» Пропал диск. Восстановление таблицы разделов (не данных)

Здравствуйте, проблема вроде бы похожа на проблему kobr.
Основной и расширенный разделы, проблема с первым диском, NTFS.

Симптомы:
винда диск видит как RAW, 0 байт
в Управлении дисками размер определяет, но тип не показывает
chkdsk говорит "Тип файловой системы: NTFS. Невозможно определить версию тома и его состояние. Работа CHKDSK прервана."
Partition Magic видит и размер, и NTFS, при попытке посмотреть свойства - ошибка #1517, "Required file attribute missing"

С диском в принципе были проблемы - это я понял, когда попытался переустановить нерабочую винду (комп знакомой, попросили) и получил бсод в процессе установки. Подумал, что винт или память, сдуру запустил chkdsk, который всё испортил совсем. По его словам, проблема была с таблицей файлов.

Данные в partition table и заголовке NTFS раздела вроде как совпадают и правильные. MFT и ее копия обнаруживаются по указанным там смещениям (правда копия находится в 0x10, что, кажется, странно... оригинал в 0xC0000). Да и, насколько я могу судить, проблема где-то раньше MFT. К тому же файлы восстанавливаются все и без проблем.

Что не так и как решить? Как я понимаю, тут хватит одной команды или правки пары байт... Спасибо!

hlomzik

Цитата:

Невозможно определить версию тома и его состояние

Таблица разделов и бутсектор в порядке. Испорчено начало MFT. Недоступен метафайл $Volume (четвертая запись MFT). Дамп первых 100 секторов MFT - в студию, пожалуйста (если читали тему и сами нашли MFT, то знаете, как дамп слить).


Цитата:

копия находится в 0x10, что, кажется, странно

Винда так никогда не делает. Поэтому варианты:
1. Форматировалось не Виндой (маловероятно, потому что основная MFT на C0000h).
2. Чекдиск почему-то переместил MFT Mirror в кластер 10h.

Antech


Цитата:

Дамп первых 100 секторов MFT - в студию, пожалуйста

http://quaint.su/for/ruboard/mft.img

hlomzik
Оригинальный кейс. У Вас в файле $Volume нет атрибута 70 VOLUME_INFORMATION, а атрибут 60 VOLUME_NAME кастрирован - нету имени раздела (кейсы с исчезновением атрибутов при формально правильной записи MFT были, но только один или два).

Возьмите любой живой $Volume, например вот этот файл. Откройте его в WinHex, Ctrl+A, Ctrl+C. Потом перейдите к началу MFT проблемного раздела. Пролистайте немного вниз, Вы увидете записи $MFT, $MFTMirr, $Logfile и $Volume. Вам нужен Volume. Поставьте курсор в начало записи $Volume (курсор должен стоять в байте со значением 46), жмите Ctrl+B, Ctrl+S. Потом перезагрузитесь и посмотрите, что с разделом.

Я просканил Ваш дамп в MediaWorkshop - вроде все нормально, похоже это был системный раздел.

Antech
Спасибо! Диск работает.
При беглой проверке оказалась недоступной папка пользователя в Documents and Settings - размер 0, не открывается. На деле же там больше 5Гб. Chkdsk в режиме чтения видит ошибки.

Отважился дать ему порезвиться - исправил немного ошибок, но без толку.
Сразу дам дамп записи в MFT - http://quaint.su/for/ruboard/user.img
WinHex и DiskExplorer всё видят. Атрибуты как минимум количеством подозрений не вызывают))

hlomzik
С файловой записью все нормально, я проверил ее Чекдиском и просмотрел в WinHex.
Надо проверять индексную запись этого каталога, которая начинается в секторе 1390664 от начала раздела и занимает один кластер.
MediaWorkshop в режиме браузера в этот каталог заходит?

Antech
Простите, но у вашей программы не очень интуитивно понятный интерфейс, хотя полезной информации море. И она несколько раз вылетела при попытке инициализации браузера структуры. Я бы разобрался, но все, кроме винды, в каталог спокойно заходят; пока отложил.
Неправильный индекс вроде бы должен был поправить chkdsk...
quaint.su/for/ruboard/index.img - индексный кластер.

ЗЫ: Оказывается, я даже нужный диск не выбирал. Кликаю на сборку номер 2, закрываю окно, потому как не нашел других способов запомнить выбор, когда же открываю другие модули, они работают со сборкой 0.

hlomzik
Интерфейс у моей проги неудобный, но это ладно. А вот вылет при ините браузера - это плохо, это я где-то накосячил (должно работать при любом состоянии ФС).

Номер сборки у меня вроде нормально запоминается... Ее действительно нужно только выбрать. Она останется выбранной и после реатарта проги, если выходить с сохранением парметров. Почему у Вас на нулевую переключается - не знаю.

Другие проги часто практикуют сканеро-браузер, когда записи каталогов не используются. Суть эксперимента с моей прогой - проверка структуры каталога. На исправной ФС прога вряд ли будет вылетать.

Индексная запись смотрится реалистично, проверять подробнее сейчас нет времени, сорри. Чекдиск на текущую структуру что говорит? Молчит?

Antech
Хм... теперь открылся нужный винт, хотя при открытии модуля выбора дисков/сборок выделение по прежнему устанавливается на сборку 0. Там видимо проблема в запоминании результата, где-то запоминается только первый выбор, имхо.

Да, подкаталоги все видятся в вашей программе. Chkdsk говорит, что диск хороший. В принципе дамп этой папки есть, можно попробовать её заменить.

hlomzik

Цитата:

подкаталоги все видятся в вашей программе

В режиме браузера? Значит индексная запись более/менее в порядке (ну может там какие minor inconsistensies типа сортировки существуют). Как именно не открывается юзерский каталог? Вообще ничего не происходит, или выдается какое-то сообщение? Права на этот каталог себе давали? Надо сделать себя владельцем, иначе будет размер ноль и "В доступе отказано".


Цитата:

при открытии модуля выбора дисков/сборок выделение по прежнему устанавливается на сборку 0

Вот фигня-то... У меня нормально сохраняется выбор сборки. Выбираю в окне физических, закрываю его, открываю NTFS, жму на кнопку браузера, открываю корневой каталог. Закрываю NTFS, открываю физические - выбор на месте (у меня была выбрана сборка №3).


Цитата:

можно попробовать её заменить

Не понял...

HDD 160 Samsung
пропали логические разделы из управления дисками, перестала работать дефрагментация, также перестала отображаться флешка. Хотя в "Мой компьютер" все логичесикие диски отображаются нормально, В диспетчере устройств также и флешка и HDD отображается нормально.

Angelus1981
Вы не по теме. У Вас с Виндой проблемы, а не с диском.
Проверьте, что все нужные сервисы в Винде включены. Для теста можете в msconfig включить все сервисы.
Проверьтесь на вирусы, загрузившись с LiveCD (или подключив винт к другому компу), например с помощью CureIt, AVZ.

хелп, делал chkdsk на ноуте до загрузки винды, надоело ждать и вырубил нажав на кнопочку, 1% тока прошел =) в итоге при включении фаталл эррор синий экран, далее беру реаниматор и гружу WinPE оттудава узнаю что первые 63 кластера удалены или повреждены, и не размечена система, тоесть была в ntfs, я так полагаю в этик 63 кластерах была информация о разделе ntfs, данные важные 220 ГБ, пробовал восстановіть чтото-) забило весь винчестер до 250, свободного места не осталось, на сервис центр нет средств, и второго винчестера тоже нет =) (заранее говорю) прошу помощи в частности у Antech (по рекомендации) =)

uniorprottection

Цитата:

первые 63 кластера

Не кластера, а сектора. После Чекдиска обычно можно уже ничего не делать. На всякий случай можете показать дамп секторов 0...299.

У Вас что, нет денег на внешний винт?

Цитата:

Не кластера, а сектора. После Чекдиска обычно можно уже ничего не делать. На всякий случай можете показать дамп секторов 0...299.

хм а где это узнать =)?

Цитата:

У Вас что, нет денег на внешний винт?

конечно же нету -) если бы были, я бы тут не писал, купил бы винт и все слил туда, а так прошу помощи вот уже наколени стал =)

uniorprottection
DMDE, открыть физический, Сервис - Копировать секторы в файл.

Цитата:

DMDE, открыть физический, Сервис - Копировать секторы в файл.

пожалуйста объясните на русском языке, я нуб и ничего незнаю кроме веб программирования =), в какой программе это открывается?

после переустановки системы пропал логический диск,как вернуть его и всю информацию на нем?

uniorprottection
DMDE - это и есть программа. Если занимаетесь программингом, пусть и вэб, то остальное поймете без труда. Аккуратнее только.

che4en
Надо проверить таблицу разделов, если она в порядке, проверить бутсектор и другие структуры ФС.

Antech
Добрый вечер.
У меня похоже такая же проблема как и у uniorprottection
Помогите пожалуйста, подскажите как восстановить?
Остановился вот на этом:


Подскажите пожалуйста что нужно сделать?

проверял тоблицу , там только один диск.
у меня жоский на 160,до потери локального,
диск Д-130,а С-остальное как понимаете,а сейчас диск С=140,а диск Д исчез беследно.
как востановить?

Добавлено:
проверял,там нету потеряного локального диска.
и Acronis видит только один локальный диск.
как воссановить?

che4en
andy_mo
Товарищи, пожалуйста, подробнее и понятнее, иначе трудно что-то советовать.

1. Русский язык.
2. Объем физического устройства.
3. Сколько разделов и какого размера было "до того как", в какой последовательности разделы располагались на диске, Primary или Extended, какие файловые системы (если проблема только с одним разделом, то можно инфу только по этому разделу).
4. В результате чего "это" произошло, или "оно само".
5. В чем, собственно, проблема. Не "потерялся диск", а "не видит БИОС", "не видит Диспетчер Устройств", "не видно раздела в Управлении Дисками (неразмеченное)", "не видно раздела в Проводнике/Тотале".

che4en
Будет не лишним дамп 100 начальных секторов физического диска (как сделать, говорилось неоднократно).

andy_mo

Цитата:

такая же проблема как и у uniorprottection

Вы бы хотя бы процитировали, чтобы не искать, что это за проблема была.

делал chkdsk на ноуте до загрузки винды, надоело ждать и вырубил нажав на кнопочку, 1% тока прошел =) в итоге при включении фаталл эррор синий экран, далее беру реаниматор и гружу WinPE оттудава узнаю что первые 63 кластера удалены или повреждены, и не размечена система, тоесть была в ntfs
Здесь вообще трудно понять, о чем речь. "Не размечена система...".
Вы тоже запустили Чекдиск, а потом отменили?

У Вас по скрину DMDE два раздела, оба присутствуют в таблице, бутсекторы и копии на месте, форматировалось Виндой. У второго раздела начало MFT, похоже, в порядке (DMDE определяет имя раздела). У первого раздела MFT не в порядке, либо раздел без имени.
С каким разделом проблемы - вообще не сказано. У Вас в Управлении Дисками раздел есть, но файловая система не показана (raw)? Тогда покажите, что говорит chkdsk.exe на этот раздел, но без параметра /f.

Antech
Проблема не совсем как у uniorprottection
chkdsk не запускался, нотка зависла просто, выключена была насильно, после этого начинается загрузка, и вылетает в синий экран. Просто с uniorprottection похожая ситуация в том что первые 63 кластера вылетевшие.
Вот что показал chkdsk:


Просто после прочтения форума боюсь запускать chkdsk с параметром /F вдруг все испортит окончательно.

Помоги пожалуйста!

andy_mo
Нотка... Нота - это такой магнитофон был, а ноутбук - это бук, лаптоп, ноут...


Цитата:

первые 63 кластера вылетевшие

Откуда этот перл?

Вы Чекдиск точно на нужный раздел напускали? По результатам проверки есть только минорные глюки - битмэп. Можете пустить на исправление, хотя похоже, что Чекдиск напущен на системный раздел...

Вообщем полазил я 3 дня -) и сделал usb загрузочным куда и слил dmde прогу, вот что сохранило 0-299 секторы sectors.ima что бы это значило, и еще больше волнует как этим пользоваться-)))

День добрый!

Отключил винт SATA 320GB. Подключил на его место другой, сделал манипуляции. Отключил. Ставлю назад первоначальный, винда XP PRO пишел что диск динамический и предлагает его преобразовать в основной, что я и сделал.
В результате нет раздела (был один на весь объём). C easy recovery могу восстановить данные, что требует 7-8ч времени и донорский винт.

Как восстановить раздел?

http://slil.ru/27484397 - dmde-разделы
http://slil.ru/27484410 - ptables.dat
http://slil.ru/27484417 - sectors63-163.ima

Заранее благодарен, Владимир.

хм вот копал в нете о восстановлении разделов, и наткнулся на парочку сайтов, вроде то что мне нужно, но написано как на китайском, через строчку не въезжаю =)
xakep и ZAR возможно ктонибудь сможет, переписать статью на более доступном нам языке(со скриншотами(побольше) =))

uniorprottection
То, что там (на Хакере) написано - это для стандартного случая. Кроме того, с MFT Mirror описанный фокус обычно не прокатывает: MFT Mirror повреждается вместе с основной MFT. А бутсектор - это да.

Спасибо за дамп. В начале раздела прикольная картина, прямо эксклюзив. Бутсектор как бы на месте, но в нем нет ничего кроме сигнатур NTFS и 55 AA. Остальное занулено. Охота на копию бутсектора! Пожалуйста, дамп 20 секторов, начиная с 488392055 (раздел заканчивается в секторе 488392064 и мы должны посмотреть окрестности этого сектора на предмет копии бутсектора).

llVKll
Вам надо всего-то таблицу разделов поправить. Я сделал Вам MBR, благо есть дамп бутсектора и раздел только один (NTFS, параметры стандартные, форматировано Виндой XP). Патч здесь. Откройте его в WinHex, Ctrl+A, Ctrl+C. Потом откройте физический диск, Ctrl+B, Ctrl+S. Можете попробовать аналогично в DMDE, но иногда при заливке патчей в DMDE бывают непонятные глюки (записывается не полностью или записываются нули). Откройте файл и выделите мышой полностью, затем Ctrl+C. Теперь откройте физический диск, Ctrl+E, F2, Alt+P в нулевой сектор, Ctrl+V, Ctrl+W (насколько помню). После перезагрузки раздел должен вернуться на место.

Цитата:

Пожалуйста, дамп 20 секторов, начиная с 488392055 (раздел заканчивается в секторе 488392064

хм, но ведь 20 + ..92055 = ..92075 , а конец на ..92064, я ничего не понял но попробую дам сделать что вы попросили =) хорошо что есть такие люди , сегодня ходил в сервис центр =))) сказали что у них нет оборудования для подключения моего винта =) меня чуть в кому не хватило от смеху =))
какаята странная таблица да и еще пустое пространство непорядок
а вот и дамп

uniorprottection

Цитата:

сказали что у них нет оборудования для подключения моего винта

LOL

А вот с дампом плохо. Вы дали 10 секторов вместо 20, но последний сектор раздела в дампе есть. Копии бутсектора в нем нет. Если Вы не ошиблись с дампом, то раздел форматили не Виндой и поэтому копия бутсектора отсутствует. Тогда давайте посмотрим на 100 секторов, начиная с сектора 6291519 (от начала физического диска). Там должна быть MFT, если она там не обнаружится, значит дйствительно форматили не Виндой (либо преобразовывали раздел партмагоидом) и по стандартным координатам ловить нечего. В таком случае будем искать MFT через DMDE, а бутсектор (если найдется MFT) придется вручную слепить.