» Пропал диск. Восстановление таблицы разделов (не данных) - 2

sergfme
Насколько помню, малиновая расцветка соответствует какому то RAID.
Да и по другим признакам напрашивается что таковой и был. И если это так, без других частей его не собрать в нормальном виде.
Что касается нулей в начале диска, то там всё таки не только нули - где то в начале и конце диска есть записи LDM да и GPT-шные явно есть. И если даже предположить что диск не был участником RAID или составного динамического тома, то искать следы раздела надо искать в секторе 262178 и далее.
Если бы был лог поиска можно было бы взглянуть на то, какие записи MFT нашлись, но подозреваю что их там маловато.

9285

Направляю Вам полный лог сканирования винта программой DMDE
http://rghost.ru/8TvvYhxPm


Цитата:

Насколько помню, малиновая расцветка соответствует какому то RAID.

Вполне возможно, но специально для того, чтобы проверить наличие рейда я и подключал рабочий винт с сервера, производил такой же импорт и получил положительный результат - диски импортировались и стали доступны. Что же касается проблемного винта - видим ошибку "Неудачно" в оснастке управления дисками после попытки импорта.

sergfme
Проанализировать лог пока не времени, поэтому попозже.
Что касается цвета.
Проверил в виртуалке - такой цвет по терминологии винды соответствует составному тому; а так это называется JBOD. Фактически это как бы сшивка нескольких дисков в один. При этом, если использовалось штатное форматирование винды, MFT начинается на первом участнике сборки.
Положительный результат с диском цвета хаки? Вполне обьясняется тем что это был просто динамический диск и на нём один раздел.

9285
В идеале, мне бы разобраться с файловой системой этого проблемного винта, чтобы достать с него бекапы остальных винтов, которые, к сожалению, тоже подверглись заражению, в том числе системный диск SAS, который я даже не могу подключить к другой машине для тестов.

И эти самые бекапы мешают мне восстановить информацию, т.к. R-studio определяет бекапы, как разделы NTFS (Возможно из-за того, что с каждым из бекапов создается файл-образ VHD, который можно смонтировать).

Прошу подсказать, может для моего случая больше подходит другой вариант решения проблемы?
Спасибо!

sergfme
Чтобы разобраться с файловой системой её нужно собрать (участников массива).
Опять же, что за вирус - может он не имеет отношение к проблеме. Да есть такие что обнуляют данные файлов в записях MFT, но сами то записи целые.

9285
Не могу взять в толк, с чего начать? Прошу, дайте направление поисков.

sergfme
Начать с того, что определить какой был вирус. То есть мог ли он сделать деструкцию файловой системе или нет.
Затем нужно найти потенциальных участников массива, на каком то из них (по логике) в DMDE ты должен увидеть индикаторы BF. Вот он и будет отправной точкой. Как вариант - сбрось дамп 200-т начальных секторов с каждого из дисков, посмотрю что там.

sergfme
Провёл в виртуалке небольшой эксперимент с составным массивом.
Собрал из трёх частей в одной системе, потом подключил один из "винтов" к другой.
Сделал импорт. Диск импортировался, но состояние подобное твоему. Но самое главное - появились фантомы двух остальных участников массива. Когда потом добавил два остальных и проимпортировал - массив восстановился.
Это, конечно же не твой мегарэйдконтроллер, но если он использует LDM (что вероятнее всего), и исходя из твоего скриншота - в твоём случае вторым участником был 5х-гиговый диск; насколько понимаю SSD-шник.
Не воспринимай это как руководство к действия, а как инфу для размышления. В любом случае ты можешь просто подключить SSD-шник и проанализировать его в DMDE. Думаю что там увидишь нужное.

При попытке уменьшить диск а acronis disk director, диск перестал читаться, потом я его отформатировал, при полном сканировании в DMDE нашёл его (на скриншоте "полное сканирование" выделен рамкой). Подскажите как сейчас можно его подключить?
http://rghost.ru/82VwPWdSv

Iii111
Это ж какой ты уменьшал? И какой форматировал.
Ну и собственно что надо - просто решить проблему с текущей разметкой или восстановить прежние разделы?

Цитата:

Это ж какой ты уменьшал? И какой форматировал.
Ну и собственно что надо - просто решить проблему с текущей разметкой или восстановить прежние разделы?

Диск E, его и надо восстановить.

Iii111
То есть E, это тот, который начинался в секторе 720896? Он какой размер имел раньше?
Чем форматнул? Последнее сделал зря. И без формата мог быть фарш, а ты ещё гранату взорвал.
Надо смотреть что в свежей MFT, сравнивать с тем, что есть в логе поиска. И восстанавливать на другой носитель, не забывая проверять целостность восстанавливаемое.

Здравствуйте!
Помогите пожалуйста!!!
Вначале хотел на диске(120ГБ) имеющем 2 раздела удалить один (1-й) раздел и занять вторым разделом весь диск. Загрузился с внешнего диска и с ромощью Acronis, не бейте больно , вначале отформатировал первый раздел (он был системным), выполнил операцию, все прошло нормально.
Потом выбрал команду "изменить размер тома" для второго раздела и выбрал весь диск.
Потом выбрал, чтобы раздел стал системным т.к. на нем тоже была установлена система.
Нажал "выполнить" пошло выполнение операции, в итоге сбой.

Перезагрузился, у меня на других дисках установлены еще несколько систем, загрузился в одну из них. Начал в инете искать, как восстановить весь диск с данными.
С помошью R-Studio, на всякий случай, вначале восстановил все данные с проблемного(120ГБ) диска на другой (1,4ТБ), теперь исчезнувший, диск.

Нашел вот эту статью http://softdroid.net/pensioenakkoord-getuigt-van-moed
Скачал Partition Table Doctor 3.5 запустил и выбрал "Automatic".
Программа что то там делала, потом спросила "Rebuild Partition Table?" для всех дисков т.е. 3 раза. Я согласился. Программа предложила перезагрузку, перезагрузился, после перезагрузки 1-й диск(120ГБ), как был так и остался неразмеченым, а второй(1,4ТБ), на который я копировал данные, просто исчез из зоны видимости.

Что делать? Помогите...
Вот тут выкладываю архив со следующим содержимым:
1. управление-дисками.jpg
2. сообщенеи DMDE.jpg
3. Потеряный диск.jpg
4. lba_0_1.bin
http://rghost.ru/7rVDgXVFF

tierex
Посмотрите в сторону EaseUS Partition Master или TestDisk они могут разделы восстанавливать.

Так у меня теперь не раздел, а целый диск на 2ТБ пропал.
DMDE его кстати видит. Но как его восстанавливать, чтобы ничего еще хуже не сделать, я не знаю.

Хорошо-бы перед этим на кошках, на флешке с ненужной информацией потренироваться.

Добавлено:
Попробуйте диск2 просканировать на наличие разделов EaseUS Partition Master - он предложит варианты восстановления, выберите из списка нужный.

Добавлено:
EaseUS Partition Master - кнопка восстановления раздела появляется тогда, когда все разделы удалены.

Добавлено:
EaseUS Partition Master - сайт

Добавлено:
У бесплатной версии есть ограничения, но они не должны помешать.

Цитата:

Так у меня теперь не раздел, а целый диск на 2ТБ пропал. DMDE его кстати видит.

Если верить твоим данным, то у тебя пропал не диск 2ТБ а лишь раздел на нём.
Ну а что касается исчезнувшего на 1,4, то это надо смотреть определяется ли он в устройствах (В БИОСе).
Предположу что ты мог переподключать диски физически и не включил или плохо включил пропавший.
И да, дабы избегать проблем с "автоматами", в момент их "стрельбы" надо уменьшать число потенциальных жертв.

Start

Цитата:

Посмотрите в сторону EaseUS Partition Master или TestDisk они могут разделы восстанавливать.

Цитата:

Partition Table Doctor

тоже как бы может, но видно что не всегда это так. Аналогично и с любыми другими автоматами. Они более менее чётко попадают в цель в случае простых деструкций - типа удаления раздела.

Читая про все эти проблемы - вопрос, а вообще надо ли мне новый диск 2 терабайта (1,8 реально) разбивать на логические части или оставить как один c

У меня был 500Gb, но заполнился, и я вот только поставил новый на Windows 7 Pro -
"журчит" часто без повода (кэш бегает между диском и RAM? Вот сейчас пишу, то есть нет опраций, а он - жжжжж), так я подумал, может это потому, что слишком большой и надо разбить? Но почитав про проблемы, задумался

PaulGor

Цитата:

Но почитав про проблемы,

А если подумать что послужило причиной "проблем"?

Ну и ещё почитать кучу других случаев, в которых отсутствие разбивки на разделы создаёт проблемы, причём нередко более геморройные. Впрочем и "простых" не так уж и мало и не так уж редки случаи когда у пострадавшего нет лишних 2ТБ для восстановления. Хотя, если это будет 2ТБ ниочёмного контента, то можно и не заморачиваться.

Цитата:

кучу других случаев, в которых отсутствие разбивки на разделы создаёт проблемы, причём нередко более геморройные.

Можно хотя бы парочку примеров? Я ведь после установки Windows на новый диск, сразу - по ПРИВЫЧКЕ с 90-х - хотел разделить ("чтобы быстрее всё работало"), а потом подумал, что прогресс ведь, мощнее ведь компьютеры, наверное не надо уже... А то снова (как на старом 500Gb) фильмами быстро заполнится например, 1000 гигабайт, и буду жалеть, что разделил

[more] PaulGor
[more=Пример из жизни] Человек купил ноутбук, и на винте был один пользовательский раздел. Он бы уменьшен и создан новый, на который были переназначены пользовательские папки. Появились проблемы с системой, было выявлено появление сбойных секторов и они пришлись на поляну системного раздела.
Данные с пользовательского были успешно вычитаны без проблем. Вычитывание же посекторки системного превратились в тягомотину, и в виду ненужности было прервано. Диск поменян по гарантии, данные слиты назад - всё хоккей.
Если бы был один раздел, хоккея бы не было, особенно если бы винт ещё и WD-шным оказался. [/more]
[more=Другие аспекты]Бывают и логические ошибки, причём нередко они именно на системном. И не факт что чекдиск исправит их корректно.
Опять же, не совсем правильное решение - делать бэкап системного раздела виндой на том же диске, но уже не раз именно таковой спасал людей. А делать таковой при одном разделе не получится.
Кстати, если на системном будут фильмы и т.п., то и другой диск нужен огого.
[/more] [/more]

Не, системная часть не при чем - она уже отдельно - Windows 7 Pro при инсталляции сама забирает большой кусок диска:



Но идея понятнa - разделить на случай порчи одного раздела - не будет затронут восстановлением другой. Наверное, сделаю.

PaulGor
Что касается смыслов, то озвученный - один из них. Можно ещё вспомнить удаление файлов и невозможность восстановить их корректно если на раздел произведена запись, а на системном такая идёт постоянно. Под системным я подразумеваю раздел с виндой, да и по контексту вроде бы понятно о чём речь.

Да, и я о том же - раздел с виндой=системный и он с самого начала отдельный - я даже картинку поместил - причем это сама Windows 7 Professional делает при её инсталляции

PaulGor
Ога, винда на 100 Меговом разделе. Спасибо, порадовал. :

Это наверное её системная часть, а не программы (многочисленные), но да, я не специалист, мог и ерунду спороть

.del
Перенес в соседнюю тему.

[more] Здравствуйте Antech или кто поможет буду рад), очень нужна ваша помощь, аналогичную проблему вы помогли решить. Не спец в этом, так как в первый раз проблема такая:
Пропал единственный раздел на 1TB диске.

это то что помогло решить:

"DMDE все видит и готова восстановить данные, но хочется просто восстановить весь раздел, ибо данные там большие - переписывать их некуда.
Огромная просьба посмотреть дампы (сделал по аналогии с другими пострадавшими) и помочь с их исправлением
http://filekeeper.org/download/shared/sectors0-100.ima
http://filekeeper.org/download/shared/sectors6291519-6291619.ima"

"logdoglog
У Вас банально глючный динамический. Откройте диск в DMDE, несколько раз Escape. Прога должна показать таблицу разделов в форматном виде. Найдите там тип раздела - он сейчас равен 42. Нажмите Ctrl+E и измените тип на 07, сохранитесь Ctrl+S. То же самое можно сделать в WinHex: открыть диск, Alt+F12 - Master Boot Record - Apply - Partiition Type Indicator изменить с 42 на 07, Enter, закрыть окно, Ctrl+S. Чтобы Винда всосала изменения, нужна перезагрузка (если внешний винт - переподключить)."


МОЕ:
Я открыл том в DMDE, все файлы воссстанавливаються, как мне сделать ДАМП, и последующие по возможности вернуть файловую структуру на место?) [/more]

[more] Народ мне к-то -нибудь может помочь?:

В чем суть, Пропал единственный раздел на 1TB диске (видит как локальный пустой диск, в который не дает войти). Недавно проверял на наличие ошибок и плохих секторов все норма было, но вчера вот выдало) Я открыл том в DMDE, все файлы восстанавливаються, это радует, но как мне сделать ДАМП, и последующие по возможности вернуть файловую структуру на место?)
Одно решение нашел в инете наподобии моей, но тот автор не отвечает уже, пример:

""DMDE все видит и готова восстановить данные, но хочется просто восстановить весь раздел, ибо данные там большие - переписывать их некуда.
Огромная просьба посмотреть дампы (сделал по аналогии с другими пострадавшими) и помочь с их исправлением
http://filekeeper.org/download/shared/sectors0-100.ima
http://filekeeper.org/download/shared/sectors6291519-6291619.ima"

"logdoglog
У Вас банально глючный динамический. Откройте диск в DMDE, несколько раз Escape. Прога должна показать таблицу разделов в форматном виде. Найдите там тип раздела - он сейчас равен 42. Нажмите Ctrl+E и измените тип на 07, сохранитесь Ctrl+S. То же самое можно сделать в WinHex: открыть диск, Alt+F12 - Master Boot Record - Apply - Partiition Type Indicator изменить с 42 на 07, Enter, закрыть окно, Ctrl+S. Чтобы Винда всосала изменения, нужна перезагрузка (если внешний винт - переподключить)."


Спасибо, жду очень ответа) все фото здесь https://yadi.sk/d/9Xxgi0kNm2Y3P [/more]

Всем привет!
На ноуте после неудачной попытки объединения двух разделов с помощью акрониса отказались загружаться 2 установленные ОС, стал недоступен раздел с инфой.
Обе ОС были восстановлены из резервной копии реестра, вроде все нормально. Раздел с инфой виден но просит форматирования.

Еще образовался 4 раздел размером 66,6мб наполовину занятый (но при просмотре пуст).

Необходимая информация http://rghost.ru/79M2cTbBZ

Буду благодарен за помощь.