» Пропал диск. Восстановление таблицы разделов (не данных)

Antech
В MBR посмотрел в Таблице Разделов все нули....
Диск до сегоднящнего дня не решался подключать.. , да и самому хотелось исправить в ручную, но понял что пока это не по зубам до состояния невроза лучше не дводить себя
Отключил его где-то три месяца назад, поэтому трудно было вспомнить, как был поделен диск
К счастью вручную ничего не пришлось делать, Acronis востановил все за две минуты

По поводу впечатления, от теории : термнологическая сложность плюс есть неразбериза в терминах, трудно осваивать.. Ну эт наверное так и должно быть термины не сами по себе возникли.
Наиболее полно описывается здеся правда на инглише
http://thestarman.narod.ru/asm/mbr/DiskTerms.htm
http://thestarman.narod.ru/asm/mbr/DiskTerms2.htm

http://thestarman.narod.ru/asm/mbr/PartTables.htm
http://thestarman.narod.ru/asm/mbr/PartTables2.htm
http://thestarman.narod.ru/asm/mbr/PartTables3.htm
http://thestarman.narod.ru/asm/mbr/Win2kmbr.htm
http://thestarman.narod.ru/asm/mbr/NTFSBR.htm
http://thestarman.narod.ru/asm/mbr/NTFSBRHexEd.htm
http://thestarman.narod.ru/asm/mbr/index.html

Но дело это стоящее изучив теорию можно будет по вечерам спать спокойно, а не видет сны как слетел диск с отчетностью и документами

Zakkazak
Цитата:

Но дело это стоящее изучив теорию можно будет по вечерам спать спокойно, а не видет сны как слетел диск с отчетностью и документами

Немного офтоп: спать спокойно можно и без специальных теорий, лишь основываясь на здравом смысле -- появились важные данные -- сбрось их на внешний носитель. Желательно на разных носителях. Не откладывая. Всё остальное -- от лукавого (много тут плача было, потеряв "важнейший данные", начинают волосы на заднем месте рвать с воем на весь Internet)

Эта тема созданна в основном чтоб научить работать с Таблицей Разделов с помощью хекс-редактора. Это и было моей основной целью.
Про данные я не беспокоился слетевший диск был резервным, да и на болванках были резервные копии критичных данных.

Alkarion
Цитата:

И облегчит ли им работу создание логического D в неразмеченной области?

Ни в коем разе! На лечимый нельзя ничего писать. А информацию про файловые системы, типы разделов мог бы и привести. Если ничего лишнего не делал, может помочь testdisk. И невредно сначала сделать посекторную копию диска на другой диск, внешний. Сканирование делай через загрузочный носитель

Файловые системы NTFS, C системный, D логический (был). На С уже Висту реанимировал, мокрое место от D не трогал. Насчёт ничего лишнего - тут как сказать... Раздел пропал - уже лишнее. И можно подробнее про посекторное копирование?

Alkarion
Цитата:

C системный, D логический (был)

C - первичный раздел, как я понимаю?
Цитата:

На С уже Висту реанимировал

Это как и чем? Вообще лучше не трогать больной диск: берёшь загрузочный диск со всеми необходимыми утилитами (testdisk, R-Studio, WinHex, утилиты диагностики), загружаешься с него и снимаешь посекторную копию и сливаешь на внешний диск, затем мучаешь по необходимости или оригинал, или копию. "ИЛИ" -- исключающее. Посекторную копию снимать можно через R-Studio, WinHex (Tools | Disk Tools | Clone Disk), или же командой из Unix-систем dd (если у тебя есть какой-нибудь LiveCD с такой системой)
Цитата:

Насчёт ничего лишнего - тут как сказать... Раздел пропал - уже лишнее

Имелось в виду, после пропажи раздела

С - первичный. Висту диском восстановления реанимировал. Ну и имею один только диск С. Но это всё лирика... Будем пробовать. Спасибо.

[off]Zakkazak
Acronis востановил все за две минуты
Ага, а можно вообще ничего не делать и нефть продавать. Только не надо тогда жаловаться, если будет кризис. Эта тема ИМХО для того и существует, чтобы в вопросе разобраться ради пользы и интереса. А чтобы воспользоваться автолечилкой, не обязательно читать тему...

термнологическая сложность плюс есть неразбериза в терминах
Вчера обнаружил пробел в своих знаниях Extended partition chain. Ну и что? Разметил экспериментальный винт в Управлении Дисками, полазил WinHex'ом по AMBR'ам. Результат: сегодня утром любовался на восстановленные разделы у клиента. Так что было бы желание.

диск с отчетностью и документами
Такие вещи - в бэкап, да еще территориально разнесенный. Или дохлую головку/коммутатор Вы тоже бужете Акронисом чинить ? Вы даже с разделами не захотели разобраться, перестановка голов - совсем другого уровня сложность. А ведь дохлые головы - самая частая неисправность по данным Robin (он проф-DR). Не забывайте также про запилы - тогда уже и специалист с приличной вероятностью не поможет: переставленные головы будут сгорать сразу, как только попадут на запил. Восстановление данных в таком случае, если возможно, стоит космических денег (сотни тысяч "деревянных").

Сорри за оффтопик.[/off]

Alkarion
Если Вы аккуратно работаете в редакторе (с бэкапом изменяемого) и данные не мега-ценные, посекторную копию можно не делать. Что может крякнуть: сам винт накроется, блок питания сделает феерверк, или ошибетесь таки в редакторе и т.д. Соответственно, оценивайте степень риска.
В принципе, можете показать дамп первых 100 секторов диска. Если размер первого раздела не менялся, несложно найти второй раздел. DMDE, откройте физический диск, Сервис - Копировать секторы в... Файл. Первый сектор 0, Число секторов 100. Выкладываете файл на zalil.ru - и все желающие смотрят/помогают найти раздел. (Онлайн восстановлений таблицы разделов уже много было, недавно был хитрый кейс с 7 разделами - все ОК).

Antech

Цитата:

Или дохлую головку/коммутатор Вы тоже бужете Акронисом чинить ? Вы даже с разделами не захотели разобраться, перестановка голов - совсем другого уровня сложность. А ведь дохлые головы - самая частая неисправность по данным Robin (он проф-DR). Не забывайте также про запилы - тогда уже и специалист с приличной вероятностью не поможет: переставленные головы будут сгорать сразу, как только попадут на запил. Восстановление данных в таком случае, если возможно, стоит космических денег (сотни тысяч "деревянных").

Я далекий от этой области человек. Тольков две недели назад узнал, про то как 16-ричные числа записываются, про темный лес начальной загрузки и роли МБР в ней..
Вот и соприкаснулся я с миром "низкого уровня", благодоря проблеме диска и частично кризису, из-за которого у меня стало больше свободного времени.


Цитата:

Вы даже с разделами не захотели разобраться, перестановка голов - совсем другого уровня

Да охота на зверя не удалась, каюсь, терпения чуток не хватило , не в этот раз наверное..

Какой утилитой можно сделать резервную копию MBR, Boot Sector, PTBL и MFT всех винтов в системе ?
В акронисе я такого не нашел.

YURETS777

Цитата:

В акронисе я такого не нашел

Acronis Disk Director в режиме редактирования диска попробуй. Также WinHex, по идее, должен тебе помочь.

Я имею ввиду автоматический бэкап, чтобы бысто снять слепок 7-ми дисков.
А ручками в хексе проблем нет, только долго слишком, блок выделить - скопировать, и так для каждого диска.
Вот нашел Windows Image, тока он бэкапит целиком все диски.

Простите за тупой и банальный вопрос: если MFT накрылась и доступа к диску нет (данные естественно на месте и не пострадали), то можно как-нибудь по-простому исправить данный глюк, без переноса данных и последующего форматирования раздела?

immotus
MFT - сложный кейс. Как правило, требуется потом и Чекдиском на исправление побаловаться, а это не очень безопасно...
В общем, зависит от того, что и как накрылось в MFT. Все остальное (таблица, бутсектор) в порядке? Можете дать дамп первых 100 секторов MFT и 8 секторов MFT Mirror?

YURETS777
Ну если в хексе проблем нет, так напишите свою программку. ИМХО быстрее, чем искать готовую + будете 100% знать функционал. Но я бы не сказал, что есть какой-то особый смысл бэкапить MBR/AMBR (если что, потом несложно восстановить, тем более если диск под рукой). Обычный пофайловый бэкап гораздо эффектвнее.

Наверное придется написать.
Просто была ситуация когда слетели сразу 6 разделов, причем в двух из них были кривые Boot-секторы.
Всё поправил тестдиском, но времени на всё ушло больше часу.
До сих пор не выяснил причину аварии - толи System Commander 9.04 затупил на буте при подключении USB Flash Drive HDD то ли акронис 12-ый химичит.

При включении компа вылетает командная строка и в отдельном окне пишет:
c:\windows\system32\nwiz.exe
c:\windows\system32\config.nt
системный файл не прдназначен для приложений MS-DOS и microsoft
и предлагает закрыть. Вчём проблема? Помогите пожалуйста.

otujk
Ты темой ошибся.
Скачай загрузочный диск LiveCD с DrWeb на борту, на их сайте найдёшь, и вычитсти тачку, и не ходи сюда больше. Ходи по теме

[spam]

Ребята, столкнулся с такой ситуацией.
принесли комп. раздел с в ауте. то есть не доступен (RAW). то есть либо загрузочный полетел, либо сама таблица. После команды fixboot из live cd доступ к разделу появился. но при загрузки дойдя до строки загрузки, щас уже не помню (после проверки биоса сразу) он встал и дальше не шел.
Как вы думаете копирование последнего сектора вместо первого помогло бы исправить ситуацию или дело здесь не в этом?

mistx
Обычно вместе с fixboot юзаю и fixmbr. Не факт, что в твоей ситуации поможет, но попробуй.

Попробуй TestDisk

mistx

Цитата:

Как вы думаете копирование последнего сектора вместо первого помогло бы исправить ситуацию или дело здесь не в этом?

Если это NTFS раздел, если это последний сектор этого раздела, то "Да". Я хочу сказать, чтов в NTFS копия Boot Sector'а действительно находится в последнем секторе соответствующего тома, где ее можно взять и записать поверх поврежденной.
Дело именно в этом, т.е. с этого надо было начинать. Насколько я понимаю MBR - это нулевой сектор на диске с таблицей разделов и т.д., Boot Sector - это 63-й (для первого раздела) с загрузочным сектором и не только. См. шапку.

Ситуация следующая:
Винт WD на 250 подключён через USB, на нём единственный раздел NTFS.
Начал с загрузочного диска ADDS уменьшать размер раздела, но не дождался завершения - комп перезагрузил
После перезагрузки диск нормально определился, всё читалось с него. Через некоторое время попробовал записать на него файл словил синий экран, потом ещё несколько раз попробовал скопировать - и тоже синий экран. Но после этого раздел определялся.
А после установки на основной винт бета версии новой винды, обнаружил раздел в формате RAW рамером 0.
Через Acronis, Partition Table Doctor, TestDisk раздел определяется и можно просмотреть какие файлы есть на диске. TestDisk'ом переписывал таблицу разделов, и проверял boot. Но ничего не изменилось.

PS Не помню какой программой, сравнивал MBR и MBR mirror, они идентичные

Sish
запустил partition table doctor
сделал fixboot, rebuildMBR, rebuild partition table - не помогло.

YURETS777
в тестдиске я должен выполнить
Write TestDisk MBR code to first sector?

Riki

буду тогда иметь в виду. То есть здесь промохов не должно?
я имею в виду данную ситуацию, которую я описал выше.
(когда dir на с не работает, то есть он недоступен, а сами разделы видны)

mistx

Сначала скан, если не нашел быстрым сканом то детальный.
Когда найдет - Write Mbr & PTBL
Далее проверяем исправность бут-сектора, если bad то фиксим.
Если бут сектор не видит мфт то она скорее всего убита тогда только R-Studio или Easy Recovery 6.12 или Runtime GetDataBack for NTFS.

n11111k

Цитата:

PS Не помню какой программой, сравнивал MBR и MBR mirror, они идентичные

???

Цитата:

В каком смысле копия MBR - операционка ее то не делает

Взято здесь.
И вообще тема эта в данном случае о-о-очень полезная. Кстати в ней Vladimir Dashevsky, автор программы SyMon, достаточно подробно об'ясняет, что
Цитата:

На самом деле копия MBR нигде не хранится

Вот тут.

Riki
Спасибо, почитал тему, понял что никакой копии не существет. Видимо что-то напутал.

Не стал заморачиваться восстановлением таблиц разделов (хотя стоило бы), а просто восстановил данные через R-Sudio.

mistx

Цитата:

запустил partition table doctor
сделал fixboot, rebuildMBR, rebuild partition table - не помогло.

I'm sorry: не указал, что fixboot и fixmbr запускаю из-под Recovery Console XP.

Sish
Я так и понял.
интересно команды partition table doctor идентичны действиям команд recovery console?

И можно ли как-нибудь запихать recovery console на LIVE CD?

2. Еще был случай когда система не грузилась. Стал разбираться. дело было в следующем. Все 2 раздела были видны, однако доступ к папке windows был закрыт, с live cd не смог зайти в эту папку. Похоже что-то нарушилось в mft. Потом не помню, что я делал, то ли запустил fixboot, то ли еще что-то. В итоге папка стала доступной. Но далее сделал ошибку запустив chkdsk. После этого папки windows не стало вообще. И тут я вспомнил Криса Касперского, который частенько в своих мемуарах проклинал эту команду.

Так вот, вопрос в следующем как в таких ситуациях действовать, может, здесь лучше ручным восстановлением работать. Только как в редакторе исправить ошибки, связанные с папкой windows?

mistx

Цитата:

И можно ли как-нибудь запихать recovery console на LIVE CD?

Абсолютно без проблем, а вот она в отдельном виде.


Цитата:

Так вот, вопрос в следующем как в таких ситуациях действовать,

Я обычно запускаю этот самый пресловутый chkdsk из-под LiveCD

Да и, согласись, потеря папки винды - не самая страшная, а профилактические меры - периодический бэкап системного раздела