что то удалось восстановить? Оно целое?
Или тебе это уже не нужно?
Автор: alexinfernal
Дата сообщения: 24.01.2016 23:40
лог http://rghost.ru/86z2Nt9gv
очень нужно, там вся работа, а мне ехать к заказчику уже надо, я думал как вернуть файловую систему и ничего никуда не пере сохранять. Такое вообще возможно?
Автор: temp9285
Дата сообщения: 25.01.2016 00:09
alexinfernal
Блин, начитаетесь всяких статей типа "Меняем RAW в NTFS" и считаете что это применимо ко всем случаям.
На самом деле эт не так, и твой случай тому подтверждение.
Технически можно восстановить том, с первичными признаками файловой системы, который начинается в секторе 192599120 (*), вот только беглый лог поиска показывает что там не так уж много выживших записей MFT. Да и MFT имеет расширенный аттрибут, что предполагает её огромную фрагментацию.
И у меня нет уверенности что том этот восстановится простой вставкой. А если почекать его чекдиском, то неизвестно что от него останется. Тебя устраивает такой вариант?
(*) Сделай и выложи дамп секторов 192599120 и 338282520+100
Как делать дампы, описано в конце шапки http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1

PS. Написанное про RAW-поиск не актуально, т.к. ты использовал старую версию DMDE, хотя при такой дырявой MFT остаётся слабая надежда на таковой. Слабая, потому что фрагментация сводит на нет этот метод восстановления.
Автор: alexinfernal
Дата сообщения: 25.01.2016 17:52
temp9285
вот новый лог в последней версии DMDE
http://rghost.ru/6Xv5TZhkZ
и дамп секторов 192599120
http://rghost.ru/8gs894DsZ
Автор: temp9285
Дата сообщения: 25.01.2016 22:02
alexinfernal
Судя по данным дампов, в MFT 29952 записей. В логе не находится записи в пределах этого числа, но все они ошмётками. В принципе, можно посмотреть дамп секторов 265844728+10, но это вряд ли что изменит.
А если там слишком много фрагментов то это просто нереально долго делать проверку соотвествий.
Так что всё написанное раньше актуально.
Автор: alexinfernal
Дата сообщения: 25.01.2016 22:37
вот дамп сектора 265844728+10 http://rghost.ru/6gzRJMH8Y, но я вообще не понимаю что мне нужно делать
Автор: temp9285
Дата сообщения: 25.01.2016 22:57
alexinfernal
Что непонятного?
Восстанавливать что нужно на другой носитель используя результаты поиска.
Или что ещё?

Автор: alexinfernal
Дата сообщения: 25.01.2016 23:00
а дальше форматировать том?
Автор: temp9285
Дата сообщения: 25.01.2016 23:26
alexinfernal
Можешь восстановить выживший (*), если не получится - переформатировать сможешь всегда.
Хотя, я так понял что ты собирался расширить системный раздел. Так воспользуйся моментом и сделай все необходимые перетасовки.
(*) На скриншоте http://tau.rghost.ru/7tkKpgqcn/image.png красным выделено что удалить, зелёным что вставить. Применить изменения и перезагрузить систему. Если будет предложение проверить диск - откажись, сделай вручную - в режиме только чтения. Если будут ошибки - покажи какие.


В случае форматирования разделов рекомендую делать полный формат. При этом форматируемый раздел сначала обнуляется, что удаляет все старые данные которые, в свою очередь очень сильно будут мешать случись что подобное дальше.
Чтобы было понятней что у тебя сейчас привожу
[more=ранлист]
+0: 60 cluster(s) @ 18268791
+60: 1 cluster(s) @ 5263941
+61: 1 cluster(s) @ 5264010
+62: 1 cluster(s) @ 5264076
+63: 1 cluster(s) @ 5264140
+64: 1 cluster(s) @ 5264230
+65: 1 cluster(s) @ 5264294
+66: 1 cluster(s) @ 5264360
+67: 1 cluster(s) @ 5264428
+68: 1 cluster(s) @ 5264491
+69: 1 cluster(s) @ 5264568
+70: 1 cluster(s) @ 5264634
+71: 1 cluster(s) @ 5264698
+72: 1 cluster(s) @ 5264759
+73: 1 cluster(s) @ 5264826
+74: 1 cluster(s) @ 5264892
+75: 3 cluster(s) @ 5264916
+78: 1 cluster(s) @ 5264920
+79: 1 cluster(s) @ 5264922
+80: 1 cluster(s) @ 5264937
+81: 1 cluster(s) @ 5265319
+82: 1 cluster(s) @ 5266614
+83: 1 cluster(s) @ 5319824
+84: 1 cluster(s) @ 5373413
+85: 1 cluster(s) @ 5374604
+86: 1 cluster(s) @ 5374922
+87: 1 cluster(s) @ 5375040
+88: 1 cluster(s) @ 5377897
+89: 1 cluster(s) @ 5380680
+90: 1 cluster(s) @ 5381362
+91: 1 cluster(s) @ 5381387
+92: 1 cluster(s) @ 5381430
+93: 1 cluster(s) @ 5381449
+94: 1 cluster(s) @ 5381460
+95: 1 cluster(s) @ 5381479
+96: 1 cluster(s) @ 5381490
+97: 1 cluster(s) @ 5381501
+98: 1 cluster(s) @ 5381512
+99: 1 cluster(s) @ 5381524
+100: 1 cluster(s) @ 5381535
+101: 1 cluster(s) @ 5381546
+102: 1 cluster(s) @ 5381557
+103: 1 cluster(s) @ 5381568
+104: 1 cluster(s) @ 5381581
+105: 1 cluster(s) @ 5381592
+106: 1 cluster(s) @ 5381603
+107: 1 cluster(s) @ 5381619
+108: 1 cluster(s) @ 5381646
+109: 1 cluster(s) @ 5381674
+110: 1 cluster(s) @ 5381701
+111: 1 cluster(s) @ 5381728
+112: 1 cluster(s) @ 5381755
+113: 1 cluster(s) @ 5381765
+114: 1 cluster(s) @ 5384168
+115: 1 cluster(s) @ 5384910
+116: 1 cluster(s) @ 5384946
+117: 1 cluster(s) @ 5384974
+118: 1 cluster(s) @ 5385001
+119: 1 cluster(s) @ 5385028
+120: 1 cluster(s) @ 5385055
+121: 1 cluster(s) @ 5385082
+122: 1 cluster(s) @ 5385109
+123: 1 cluster(s) @ 5385126
+124: 1 cluster(s) @ 5385160
+125: 1 cluster(s) @ 5385179
+126: 1 cluster(s) @ 5385207
+127: 1 cluster(s) @ 5385217
+128: 1 cluster(s) @ 5385227
+129: 1 cluster(s) @ 5385237
+130: 1 cluster(s) @ 5385248
+131: 1 cluster(s) @ 5385257
+132: 1 cluster(s) @ 5385267
+133: 1 cluster(s) @ 5385272
+134: 1 cluster(s) @ 5385279
+135: 1 cluster(s) @ 5385286
+136: 1 cluster(s) @ 5387770
+137: 1 cluster(s) @ 5389213
+138: 1 cluster(s) @ 5389238
+139: 1 cluster(s) @ 5389257
+140: 1 cluster(s) @ 5389337
+141: 1 cluster(s) @ 5389867
+142: 1 cluster(s) @ 5392265
+143: 1 cluster(s) @ 5392289
+144: 1 cluster(s) @ 5392317
+145: 1 cluster(s) @ 5392390
+146: 1 cluster(s) @ 5392405
+147: 1 cluster(s) @ 5392430
+148: 1 cluster(s) @ 5393237
+149: 1 cluster(s) @ 5393241
+150: 1 cluster(s) @ 5393809
+151: 1 cluster(s) @ 5393844
+152: 1 cluster(s) @ 5393851
+153: 1 cluster(s) @ 5393890
+154: 1 cluster(s) @ 5393927
+155: 1 cluster(s) @ 5393955
+156: 1 cluster(s) @ 5393966
+157: 1 cluster(s) @ 5393977
+158: 1 cluster(s) @ 5394017
+159: 1 cluster(s) @ 5394058
+160: 1 cluster(s) @ 5394064
+161: 1 cluster(s) @ 5394102
+162: 1 cluster(s) @ 5395266
+163: 1 cluster(s) @ 5397222
+164: 1 cluster(s) @ 5397264
+165: 1 cluster(s) @ 5397298
+166: 1 cluster(s) @ 5397363
+167: 1 cluster(s) @ 5397370
+168: 1 cluster(s) @ 5397411
+169: 1 cluster(s) @ 5397452
+170: 1 cluster(s) @ 5397818
+171: 1 cluster(s) @ 5399236
+172: 1 cluster(s) @ 5399309
+173: 1 cluster(s) @ 5399330
+174: 1 cluster(s) @ 5399402
+175: 1 cluster(s) @ 5399422
+176: 1 cluster(s) @ 5399442
+177: 1 cluster(s) @ 5399463
+178: 1 cluster(s) @ 5399469
+179: 1 cluster(s) @ 5399486
+180: 1 cluster(s) @ 5399495
+181: 1 cluster(s) @ 5399510
+182: 1 cluster(s) @ 5399527
+183: 1 cluster(s) @ 5399537
+184: 1 cluster(s) @ 5399547
+185: 1 cluster(s) @ 5401363
+186: 1 cluster(s) @ 5401478
+187: 1 cluster(s) @ 5401698
+188: 1 cluster(s) @ 5401844
+189: 1 cluster(s) @ 5402003
+190: 1 cluster(s) @ 5404315
+191: 1 cluster(s) @ 5408805
+192: 1 cluster(s) @ 5413088
+193: 1 cluster(s) @ 5413927
+194: 1 cluster(s) @ 5416826
+195: 1 cluster(s) @ 5418346
+196: 1 cluster(s) @ 5420606
+197: 1 cluster(s) @ 5422406
+198: 1 cluster(s) @ 5422790
+199: 1 cluster(s) @ 5423141
+200: 1 cluster(s) @ 5423599
+201: 1 cluster(s) @ 5423836
+202: 1 cluster(s) @ 5424212
+203: 1 cluster(s) @ 5424425
+204: 1 cluster(s) @ 5424877
+205: 1 cluster(s) @ 5425046
+206: 1 cluster(s) @ 5425196
+207: 1 cluster(s) @ 5425373
+208: 1 cluster(s) @ 5425546
+209: 1 cluster(s) @ 5425714
+210: 1 cluster(s) @ 5425862
+211: 1 cluster(s) @ 5426085
+212: 1 cluster(s) @ 5426178
+213: 1 cluster(s) @ 5426385
+214: 1 cluster(s) @ 5426676
+215: 1 cluster(s) @ 5426933
+216: 1 cluster(s) @ 5432554
+217: 1 cluster(s) @ 5434160
+218: 1 cluster(s) @ 5439017
+219: 1 cluster(s) @ 5439237
+220: 1 cluster(s) @ 5442528
+221: 1 cluster(s) @ 5443985
+222: 1 cluster(s) @ 5444265
+223: 1 cluster(s) @ 5444430
+224: 1 cluster(s) @ 5444627
+225: 1 cluster(s) @ 5446309
+226: 1 cluster(s) @ 5446632
+227: 1 cluster(s) @ 5446699
+228: 1 cluster(s) @ 5454133
+229: 1 cluster(s) @ 5472491
+230: 1 cluster(s) @ 5476614
+231: 1 cluster(s) @ 5476772
+232: 1 cluster(s) @ 5476834
+233: 1 cluster(s) @ 5476910
+234: 1 cluster(s) @ 5477403
+235: 1 cluster(s) @ 5477413
+236: 1 cluster(s) @ 5477426
+237: 1 cluster(s) @ 5477435
+238: 1 cluster(s) @ 5478275
+239: 1 cluster(s) @ 5479240
+240: 1 cluster(s) @ 5479307
+241: 1 cluster(s) @ 5479331
+242: 1 cluster(s) @ 5479374
+243: 1 cluster(s) @ 5479398
+244: 1 cluster(s) @ 5479433
+245: 1 cluster(s) @ 5479473
+246: 1 cluster(s) @ 5479496
+247: 1 cluster(s) @ 5479551
+248: 1 cluster(s) @ 5481852
+249: 1 cluster(s) @ 5482094
+250: 1 cluster(s) @ 5482165
+251: 1 cluster(s) @ 5482310
+252: 1 cluster(s) @ 5482460
+253: 1 cluster(s) @ 5482660
+254: 1 cluster(s) @ 5482913
+255: 1 cluster(s) @ 5482985
+256: 1 cluster(s) @ 5483552
+257: 1 cluster(s) @ 5483672
+258: 1 cluster(s) @ 5483735
+259: 1 cluster(s) @ 5483917
+260: 1 cluster(s) @ 5484233
+261: 1 cluster(s) @ 5484545
+262: 1 cluster(s) @ 5484665
+263: 1 cluster(s) @ 5484706
+264: 1 cluster(s) @ 5485854
+265: 1 cluster(s) @ 5486201
+266: 1 cluster(s) @ 5486457
+267: 1 cluster(s) @ 5486703
+268: 1 cluster(s) @ 5486805
+269: 1 cluster(s) @ 5486927
+270: 1 cluster(s) @ 5487099
+271: 1 cluster(s) @ 5487377
+272: 1 cluster(s) @ 5487608
+273: 1 cluster(s) @ 5487680
+274: 1 cluster(s) @ 5488300
+275: 1 cluster(s) @ 5488467
+276: 1 cluster(s) @ 5488566
+277: 1 cluster(s) @ 5488766
+278: 1 cluster(s) @ 5489084
+279: 1 cluster(s) @ 5489331
+280: 1 cluster(s) @ 5489451
+281: 1 cluster(s) @ 5489775
+282: 1 cluster(s) @ 5490567
+283: 1 cluster(s) @ 5490815
+284: 1 cluster(s) @ 5491255
+285: 1 cluster(s) @ 5491320
+286: 1 cluster(s) @ 5498206
+287: 1 cluster(s) @ 5498944
+288: 1 cluster(s) @ 5499077
+289: 1 cluster(s) @ 5499196
+290: 1 cluster(s) @ 5499662
+291: 1 cluster(s) @ 5500455
+292: 1 cluster(s) @ 5501617
+293: 1 cluster(s) @ 5501915
+294: 1 cluster(s) @ 5502014
+295: 1 cluster(s) @ 5502087
+296: 1 cluster(s) @ 5502628
+297: 1 cluster(s) @ 5502822
+298: 1 cluster(s) @ 5503758
+299: 1 cluster(s) @ 5504684
+300: 1 cluster(s) @ 5504871
+301: 1 cluster(s) @ 5504974
+302: 1 cluster(s) @ 5505468
+303: 1 cluster(s) @ 5505684
+304: 1 cluster(s) @ 5506057
+305: 1 cluster(s) @ 5506622
+306: 1 cluster(s) @ 5506748
+307: 1 cluster(s) @ 5507163
+308: 1 cluster(s) @ 5508349
+309: 1 cluster(s) @ 5508668
+310: 1 cluster(s) @ 5508708
+311: 1 cluster(s) @ 5508969
+312: 1 cluster(s) @ 5509373
+313: 1 cluster(s) @ 5509629
+314: 1 cluster(s) @ 5509701
+315: 1 cluster(s) @ 5510029
+316: 1 cluster(s) @ 5510194[/more] всего лишь из одной из 31 записей.

Страницы: 1

Предыдущая тема: Не запускается Windows


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.