» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Нет я восстанавливал систему на тот раздел на какой нужно. И я ее восстановил когда понял что после отмены я уже не могу попасть в прежнюю операцинку.Только пропал соседний раздел на котором операционка не стоит.Я так понял произошло по какой-то причине повреждение таблицы разделов.Только не знаю как исправить ее И еще Acronis Disk Director Suite показывает что раздел Д удален и предлагает восстановить но не правильно показывает его размер вместо 162гиг показывает что он размером 30гиг.Поэтому из под Акрониса я не стал восстанавливать раздел

astor 55
Пробуйте... замените сектор MBR этим

Как правильно это сделать? Я так понимаю в DMDE открыть физический диск и в меню использовать Сервис - Заполнить секторы - Файл. А какие номера проставлять в первом и последнем секторе и их число?Надо ли еще нажимать на кнопку раздел и там еще что-то указывать?

KLASS
Я уже упоминал партишен. Теоретически он тож пишет про ошибку и предлагает исправить - на практике портит. Так и здесь. Уверен в этом на 99%.
Таблица до проблемы , с такой же вероятностью, была нестандартная. Но при этом всё работало. И я думаю что всё вернём к предыдущему состоянию - чтобы были доступны все разделы. А потом, несомнено надо привести всё в порядок.
Можно например преобразовать второй раздел в основной, а четвёртый в расширенный. Но последнее связано с партмагоидальным перемещением левой границы раздела - что в моём понятии крайне неразумно.. В идеале, всё перебить (кроме системных разделов) штатными средствами ОС. А про акронис (если нет крайней необходимости) забыть. Или не забыть, но потом не удивляться подобным (и хуже) вещам.
PS. Загляни в ЛС.

так же как и делали дамп сектора, только в обратном порядке. т.е. в любом редакторе дисков - вставить из файла, или вставить файл, или вставить данные буфера или ~

Добавлено:
astor 55
Открыть диск как физическое устройство - выставить HEX-режим, курсор поставить на первый байт нулевого сектора, потом Меню правка - режим редактирования и там же вставить файл. Диски не перепутайте

Почти все понял.Только вопрос как найти первый байт нулевого сектора?

Цитата:

как найти первый байт нулевого сектора?

Шурик, может не надо... (С)
На скрине блок 0 - это нулевой сектор, в верхнем левом углу которого первый байт помечен черным. Вставляем файл, сохраняем изменения-перезагрузка.
--------------------
И больше мы его не видели...
9285
ЛС

Огромное спасибо KLASS! Раздел Д появился в управлении дисками пишет что исправен,но доступа к нему нет(файл или папка повреждены чтение не возможно) Перед перезагрузкой я отключил проверку диска С и Д на ошибки.Какие мои дальнейшие действия чтоб диск был читаемым?

Цитата:

файл или папка повреждены чтение не возможно

Все что угодно может быть, в том числе и слетевшая таблица файлов.
Возможно, просто некие ошибки в файловой системе... тут советовать сложно, можно и навредить. В идеале, надо снять по-секторный образ винта, а дальше уже творить чего душе угодно... Сам бы я начал с восстановления рекавелками, которые смогут увидеть винт. Собсно опять же в тему

Сделать по- секторный образ винта нет такой возможности.Прежде чем я перейду в другую тему выкладываю скрин проверки дисков http://zalil.ru/30914957 Из этого получается со слов Antech по этой Ссылка что начало MFT повреждено (или неправильный начальный номер кластера MFT в бутсекторе). Версия тома и состояние - это атрибут VOLUME_INFORMATION в метафайле.Как это исправить KLASS?

astor 55

Цитата:

выкладываю скрин проверки дисков

Цитата:

Из этого получается со слов Antech

Из чего из этого? Из Вашего скрина? Из скрина получается: Запустите CHKDSK с параметром /f. А Antech, в теме куда я Вас посылал, отвечал на другой вопрос
Вопрос:
Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
У Вас, что работа CHKDSK была прервана? Нет! Не морочьте голову.

Ну все правильно меня же интересует раздел Д а не раздел С на который загружена операционка. А про раздел Д как раз и написано на скрине что

Тип файловой системы: NTFS.
Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
Или я что-то не понимаю? Тогда прошу извинения

astor 55
Сорри, не заметил про диск D...
В шапке этой темы (вы шапку то почитайте) есть скрин Загрузочный (boot) сектор NTFS, на нем все есть. Если у Вас форматирование тома D производилось стандартными средствами (а не Partition Magic, Acronic etc), то начальный номер кластера $MFT, должен быть как на скрине.
Открываем в Hex-редакторе (только не спрашивайте как в DMDE, я ей не пользуюсь) жесткий диск как физическое устройство (как логическое он вряд ли откроется), переходим (в вашем случае к абсолютному (абсолютный-значит от начала винчестера) сектору 62926605) и смотрим. Если так, то проверяем действительно ли $MFT находится по указанному адресу.
На "русском" языке цифири\буковки которые на скрине 0000С0000000000 - обозначают 786432-начальный номер кластера $MFT, опять же повторяю, если форматирование производилось стандартными средствами. Кластеры считаются от начала РАЗДЕЛА! Но у вас диск открыт как физическое устройство, т.е. от начала винта, это надо учитывать при расчетах. Берем калькулятор и считаем:
786432х8(секторов в кластере)=6291456 сектор, сюда прибавляем Ваше смещение начала раздела, т.е 6291456+62926605=69218061 сектор. Переходим в этот сектор и в самом его начале должен быть заголовок FILE0 так обозначаются записи в $MFT. Для уверенности просматриваем десяток секторов до сектора где сейчас пребываем, там этого заголовка, как правило, быть не должно.
Сразу "отвечу" на вопрос: Как восстановить MFT если чего путнего нароете, прошу отписаться в теме.

Открыл свой диск только как физическое устройство в Hex-редакторе http://zalil.ru/30916274 Разбивку делал Акронисом. Раздел Д Как я понял Hex-редактор не видит.А дальше не пойму как делать следуя вашим инструкциям - не хватает знаний

astor 55
Microsoft PowerPoint не у всех на компах стоит, делайте скриншоты в Gif, PNG

Добавлено:

Цитата:

не хватает знаний

В шапке прикрутил машинный перевод статьи "Устранение неполадок дисков и файловых систем"

Добавлено:

Цитата:

Раздел Д Как я понял Hex-редактор не видит

Если открываете диск как логическое устройство то ДА! Но, если как физическое, то понятие "Раздел" перестает иметь смысл, оно Вам уже не надо, оперируйте только секторами с тем же успехом, как при открытии логического устройства.

Сохранил в Gif http://zalil.ru/30916471

Цитата:

В шапке прикрутил машинный перевод статьи "Устранение неполадок дисков и файловых систем"

Большая ее часть к сожалению без перевода
А тот патч который вы мне давали для ввода через dmde для замены сектора MBR никак не влияет на не читаемость раздела Д? Вот скрин таблицы разделов http://zalil.ru/30917851 там везде нули перед разделом Д Дальше зашел WinHex на логический диск С т.к из под физического диска следуя вашим рекомендациям я не нашел начало MFT. Далее из под логического диска С определил начало$MFT- это 705228кластер и заканчивается на 741707кластером. Фрагментов 1 Скрин прилагаю http://zalil.ru/30918026 Дальше какие мои действия?

astor 55
Вы считаете что акронисом восстановили раздел в нужное место?
Может быть это и так; а может не самая идеальная программа положила образ некорректно. И даже пропись по пустому месту может оказаться неверной по многим причинам.
А для того что бы более менее разобраться, надо увидеть содержимое ключевых участков и прилегающих секторов.

а это и mft , место которой озвучил KLASS (*) и начальные сектора потеряного раздела.

(*) На самом деле, с огромной долей вероятности (судя по бутсектору первого раздела ), использовалиь нестандартные способы разбивки.
В общем то, нужно ещё содержимое секторов 62923600+100 секторов далее.

Вот дамп секторов 62923600 +100 http://zalil.ru/30918088 Заходил как на физический диск ,если это важно. Кстати из под программы дмде можно зайти на проблемный логический диск Д

astor 55
Извиняюсь, вчера малость ошибся.
Нужны сектора 62926500 + 200 далее

Вот дамп нужных секторов 62926500 +200 http://zalil.ru/30918546

astor 55
Уже практически сделал патч для 0-го сектора, после которого всё бы стало на место.
Но, судя по присланному дампу, случилось не очень хорошее.
А имено то, что образ восстановился на участок потеряного раздела.
По крайней мере, первого раздела начинается копия его, но с другими параметрами MFT и её копии.
Хотя раньше там было начало расширенного раздела.
Патч http://sderni.ru/60771 , но с учётом выявленого, надо создавать по новой таблицу расширеного раздела. Но сейчас это не могу сделать, может кто другой поможет.
В любом случае, структура раздела будет сильо повреждена и ожидать чудес не стоит.
Увы, но селяви.

Мне нужно установить этот патч?

Цитата:

Мне нужно установить этот патч?

Нет, он без дополнительных не поможет. Просто думал что может кто то другой за прошедшее время сможет продожить начатою мною.

Давай тогда уже до полного комплекта содержимое секторов:
69218120 + 50
403376080+100

На всякий случай сделал НТФС сканирование под ДМДЕ http://zalil.ru/30920083 может в чем то поможет в решении проблемы.Вот нужные дампы
http://zalil.ru/30920275
http://zalil.ru/30920119

astor 55
Первая из двух ссылок повторяется (скан НТФС).
Но, даже второй хватило, чтобы ещё раз сообщить неприятную новость - MFT бывшего раздела переписалась полностью, так что толк с дампа 69218120 + 50 скорей всего нулевой. И всё из за того, что использовались нештатные средства ОС. Если бы использовались штатные, то всё было бы более лучше.
Но, с большой вероятность осталась цела копия MFT, что поможет в дальнешем.
Так что сбрасывай ещё дамп 67118404+7.

Вот нужный Дамп 67118404+7 http://zalil.ru/30920227 Исправил на всякий случай ссылку на дамп 69218120+50

astor 55

Цитата:

67118404+7

означает что должно быть 8 секторов.
Но самое главное, таблицу восстановить не проблема, но самое главное это востановление данных из повреждённого раздела.
Не знаю насколько прав, но лучше бы написать всё, со всеми ссылками на дампы в соответствующей теме (из шапки) - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596#1 . Тем более что там бывает очень хороший знаток MFT и структуры дисков (без обид для всех пишущих здесь).
PS. В личный ящик загляни.

Прошу совета.
История такая. Был HDD - 2 раздела. Между ними была неразмеченная область.
С помощью Partition Manager 7.00 делал Wizards \ Merge Partitions
Неразмеченную область добавил к первому разделу (С).
Мастер "Merge Partitions" отработал довольно быстро после перезагрузки.
Всё добавилось, но после перезагрузки второй раздел (D) в Partition Manager красным цветом и написано "invalid" http://zalil.ru/30921701
Если обратиться в проводнике - "Диск в устройстве D не отформатирован. произвести его форматирование?"
Свойства: Локальный диск D: http://zalil.ru/30921781
Оснастка "Управление дисками" http://zalil.ru/30921709

Подскажите что делать?

MBR
http://zalil.ru/30921726
http://zalil.ru/30921731

boot-секторы
C:
http://zalil.ru/30921735
http://zalil.ru/30921738
D:
http://zalil.ru/30921740
http://zalil.ru/30921742

efimok
Непонятно зачем приложен MBR другого диска.
Бут-сектор диска D таковым не является.
Нужны дампы секторов:
51215200+100
488392050+20

9285
Дампы MBR сделаны 2-мя программами, как указано в шапке. Диск один и тот же. Или я что-то не понимаю?

51215200+100
http://zalil.ru/30923803

488392050+20
http://zalil.ru/30923810