» Пропал диск. Восстановление таблицы разделов (не данных)

Antech, посмотрите пожалуйста мои шаги.

http://www.filekeeper.org/download/shared/Goto.pptx
http://www.filekeeper.org/download/shared/MFTMirr.pptx
http://www.filekeeper.org/download/shared/Sector.pptx

Serjione
Картинки в PPT ... Нет, у меня есть Office 2007, но JPG практичнее .

Пожалуйста, читайте внимательнее. Вот смотрите. Вы открыли раздел и нажали на $MFT. Все правильно, внизу видим номер сектора. От начала раздела. А теперь посмотрите на первую картинку. Вы открыли физический диск и переходите в сектор относительно начала диска. Я уже говорил об этом. Вам нужно (см. первую картинку) нажать один раз на раздел (WinHex перейдет в начальный сектор раздела). Потом Alt+G (а не Ctrl+G), Current Position, Sectors, Dec (F5), 156287992. Но лучше посмотреть в MBR Sectors preceding partition и самостоятельно перейти в начальный сектор раздела (Ctrl+G/Alt+G), ну а в MFT переходите также, как обычно (Alt+G, Current Position).

Antech, спасибо.

Привет сильно не пинайте,на лаптопе потерялся жёский диск не ведет не одна прага.Имеется виду дос праграма типа acronis.
про бывал форматировть макентошам диск видет но не чего с ним зделать не может.
Правда в том что ошибка сектора 63 и что-то 119 помогите комп новый ну это в MBR наверное
начало раздела ,читаю 3 день этот топик голова кругом идёт,диск обнулил не помогло или я всё запутал как всегда.
Спасибо

usatik
Попробуй для начала протестить диск MHDD или Victoria и покажи его SMART.

Sish
Про бывал пишет нет диска чтение невозможно ,я плохо дружу с этими прагоми.
A Victoria сразу на диске есть при установке вита, тыстил не видит диск.

usatik
А в BIOS он определяется?

К другому компу подключать не пробовал?

как железа он видет но не дружет,нет вожможности подсоеденить .

usatik

Цитата:

как железа он видет но не дружет,нет вожможности подсоеденить .

Поясни, плиз, сакральный смысл сей фразы

При запуске лаптопа определяет что HDD существует,но на это всё не одна программа его не видит и уставить винт нет возможности.

Цитата:

При запуске лаптопа определяет что HDD существует,но на это всё не одна программа его не видит и уставить винт нет возможности.

Попробуйте восстановить на нем MBR. Можно восстановить MBR от Windows XP. Для этого загружаемся с диска с ХР, жмем R и вводим команду fixmbr

Это может помочь

FuzzyL
Спасибо пробую.

Волшебная палочка найдена!!!

Данная программа будет полезна в 90% случаев.

На днях наткнулся на такую ситуацию, что случайным образом (не будем вдаваться в подробности как?) я затёр всю таблицу разделов на жёстком диске путём создания новой таблицы разделов, при этом сами разделы с информацией остались не тронутыми. К счастью, я обнаружел это ещё находясь в Windows, т.е. в проводнике я видел все разделы, но Acronis Disk Director уже не видел их, т.к. таблица разделов была Новая!

Тут мне на помощь пришла Волшебная палочка (http://www.cgsecurity.org/wiki/TestDisk_Download) - программа TestDisk.
Программа бесплатная и довольна проста в использовании, но и с такой же вероятностью опасна.
Узнал я о её существовании на странице http://www.winsov.ru/varius0062.php, где подробно описан процесс восстановления таблицы разделов с её помощью.

На восстановление таблицы разделов у меня ушло около минуты, чего желаю и вам. Удачи!

RomanF
Эка невидаль . Про TestDisk уже все давно знают... Вот если бы Вы вручную, да за минуту ...

usatik
Recovery Console XP можешь скачать и в виде готового iso-образа.

Antech
Зачем резать хлеб пальцем?

RomanF
Чтобы получить удовлетворение от того, что это сделали Вы, а не автопрограмма. Плюс полный контроль за тем, что Вы записываете на пострадавший винт, а не просто выполнить пункты инструкции...

Добрый вечер уважаемые знатоки HDD-накопителей ( И РЕШЕНИЯ ПРОБЛЕМ С НИМИ) !!!

Приключилась у меня давиче такая беда:
комп. с ОС Windows 7
имеется HDD MAXTOR STM3500320AS ATA Device (500 Гб)
диск поделен на 4 раздела: С- основной NTFS 50 Гб
D- логический NTFS 100 Гб
E- логический NTFS 50 Гб
F- логический NTFS 270 Гб
Однажды (леший меня дернул) решил я увеличить объем диска-С (т.к. он был забит под завязку системными приложениями), позаимствовав тем самым место с диска-D (наполовину свободного) в размере 20 Гб через программу «Acronis PartitionExpert» из под windows. Выполнил я значит все подготовительные операции и появилось окно ( не помню точно что там было написано) какая-то операция с диском F «что-то типа подождите идет подготовка « и оставшееся время примерно 3 часа , спустя несколько минут мне показалось (надо было еще подождать ) что приложение явно зависло( время не менялось) и я решил закрыть окно приложения через диспетчера задач. Далее открыв ярлык « мой компьютер» увидел что все разделы остались без изменений за исключение – при попытке зайти в раздел F – который отображался уже как RAW стала выскакивать ошибка «нет доступа к F:\ структура диска повреждена .чтение невозможно.» (270 Гб ценной информации :фото, видео, музыка и т.д – канули в бездну).
В суматохе сразу стал лихорадочно шарить по интернет-сайтам в поисках решения схожей проблемы(ошибки) и рекомендаций в плане восстановления информации. Советов со схожими проблемами сотни только вот практически во всех случаях они решаются по разному (чаще остаточным восстановлением через автоматические рекаверилки) . конечно больше надежды на ручное восстановление, только вот уж описаны они слишком продвинуто! Мне кажется чем больше я пытаюсь вникнуть во всю эту кухню самостоятельно ,тем больше тупею.
В нашей дыре к сожалению нет ни одной конторы по восстановлению информации с HDD.
НЕ МОГЛИ-БЫ ВЫ В МЕЛКИХ ДЕТАЛЯХ ПОДСКАЗАТЬ С КАКИХ ОПЕРАЦИЙ СЛЕДУЕТ НАЧАТЬ ВОССТАНОВЛЕНИЕ, (ЕСЛИ ЭТО ВОЗМОЖНО)в моём случае!
PS: диск F не форматировал, ничего на него не записывал, за исключением автоматического сканирования при запуске windows. В НАЛИЧИИ ИМЕЕТСЯ ЕЩЕ ИДИН ТАКОЙ ЖЕ ХАРД MAXTOR STM3500320AS ATA Device (500 Гб).

с перепугу сделал полную посекторную копию первого винчестера на второй(через Acronis Disk Editor) а что делать дальше толком не знаю (весь в раздумьях).
Заранее благодарен и жду ваших советов!

vazah
Посмотрите в Управлении Дисками, остались ли размеры разделов прежними? Не появилось никаких неразмеченных областей?
Приветствуется дамп секторов 0-199 накрытого раздела на zalil.ru. Проще всего в WinHex открыть физический и нажать на раздел в таблице сверху - он перейдет в начало раздела. Дальше выделяете 200 секторов (Alt+1, Alt+G From current position, Alt+2, Shift+Ctrl+N).
Также покажите SMART винта и результат chkdsk.exe F:.
ИМХО in-place маловероятно и все равно в результате - авторекаверилкой на другой винт... Просто на всякий случай надо проверить, что произошло, т.к. вообще-то было бы логичнее, если бы накрылся раздел C или D.

P.S.
Бэкапа нету, DR-фирм нету. Поэтому приготовьте терминальчик для отгона мухи ЦЦ .

Antech



Цитата:

vazah
Посмотрите в Управлении Дисками, остались ли размеры разделов прежними? Не появилось никаких неразмеченных областей?

В управлении дисками разделы остались прежними и не появилоси никаких неразмеченных областей. (F 270.43 RAW исправен(Логический диск.)


Цитата:

в WinHex открыть физический и нажать на раздел в таблице сверху

при попытке открыть данный раздел в WinHex пишет следующее:
структура диска повреждена. чтение невозможно
Cannot access "Drive F:"
You may want to try to open the "physical" medium instead. И ВСЁ!

Смарт винчестера:

результат
Цитата:

chkdsk.exe F:

я что-то не совсе понял.
при загрузе системы выходит следующее:

checking file system on F:
The type of the file system is NTFS
volume label is multimedia
one of your disks needs to be checked for consistensy. You may cancel the disk check, but it is strongly recommended that you continu.
Windows will now chesk the disk corrupt master file table windows will attempt to recover master file table from diak.

при этом показывает загруженность системы по горящим индикаторам (как будто что-то сканит) и примерно через 1-1,5 загружается сама windows при этом все остается на свои местах и ни чего не меняется.

ps:что делать дальше СЭНСЭЙ не знаю наверное это пи.....ц!

vazah

Цитата:

при попытке открыть данный раздел

Вы открываете раздел, а надо - физический диск, он даже сам Вам об этом сообщает. Вверху в таблице нажмите один раз на раздел, WinHex перейдет в начало раздела и Вы сможете снять дамп 200 начальных секторов, как я просил раньше. Заодно можете сразу сделать дамп 100 секторов, начиная с сектора 6291456 от начала раздела. Для этого, находясь в начале раздела, нажмите Alt+G, Current Position, Sectors, если указано dec., введите 6291456, если hex, то 600000, ОК. Все, Вы в начале MFT, выделяйте 100 секторов и Shift+Ctrl+N.


Цитата:

The type of the file system is NTFS
volume label is multimedia
corrupt master file table

Ну значит начало MFT подпорчено, хотя метафайл $Volume живой (иначе оно не определит имя раздела).

По СМАРТу есть 68 Command timeous и 31 High fly writes. Это почти норма для Сигейтов-11, у Вас самая популярная модель этой серии ST3500320AS. Если перепрошивали (прошивка не SD15/MX15), то СМАРТ может врать по поводу Reallocated sectors (сейчас там показан ноль). Так или иначе, интерфейсных ошибок не зарегистрировано (а прошивка, AFAIK, на этот атрибут не влияет), так что причина глюка пока неизвестна. Нужны дампы.

Antech


Цитата:

Приветствуется дамп секторов 0-199 накрытого раздела

http://slil.ru/28114810

Цитата:

если hex, то 600000, ОК. Все, Вы в начале MFT, выделяйте 100 секторов и Shift+Ctrl+N.

http://slil.ru/28114824


Цитата:

Если перепрошивали

нет не прошивал!

надеюсь что правильно сделал если нет то сильно не ругайте!
зы: жду дальнейших указаний

vazah
К сожалению, сделали неправильно. Вначале нужно оперейти в начало проблемного раздела (нажать на соответствующую строку в таблице сверху). А Вы дали от начала физического диска, а там ничего нас интересующего нет.
The Plan:
1. Нажать на раздел.
2. Alt+G, Current position, Sectors 600000 hex (F5 - Options: hex/dec).
3. Alt+1.
4. Alt+G, Current position, Sectors 99 dec либо 199 dec (F5 - Options: hex/dec).
5. Alt+2.
6. Shift+Ctrl+N.
Для снятия начала раздела п. 2 опускаете, для снятия начала MFT - выполняете этот пункт.

[Сорри, тупанул. Теперь исправил.]

Antech

Цитата:

К сожалению, сделали неправильно

может сейчас угадал 0-100 http://slil.ru/28115559
0-200 http://slil.ru/28115565
600000-600200 http://slil.ru/28115570


зы: если честно не совсем разобрался с HEXами и DECами!

Уважаемые спецы, нужна ваша помощь.

Есть винчестер на котором полностью обнулена мбр с таблицей разделов, копии 0-сектора естественно нет. Но я знаю начальный сектор второго раздела и количество секторов в нем (записал на бумаге когда "игрался" с какой то программой). Следовательно и первый раздел можно восстановить 63сектор- и до -начало второго.

Как мне вручную поправить (создать) таблицу разделов? что и по какому смещению писать? Сейчас таблица пуста, я только инициализировал диск (восстановил мбр без разделов).

Ковырялся в залежах софта, и набрёл на полезную программку, которая однажды спасла меня от распятия собственной женой, за то, что в результате экспериментов с системой, слетела таблица разделов, и соответственно, акромя 78 гигов другой инфы, ишшезли 2 гига фоток - год жизни в цифре.
В панических метаниях по инету, клянусь, не помню где, нашел это чудо.


ВСЁ до единого файлика было восстановлено! Прямо из проги кидал восстанавливаемое файло добрым людям по сети.
Прога не ругается на файлы обозванные по русски, совершенно безопасна, т.к. не правит диск, а только пытается прочитать его...
Странно одно, почему я после получаса усиленных поисков, не нашел более поздней версии...Эта осени 2002
_http://depositfiles.com/files/vvqv7t83d

www1111
Пожалуйста,название файла или корректное ссылка на него.

www1111

Цитата:

нашел это чудо.

Цитата:

ВСЁ до единого файлика было восстановлено!

после ссылки можно было добавить......и тут я проснулся!

neznaika80
Если кроме MBR ничего не пострадало, то элементарно восстанавливается по бутсекторам...
Если Вы хотите самостоятельно, почитайте www.akina.hop.ru/mbr.php3, затем используйте WinHex: откройте физический диск, Alt+F12 - Ьaster Boot Record - Apply, там можете вводить таблицу разделов. Enter - перенести изменения в буфер редактирования, после закрытия окна Ctrl+S - и все, можно перезагружаться и смотреть на результат эксперимента. Или можно переоткрыть физический диск в WinHex (иначе он не прочухивает) и 2 раза нажать на раздел - если все сделали правильно, WinHex войдет в раздел. Аналогично проверьте другие разделы. Но, чтобы Винда всосала изменения, придется перезагрузиться.
Если Вы хотите, чтобы я Вам сделал, покажите скриншот окна "Разделы" из DMDE, прога без труда найдет Ваши разделы...

vazah
Теперь все правильно, но, к сожалению, в MFT произошел полный пушной зверек (переписано мусором). Живой остался только файл $Volume в 6-м секторе от начала MFT (где он и должен быть) с названием раздела "Multimedia". Т.е. от MFT буквально осталось одно название. MFT Mirror начинается в секторе 64 от начала раздела (кластер 8). Что оно там делает, это уже другой вопрос, но там то же самое... В таких случаях in-place восстановление противопоказано. Восстанавливайте через R-Studio на другой винт.

www1111
Сейчас для этого есть R-Studio, UFS Explorer, GetDataBack, RecoverMyFiles. Ваша прога могла называться ZAR (AFAIK, это прототип GetDataBack).
Выкладывать лучше на zalil.ru, filekeeper.org, rghost.ru

Antech
спасибо за ваши старания и советы,буду пробовать R-Studio!