» Пропал диск. Восстановление таблицы разделов (не данных)

может быть с файлами загрузки проблема? там ntldr? ntdetect.com? вот файл какойто странный незнаю что за pagefile.sys 3 ГБ -) так и хочется удалить

при загрузке просто мигает черточка белая на черном экране =)

Цитата:

что за pagefile.sys 3 ГБ

Это файл подкачки. Можете удалить, он заново создастся


Цитата:

при загрузке просто мигает черточка белая на черном экране =)

Из консоли восстановления попробуйте fixboot и fixmbr...
Восстановление системы с установочного диска можно попробывать...

uniorprottection
$Secure можно было переписать от исправного раздела. Но это ни к чему. Даже если Чекдиск наглючит с этим файлом, ФС от этого не пострадает.

Винду попробуйте переустановить в режиме восстановления (проги/настройки сохранятся). Что теперь гадать, какие еще файлы были повреждены...

Цитата:

Винду попробуйте переустановить в режиме восстановления

что за режим такой, всмысле с WinXP установочный там нажать на восстановление??
там выскочит черный экран, отладчик, а что юзать какие команды??


Добавлено:
Antech
иииххааа , огромнейшее спасибо вам Antech за то что вы такой великий человек, за терпение и стремление помочь людям, выражаю большую благодарность за помощь в восстановлении моего HDD( чтобы я без вас делал), да как сказал mike345S и вы я юзнул fixboot - результат = ничего, а вот fixmbr и bootcfg правильно все записали, и вуаля, я просто на небесах с меня пивос

Добавлено:
а вот и первая проблема -) файловая система цела, настройки и т.д. а вот службы, половина выключены и включить не удается изза ошибки 1068, как восстановить службы? а еще возможно связано со службами, очень долгая загрузка учетной записи, процессор даже не грузится... и через мин 5-7 очень медленно заходит

uniorprottection


Цитата:

Винду попробуйте переустановить в режиме восстановления (проги/настройки сохранятся). Что теперь гадать, какие еще файлы были повреждены...

Цитата:

Восстановление системы с установочного диска можно попробывать...

mike345S
честно сказать я не понял что вы хотели сказать эмими цитатами-)

uniorprottection
Он советует сделать установку Винды в режиме восстановления.

uniorprottection
Есть чистая установка, а есть установка поверх существующей винды в режиме восстановления. Вот о ней я и говорю.

Этот режим есть на родных или правильно переделанных дистрах винды. На всяких зверьCD его может и не быть.

вообщем вот что я делал, начал установку XP, далее юзаю восстановление, ок он начинает считывать данные с винды и копировать файлы и чета еще, вообщем далее происходит перезагрузка 15 сек., далее я чета проморгал =) смотрю он снова перезагрузился, я тут сразу непонял, грузится далее винда, появляется голубой экран, как chkdsk делается(такого цвета) и пишет "Setup is being restdrted........" тиктак-тиктак перезагрузка, и так постоянно, непойму что за дела, может вы знаете?

здравствуйте уважаемые. у меня на диске не были видны данные, при этом из под утилит разметки раздел и тип ФС видны. В винд хр раздел тоже виден из оснастки управление дисками, но в окне мой компьютер размер диска не показывает и на диск не заходит. Пытался восстановить руками по инструкции с какого то форума в итоге ничего не вышло...сейчас диск в точно том же состоянии что и был с затертым нулями бутсектором. Копию бутсектора не делал. Реально ли его вернуть к жизни чтобы был рабочий диск и данные все были видны. Кто что подскажет?

3eJIeHbIu

Цитата:

Пытался восстановить руками по инструкции с какого то форума в итоге ничего не вышло...

Скопируй сюда эту инструкцию (или ссылку дай)

Цитата:

Скопируй сюда эту инструкцию (или ссылку дай)

а какой в этом смысл?сейчас попробую найти...

3eJIeHbIu
Да мы даже тип ФС не знаем, как тут можно что-то советовать?
Какая ФС, чем форматили?
Бутсектор можно заново сделать; если других проблем нет, будет работать.
Для FAT приветствуется дамп первых 100 секторов раздела, для NTFS - то же самое + 100 секторов, начиная с сектора 6291456 от начала раздела.

Здравствуйте люди добрые подскажите как мне быть.
Проблема такая - После не удачной папытке разбить хард Partition, хотел основной С уменьшить а D соответственно увеличить, но примерно на 35-40% отключили свет. Позже включив комп С чекам востановился, а вот D не открывается. "Нет доступа к D:/
Файл или папка повреждены чтение не возможно" ФС была NTFS теперь показывает RAW. Полапатив ИНЕТ
вроде как можно с помощью testdisk востановить ФС, стоит не стоит, посоветуйте как лучше. Описанным путем сдесь, не уверен что смогу если тока кто подробнейшим образом опишет как и куда нада тыкать мышкой типа "дамп выложить 100 секторов с помощью DMDE" пробовал чет у меня не то получилось.
При открытии битого диска D DMDE сразу ругается - "Ошибка MFT. Будет использоваться MFTMirr".
MFT Cluster - нет допустимых значений
O Определитьпараметры NTFS автоматически
О Продолжить с выбраными параметрами
Диск D объёмом 230 Гигов, практически все самое важное именно на нем.

Вот попробовал сделать дамп 100 первых секторов повреж. диска получилось или нет: http://www.filekeeper.org/download/shared/localD
Не пойму как сделать дамп "100 секторов, начиная с сектора 6291456 от начала раздела".

SxMaks

Цитата:

вроде как можно с помощью testdisk востановить ФС

Тут один товарищ в разделе "Магнитные Носители" уже "восстановил". Сделал Repair FAT в TestDisk (у него была FAT). Теперь уже вряд ли там можно что-то восстановить. Не говорю, что прога плохая, но на исправление она для данных опасна.


Цитата:

Ошибка MFT. Будет использоваться MFTMirr
MFT Cluster - нет допустимых значений

Значит накрыта и MFT, и копия. Поправить обычно можно в ~50...90% случаев по моей скромной статистике. Но не забывайте, что Вы пользовали партмагоид и он был остановлен на 40%, так что только чудо поможет Вам восстановить инфу.


Цитата:

как сделать дамп "100 секторов, начиная с сектора 6291456 от начала раздела

Сектор 6291456 - это при форматировании Виндой. Вы наверяка форматили любимым ПартМагом и MFT начинается неизвестно где... Кроме того, Вы перемещали границу раздела партмагоидом, и MFT наверняка не на стандартной позиции...

Вы показали дамп первых 100 секторов физического диска. У Вас в таблице один первичный и один расширенный раздел. Первичный нас не интересует, надо посмотреть второй раздел. Он начинается в секторе 104952645 от начала физического, покажите 200 секторов, начиная с этого сектора. Там будет MFT Start Cluster.

У Вас вероятность in-place восстановления очень мала. Можете сразу GetDataBack for NTFS пробовать, она безопасна.

Спасибо большое Antech за то, что обратили внимание на мою проблему!
1.
Цитата:

Вы наверяка форматили любимым ПартМагом и MFT

Я ниразу в жизни не пользовался Partition Magic ни разделов им не создавал не форматировал ничего не делал им, всегда делал всё Acronis'om но тут была проблема на разделе С были пару битых секторов а Acronis отказывается бит диски с битыми сектарами вот тут то черт меня и дернул взятся за этот ПартМаг.
2.
Цитата:

У Вас вероятность in-place восстановления очень мала.

Может попробуем хотя бы попытаться, я все выложу что нужно. Д диск объемом 230 Г. Мне не где взять второй хард хотя бы на 250 Г. просто не у кого, а покупать пока что нет денег и не известно когда они появятся а инфа на Д есть очень важная.
Прошу Вас может хотя бы попытаемся!
http://www.filekeeper.org/download/shared/localD200sect

Добрый день. У меня сложилась похожая с уже обсуждаемым вопросом проблема. У меня Виста. Хотел увеличить место на системном диске, поставил партишн. Он у меня даже не запустился, однако второй логический диск пропал. Почитал у Вас на форуме, увидел, что была похожая проблема, но понимаю, что сам не смогу ее подкорректировать. Antech помогал решить проблему. На всякий случай сделал архив с тем, что просили для помощи в решении проблемы. http://slil.ru/27523567

SxMaks

Цитата:

Может попробуем хотя бы попытаться

Естественно. Но вероятность успеха-то ноль без палочки...


Цитата:

всегда делал всё Acronis'om

Один хрен . Нет, конечно, Акронис лучше, но стартовый кластер MFT...

По бутсектору сейчас раздел имеет размер 449546824 сектора, т.е. 230 ГБ, как было до изменения размера. Кластер 8 секторов. MFT начинается в кластере 27047241 (сектор 216377928 или 110+ ГБ от начала раздела), MFT Mirror - в кластере 26288359 (сектор 210306872 или 107+ ГБ от начала раздела).
По таблице разделов сейчас второй раздел (вернее, расширенная область) имеет размер 520187690 секторов, т.е. 266 ГБ.
Можно предположить, что бутсектор был перенесен в новое начало раздела (Вы ведь показываете дамп от начала раздла, указанного в таблице), но бутсектор не был исправлен в соответствии с новым размером раздела и положением MFT. Для ясности давайте посмотрим дампы по 100 секторов, начиная с секторов 216377928 и 210306872 от начала раздела. Номер сектора от начала физического = номер от начала раздела + начальный сектор раздела (про это подробнее ниже).

Очень важная вещь.
Я просил дамп с сектора 104952645 от начала физического диска. Если Вы так и сделали, то у Вас в таблице второй раздел должен иметь тип 07, а не 0F. И при этом начальный сектор второго раздела равен 104952645.
Если же Вы показали 200 начальных секторов раздела, перейдя в начало раздела с помощью DMDE или WinHex, то править тип раздела в таблице не надо, а начальный сектор второго раздела нужно посмотреть в DMDE или WinHex (возможно, это сектор 104952715, но тут хрен его знает, т.к. бутсектор не соответствует таблице).

asvsergx
Таких случаев уже было много. Скорее всего, опять неправильные размеры разделов в таблице. Сейчас посмотрю дампы...
Ну точно, первый раздел слишком большой и налезает на второй, при этом второй раздел не монтируется в Винде. Что с размером второго раздела - неизвестно. Покажите дамп сектора 41945088 (один сектор). А пока что откройте в WinHex физический диск, нажмите Alt+F12, Master Boot Record, Apply и смените параметр Sectors in partition 1 с 41943667 на 41943040. Enter, закройте окно, Ctrl+S, перезагрузка и проверка.

Огромное спасибо Antech. Все заработало, после изменения количества секторов в partition 1.

Цитата:

Nightelf0
Скорее всего, восстановить можно. У Вас метафайл $Volume накрыло, а там версия NTFS и dirty flag, вот Чекдиск и недоволен. Если хотите in-place, покажите дампы по 100 секторов, начиная с сектора 0 и с сектора 6291456 от начала проблемного раздела. Для этого в DMDE открываете физический, меню Сервис - Копировать секторы в файл. Начальный сектор задаете как начальный сектор раздела + начальный сектор, который я указал (0 и 6291456). Номер начального сектора раздела можете посмотреть в WinHex (в таблице с разделами "Start Sector") или в DMDE (аналогично в окне "Разделы", оно само вылезет при открытии физического).

http://filekeeper.org/download/shared/sectors_7.ima
http://filekeeper.org/download/shared/sectors2.ima

Цитата:

Для ясности давайте посмотрим дампы по 100 секторов, начиная с секторов 216377928 и 210306872 от начала раздела.

http://www.filekeeper.org/download/shared/sectors_8.ima
http://www.filekeeper.org/download/shared/sectors2_1.ima
Надеюсь все так.

SxMaks
В дампах нет ничего похожего на MFT. Либо Вы ошиблись с дампами, либо там и нет никакой MFT, бутсектор-то не исправлен. Можете попробовать "Поиск NTFS" в DMDE (покажите результаты).

Nightelf0
У Вас глючно опущен нулевой бит в определенных байтах (потенциально - в каждом втором байте) во всех четырех начальных записях MFT. Патч здесь (проверено Чекдиском на опытном винте). Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем перейдите к началу проблемного раздела (в бутсектор) и переместитесь на 32 (dec) сектора вперед (Alt+G, 20 hex == 32 dec, Sectors, Current position). Здесь у Вас начало MFT. Проверьте, что курсор находится в начале сектора, а сам сектор начинается символами FHLD*. Все так? Тогда жмите Ctrl+B, Ctrl+S. Кроме того, желательно исправить MFT Mirror. У Вас она начинается в секторе 6702400 (dec) от начала раздела (в начале там сейчас тоже должно быть FHLD). Перейдите в этот сектор и нажмите Ctrl+B, Ctrl+S. Перезагрузитесь и проверьте результат.

Цитата:

Nightelf0
У Вас глючно опущен нулевой бит в определенных байтах (потенциально - в каждом втором байте) во всех четырех начальных записях MFT. Патч здесь (проверено Чекдиском на опытном винте). Откройте патч в WinHex, Ctrl+A, Ctrl+C. Затем перейдите к началу проблемного раздела (в бутсектор) и переместитесь на 32 (dec) сектора вперед (Alt+G, 20 hex == 32 dec, Sectors, Current position). Здесь у Вас начало MFT. Проверьте, что курсор находится в начале сектора, а сам сектор начинается символами FHLD*. Все так? Тогда жмите Ctrl+B, Ctrl+S. Кроме того, желательно исправить MFT Mirror. У Вас она начинается в секторе 6702400 (dec) от начала раздела (в начале там сейчас тоже должно быть FHLD). Перейдите в этот сектор и нажмите Ctrl+B, Ctrl+S. Перезагрузитесь и проверьте результат.

32 сектор раздела начинается так, жму Ctrl+B, Ctrl+S ничего не происходи (или этого не должно быть видно)
6702400 сектор начинается не с FHLD

Nightelf0

Цитата:

ничего не происходит

Перед этим патч в буфер скопировали? (Ctrl+A, Ctrl+C)
Поверьте режим по F6, должен быть Editable.


Цитата:

6702400 сектор начинается не с FHLD

Покажите дамп 10 секторов, начиная с этого сектора. Уверены, что не ошиблись с номером сектора?
Если 6702400 начинается FILE, то MFT Mirror уцелела, это даже лучше (тогда заливать патч в 6702400 не надо).

Цитата:

Перед этим патч в буфер скопировали? (Ctrl+A, Ctrl+C)
Поверьте режим по F6, должен быть Editable.

да скопировал, нажимаю F6 - Read - only Mode (=write-protected), Default edit mode (= Editable), in-place mode (=Editable).

Цитата:

Покажите дамп 10 секторов, начиная с этого сектора. Уверены, что не ошиблись с номером сектора?
Если 6702400 начинается FILE, то MFT Mirror уцелела, это даже лучше (тогда заливать патч в 6702400 не надо).

может я на него перехожу не так?(Position-Go to sector)
Дамп

Добрый вечер. Подскажите пожалуйста, у меня такая проблема:
при переустановке ХР три раздела винта (С FAT32, D FAT32 и E NTFS ) слились в один (С NTFS) Самсунг 40 Гб. На диске D важная инф.
после попыток восстановления прогой testdisk удалось достать E полностью и D частично: не хватает самых важных папок, точнее они есть но при открытии ошибка что-то вроде - данные были перемещены. размер некоторых битых файлов отображается больше чем винт (например 60Гб)
что мне делать?

Antech я лишь хотел уточнить саму возможность прежде чем приводить всю инфу...а проблеммы до потери бутсектора были, я же описал ситуцию...так вот...теперь...фс была нтфс, раздел один, чем форматили неизвестно...дамп нужных секторов будет...как только пойму как его тут вставить то...не хочется сканить всю инфу...лучше если восстановить получится как было...заранее спасибо..

Nightelf0

Цитата:

F6 - Read - only Mode (=write-protected), Default edit mode (= Editable), in-place mode (=Editable)

Должен быть выбран Default (Editable). Тогда при нажатии Ctrl+B вставляется содержимое буфера.


Цитата:

может я на него перехожу не так?

Скорее всего. Потому что в дампе не MFT Mirror. Номер сектора 6702400 - это от начала раздела. Т.е. переходите в начало раздела (бутсектор), Alt+G, 6702400 если указано dec. (664540 если hexadec.), Sectors, Current Position, OK. Патчить MFT Mirror не обязательно. Главное - основная MFT.

сделал дампы через DMDE...лежат тут <a href="http://filekeeper.org/download/shared/sectors0">тут</a> и <a href="http://filekeeper.org/download/shared/sectors1">тут</a>. Надеюсь поможет.

Цитата:

Скорее всего. Потому что в дампе не MFT Mirror. Номер сектора 6702400 - это от начала раздела. Т.е. переходите в начало раздела (бутсектор), Alt+G, 6702400 если указано dec. (664540 если hexadec.), Sectors, Current Position, OK. Патчить MFT Mirror не обязательно. Главное - основная MFT.

набрал 664540 в hexadec, там нету такого