» Пропал диск. Восстановление таблицы разделов (не данных) - 2

С неделю назад начал пошаливать Seagate ST2000DM001, на котором был один раздел: то определся, то пропадал. Скорее всего это связано с SATA3 контроллером/шлейфом. СМАРТ хороший кроме SATA3 Downshift error, битых секторов нет. После пересадки его на другой разъём пропадать из диспетчера устройств перестал, но файловую систему комп не смог определить. Тогда я решил скопировать раздел. Акронис определил его как 320 Гб. Так как я не помнил его реальный размер, то и скопировал его рядом. Реальный размер раздела составляет около 1100 Гб. В окне Все найденные и реконструкция DMDE видны все папки и файлы из корня раздела, но глубже ничего не показывает. Пробовал восстановить один большой файл - не получилось. Есть ли ещё какие шансы восстановить раздел и MFT?
Архив: http://rghost.ru/8cgk8xxfC

Sairus02
В секторе 515383298 (дамп которого ты высылал раньше) бутсектор соответствует нужному, поэтому можно использовать его в качестве патча. И ещё не отработан вариант поиска файлов по сигнатурам.
Но у меня сейчас нет возможности описать подробней - отвечу как смогу.

9285

Хорошо, буду ждать Спасибо большое за помощь

Sairus02
Про [more=сигнатурный поиск] Он используется в разных программах - R-studio, R.saver, Recovery my files, Photorec. Тут важно правильно использовать его.
Например, Photorec работает только с таким типом поиска-восстановления. Но главный минус - нет предпросмотра результатов поиска - всё подходящее восстанавливается сразу в файлы, что требует очень много свободного места последующей переборки восстановленного. Единственное что можно сделать, чтобы уменьшить обьём - задать тип файлов (по дефолту все известные).
Что касается упомянутой R.studio, то в ней надо отключить работу с ФС. И делается это в настройках сканирования. http://tau.rghost.ru/69dhWL2xh/image.png [/more]
Что касается ещё одного [more=варианта восстановления]Если предположить что всё так было какое то преобразование - сдвиг, то вполне логично предположить что он равен смещеню бутсектора (равному 1966 секторов). В таком случае можно попробовать посмотреть что лежит на 1966 секторов ранее. Например, нечитаемый графический файл начинается в секторе хххххххх, но в нём содержимое не соответствует требуемому тип файла. Переходим в сектор хххххххх-1966 и видим что там всё ок. Следовательно дело всё таки в смещении.
Хотя есть куча других причин "нечитабельности":
- файл был заширован средствами прежней винды
- файл был зашифрован ранее резидентным вирусом в старой системе [/more]
Всё вышеописанное как бы не в тему восстановления таблицы разделов, но написал потому что ты должен понимать что после записи бутсектора, прописи раздела и последующих исправлений чекдиском (вряд ли без него обойдётся) на разделе произойдёт изменения, после которых может стать невозможным восстановление того, что (возможно) ещё можно восстановить.

Есть внешний жесткий диск на 750 гигов. Через DMDE видно, что данные все на месте и восстановить можно (но просто некуда столько данных копировать. почти полностью забит данными). Пытался вставить найденный раздел с данными, но выдает ошибку, что раздел не умещается на жестком диске. Помогите восстановить. Скрины и дамп начального сектора винчестера в архиве http://rghost.ru/8TDMKL7F8

[more] Здравствуйте!

В кратце: испортилась таблица разделов на ssd

Подробнее:
Год назад купил ssd и скопировал на него систему с помощью AOMEI Partition Assistant.
Все было хорошо, ssd работал без сбоев.
На днях при большой нагрузке на ssd (было открыто много больших файлов в Photoshop и производилось несколько файловых операций) компьютер завис, без синего экрана, просто зависло изображение и ничего не происходило. В общем после перегзагрузки компьютера, винда грузится со старого диска.

В управлении дисками (администрирование -> управление компьютером) пишет что диск не проинициализирован и не размечен. Я не стал ни чего инициализировать, в надежде восстановить всю систему. Критичных файлов в общем нет, но вот саму винду с кучей настроек и программ, очень не хочется переустанавливать.

Установил DMDE
вот пара скриншотов диска:
http://joxi.ru/Vm67KPac8Db82Z
http://joxi.ru/8AnVaezIkjWpAO
http://joxi.ru/Grqgl4YFqQxe2z
http://joxi.ru/BA0vQP6fXJNlmy

Честно говоря, я вообще не понимаю что все это означает, но создается впечатление что диск сохранил все данные, и просто повредилось несколько секторов и возможно удастся востановить разделы

Доп инфо:
объем жесткого 128гб, был всего 1 раздел с системой на весь объем жесткого, ну видимо не считая 100мб которые винда себе забирает как резервные. В этом тоже особо не разбираюсь.

Заранее спасибо за ответы и советы. [/more]

V1RTuE
Скорей всего, проблема в наличии HPA - чаще всего она возникает при подключении винтов к гигабайтовским материнкам. Если дело в этом - восстанавливай заводскую ёмкость диска а затем уже вставляй раздел.
spacemonkey0111
В нулевом секторе и далее мусор - скорей всего пр синьке что то сдампилось туда.
Можно вставить разделы, сделать нужный активным, восстановить MBR - но не факт что мусор сдампился только там.
Поэтому, если на диске было что то важное - нужно восстанавливать на другой носитель.

Что дальше надо делать? Как исправить ошибки ( http://rghost.ru/7Y7DL48Xk ).
Как раньше упоминал три раздела 220 150 GB и что останется на С: раздел. Может надо стереть Recovery раздел Vista

Sairus02
Если не считать рековери, то у тебя сейчас ещё 4 раздела.
И тут выбор - или какой то удалть и делать 4-основных, или оставить все, но часть перевести в расширенный - но только не так как сейчас (в расширенном основной, и это причина красноты) а по нормальному.
Раздел восстановления стирать Е надо, но можно если считаешь что не прийдётся когда либо им воспользоваться.

Здраствуйте обитатели єтого форума =)
В общем такое дело =)

Полетел 1 из разделов жесткого диска именно разделов не весь диск 500 гб из 1Тб =)
При попытке исправления ошибок через chkdsk писало что повреждена основная файловая таблица на жестком диске и пыталось востановить её но все безуспешно и просто прерывалась операция.

Такой вопрос: есть ли способ открыть информацию на диско в том же порядке что она и сохранена там? ибо там были некоторые папки с разной информацией а при использование программы NTFS Recovery информацию нашло но вся в разброску и для меня это не реально найти среди всего этого то что лежало в одной папке(.

KOT LUIS
Способы есть разные, но они зависят от "болячки".
Это как выписывать лекарство не видя пациента.

9285

Я уже вроде нашел сам способ методом тыка =) Прога NTFS Recovery в неё зашел и там сразу первым запускаеться мастер востановления в нем выбрал диск и он начал процес поиска файлов нашел мои 2000+ папок и нашел в них файлы тупо сделав анализ =) ну и почему то нашел что это 2 диска а не 1 но в целом я теперь вижу именно в папках инфу в тех папках которые я создавал и сейчас востанавливаю её)

KOT LUIS
В данном деле метод тыка хорош только в случае если инфа ненужная.
PS. Не забудь проверить виденное - немало случаев когда файлы восстанавливаются или битые или вообще не те.

9285

Привет,
сносим всё под чистую (и recovery парцицую) и делаем 3 раздела на HDD. Это надо делать из под DOS или как? Можно описать план действий?

только 53 гб из 250 востановилось( ну и на том спасибо)

Добрый день! Уже отчаялся, что увижу потерянные данные... Может Вы, уважаемые ворумчане, поможете...
Ситуация следующая. Логический диск в один прекрасный момент перестал открываться, файловая система RAW. Чек диск не помогает, Тест диск - опасаюсь запускать. Сделал DMDE клон на другой хард, с него смог вытянуть часть данных при помощи R-Studio. Но гигов 40 нужной инфы не нашел.


http://rghost.ru/8qgbqqkpL

Sairus02
У тебя на этом диске есть что то, что надо сохранить? Если да, то где и какой обьём ?
Винду будешь восстанавливать (висту) или как?

maksssn
Судя по отсутствию индикаторов F или f не находятся в нужном месте ни начальная запись MFT, ни её копия. Поэтому нужно глянуть на содержимое секторов (*) номера которых рассчитываются из данных бутсектора раздела как смещение записи * размер кластера + смещение начала раздела.
То есть это 786432*8+314986518 и 32000471*8+314986518.
* в дамп включи содержимое рассчитанного сектора + 7-ми последующих.
PS. Учитывая разброс MFT и зеркала, ошибка скорей всего программного плана - тем не менее, посмотреть показатели SMART лишним не будет.

9285
Всё перекину на HDD переносной. Информации 100 gb. Диск будет пустой.
Ставить будем WIN 7. Vist'u recovery партицию сносим.

Sairus02
Ну если решил что с этого диска ничего не надо, то лично я бы просто бы обнулил весь диск чтобы не было всех этих хвостов старых данных, а потом - при установке 7-ки создал бы нужные разделы. При этом, если не хочется чтобы создавался 100 меговый раздел 7-ки, то делать разметку надо diskpart-ом вручную.

9285
обнулить это как?

Sairus02
[more=офф]
Прописать во все сектора 0-ли и на выходе получить идеально чистый (с точки зрения пользовательских данных) винт. Делается в той же DMDE через функцию Заполнить секторы. Тут главное два момента:
- не ошибиться с диском
- понимать что в случае чего, восстановить что затёрто будет невозможно [/more]

как понял хватает только 64 линейки нулями заполнить.
Это надо делать в DOS или можно из под WIN?
После обнуления винт будет eдинный (одна партиция)? и потом делю как хочу?

Упс, писал в ОФФ, но выбило тут

Sairus02
Я писал обо всём винте. Из за 64 линеек даже не стоит заморачиваться - это как "до задницы ручка".
После обнуления диск будет без партиций

всем привет, ребята может кто сталкивался с таким

Доброго. Прошу помощи. Ссылка на screen dmde и дамп первого сектора физ. диска. (Дамп логического не делал, т.к. там чехарда с ними пока).
http://rghost.ru/private/7gcjGB4xz/42c031252d8697c16b96e7525be0f085
То что зелёным на скриншоте оба раздела в dmde открываются, данные целые, но самого логического диска нет, но главное восстановить раздел в 145 ГБ (там данных реально наверное и гигабайта нет).
Спасибо заранее. Если что нужно будет дополнительно сообщите.

daledale
Будет какая нбудь истрия о том откуда появились разделы, в том числе и Ext-овский?
Так то, по картинке всё красиво видится - удалил существующие записи - вставил желаемые. Но ведь на самом деле всё может быть печальнее.
Ведь одно дело если ты случайно записал чей то патч в 0-вой - при этом вся остальное целое.
Совсем другое дело если были поверх записаны реальные разделы и уже с ними что то делали (самолечением занимались)

Цитата:

там данных реально наверное и гигабайта нет

И особенно если они важные (впрочем это относится и к остальным), то для страховки надо бы их извлечь (восстановить) на другой раздел... и не забыть проверить.

9285
Вообщем сейчас средствами самой dmde полностью восстановил 100 Мб ntfs + 97 ГБ ntfs, а также восстановил архивный файлик (бэкапы наше всё) резервной копии всех данных на разделе 135 Гб которые мне и нужны были. По сути сейчас уже вопрос не актуален.
Предыстория. Раньше на харде было три primary раздела ntfs ~62+85+85 ГБ. Но это раньше. После все они были переразмечены в 4 primary раздела. 100 Мб ntfs + 97 ГБ ntfs + 18 МБ Fat32 + 135 ГБ ntfs. Всё это работало хорошо несколько месяцев, пока я не решил доустановить ещё одну ОС. В идеале именно эту структуру и нужно было восстановить. Цифры примерные. Ext раздел предполагаю появился/преобразовался после модификации раздела Fat32 бутменеджером, для хранения своей конфигурации.
Из-а чего всё произошло... Вообщем этот 250 Гб винт был первым в bios/компьютере. Ставил ещё одну систему на второй винт и чтобы полностью исключить видимость первого винта, в бутменеджере выбрал т.н. пункт ignore для этого первого hdd, в результате этот первый hdd после этой операции полностью стал unallocated, но это не беда, когда бутменеджер работал. Вообщем в результате полнстью отключил этот первый hdd из системы физически и успешно установил систему на второй, но уже единственный hdd. После установки системы подключил обратно второй (первый hdd) в систему, но бутменеджер слетел, точнее его конфигурация настроек исчезла. С помощью встроенной функции в сам бутменеджер загрузился с флэшки и попытался восстановить загрузчик бутменеджера на автомате, но он так и не восстановился, вот тут и началась проблема. В итоге собственно проблемный винт так и остался unnalocated. Вот и всё, вроде понятно.
Ничего не писал на этот винт, за исключением пересоздания разделов см.выше, тем не менее dmde на автомате правильно увидел (с правильными данными) только первые два раздела 100 Мб+97ГБ, остальные разделы 18 Мб Fat32 (вообще не увидел), а 135 ГБ NTFS который мне нужен хоть и увидел, но содержимое его, через тот же dmde, состояло из одного мусора.
Прогнал вообщем r-studio по неразмеченной области и нашёл нужный мне архивный файлик ~250 Мб с данными раздела 135 Гб раздела.
Вообщем по сути вопрос снят. Спасибо вам снова за то, что откликнулись.

daledale
Старая структура отслеживается на диске, хотя конечно же побитая.
Что касается нужной - ну нет там места для FAT32-го раздела.
Сам посмотри - последний сектор одного раздела соседствует с первым следующего.
Он то может и был, но что то удалило его и расширило другой (соседний) раздел.
В принципе, надо было на этапе начальных проблем обратится.
Ну а что касается 135 гигового - то есть куча вариантов, в том числе логические ошибки раздела, которые может быть исправились бы чекдиском. Да и в DMDE том можно открыть по разному, и в зависимости от этого считывание его структуры делается по разному.
Впрочем, это уже просто уточнение.

Братцы, выручайте. Использовал на компе технологию кэширования диска на sdd. Вздумалось мне изменить размеры разделов. Использовал для этого livecd и прогу acronis disk director home. Вроде все нормально было. И процесс нормально завершился. Загрузился уже с жесткого диска. Но в винде размер разделов отображался прежним. Тогда я сообразил что наверное проблема в кэшировании. И отключил эту технологию. После перезагрузки запустил увидел ожидаемые размеры разделов и на всякий случай запустил проверку диска. Было найдено дофига ошибок на всех разделах. Их всего 4 у меня. И все бы ничего. Но после этого один из разделов оказался с поврежденной файловой системой и теперь вообще не открывается. До запуска проверки диска он открывался. Что теперь можно сделать? Какую информацию мне нужно дополнительно предоставить?

KitePark

Цитата:

Использовал на компе технологию кэширования диска на sdd.

Какую из, и в чём она выражается?
Можно показать диспетчер дисков Windows и скриншоты экрана Разделы для какждого из дисков из DMDE.
На проблемном разделе что то ценное и требует восстановления?
PS. Подозреваю что случай скорей для http://forum.ru-board.com/topic.cgi?forum=84&topic=4564#1