» Пропал диск. Восстановление таблицы разделов (не данных) - 2

copsmith
Ключик для винды ты уже нашла и теперь у тебя BIOS глючит?
В личку гадить бесполезно-ты в игноре...
Прекращай валять на форуме дурака.
___________________
Давний троль с более чем 10-ти летнем стажем copsmith
http://lurkmo.re/Светлана_Семененко
http://virusinfo.info/archive/index.php/t-17062.html
http://softoroom.net/topic9950.html?pid=56534&mode=threaded&show=&st=&#entry56534

Цитата:

у тебя BIOS глючит?

Вы читать не умеете?!
Где такое было сказано?

Добавлено:

Цитата:

Ключик для винды ты уже нашла

Не искала. Винда лицензионная.
Вы слегка ..адекватны?

copsmith
В данной теме решаются вопросы, связанные с восстановлением таблицы разделов. То есть диск определяется в винде как физическое устройство, и есть в диспетчере дисков.
В противном случае , чаще всего, проблемы физического характера - как винта, так и остального железа; или самой винды. В случае проблем с виндой это достаточно просто определяется с помощью загрузки с какого либо LiveCD, позволяющего посмотреть состояние диска.
Что касается физики, то это уже диагностика отдельных узлов, и применительно в диску - хотя бы просмотр показателей SMART. И если что - http://forum.ru-board.com/topic.cgi?forum=84&topic=4681#1

Цитата:

В данной теме решаются вопросы, связанные с восстановлением таблицы разделов. То есть диск определяется в винде как физическое устройство, и есть в диспетчере дисков.

Или вы читать не умеете или меняйте действующее название темы
Цитата:

Пропал диск...

под себя...
В BIOS мой диск определяется.

Есть более подходящая тема?

Добавлено:

Цитата:

позволяющего посмотреть состояние диска.

Есть сбойные сектора.

copsmith

Цитата:

или меняйте действующее название темы

Ну конечно. Мы находимся в подразделе форума ОС Windows, стало-быть, в данной теме речь о логических дисках. По физике ссылку дали выше.

Цитата:

Есть сбойные сектора.

Тем более тут делать нечего... в магазин.

Здравствуйте уважаемые форумчане! Помогите разобраться в моей беде:
используя DMDE для восстановления файлов со слетевшей SD 32Gb Fat32 карте регистратора, начал создавать её образ не в файл на диске, а непосредственно на соседний NTFS 1 Гб диск, сам проигнорировал предупреждение, (жуткая невнимательность) - нет мне прощенья, через секунду понял свою роковую ошибку, нажал отмену, но процесс успел начаться и теперь кусаю локти. Физ. диск с одним основным разделом стоял вторым в ноуте для хранения данных(система - семёрка х64, установлена отдельно на SSD)
Сейчас вместо нормальной MFT имею то в чём мне предстоит разобраться. скрин ChkDsk, скрины DMDE и дампы сделаны http://fracton.rgho.st/8xrWVJDWL , (разделы Fat32 появились при клонировании SD карточки на жесткий диск), специалистом в днной сфере не являюсь, готов чётко выполнять рекомендации, буду признателен за любые подсказки и помощь в моей проблеме.

milidina
MFT как бы выжила - так что можешь восстанавливать все выжившие данные (на другой носитель).
Или хочется поиграть в рулетку "in-place"? В таком случае надо сравнить с содержимым SD или смотреть карту кластеров, чтобы определить до каких пор успело переписать данные.
И если ничего ответственного, то понадеятся что чекдиск не найдёт ошибок или корректно их исправит.
ЗЫ: Пользоваться ворованной версией настолько необходимо?

temp9285
Спасибо за быстрый ответ,
версия такая по тому что использую её в первый и последний раз, в IT сфере не работаю и даже в мыслях не имею как-то этим подрабатывать (наверно стар уже), основные данные уже успел пересохранить, но будучи человеком любознательным и нудным/дотошным, нашел Ваш форум и поставил перед собой задачу - (по возможности) возродить изначальное состояние диска без переформатирования.
саму SDшку (32Гб с не распознаваемым системой разделом) не трогал и, как я несмело полагаю, её надо разобрать посекторно, чтобы искать совпадения записей на жестком, после чего удалять найденое
http://muonium.rgho.st/6WSJj4XC7 - скрин чекдиска, полагаюсь на ваше экспертное мнение, я пока не смог разобраться со значениями всех найденных ошибок, но ?чувство? мне подсказывает ещё не запускать исправление ошибок.
Благодарю заранее

milidina
Дело не в подработке, а в том что ломанные версии могут восстанавливать данные битыми, при том что Free-шная восстановит нормально. Да и стоимость самой простой версии смешна, особенно в свете нынешних цен на всё остальное.
Если исходить из лога чекдиска, то накрылись индексы (*) корневого каталога. Чекдиск их пересоздаст, но чуйка подсказывает что там ещё будет куча ошибок, а каких это уж не угадать.
(*) Сбрось дамп секторов 6293504+100 посмотрю так ли это.


Цитата:

после чего удалять найденое

Дело не сколько в удалении а в определении того, где заканчивается перезаписанное - это позволит определить что повреждено или перезаписано полностью.

temp9285
Здравствуй новый день, здравствуйте все !
За совет спасибо,

Цитата:

Сбрось дамп секторов 6293504+100 посмотрю так ли это.

вот дамп:
http://rgho.st/7HwGSGJMp

milidina
Индексы расположены более дальше к середине диска, хотя они возможно пострадали от принудительного "отключения" диска.
Но тебе лучше сделать что [more=советовал ранее]Открой том, потом в меню найди Карта кластеров - она появится в правом нижнем окне. Начни с начальных кластеров и смотри что там. Очень хорошо (для анализа) если там были начала файлов с известной сигнатурой начала или целые файлы, которые можно восстановить и открыть нужной программой убедиться в целостности.
Например, на карте ты выделил jpg-файл (фото или картинка). Нажимаешь Enter и видишь начало файла в хексах. Если в самых первых байтах не FF D8 FF E0 00, то значит перезаписано. Нажимаешь Esc, переходишь к следующему файлу и т.д, пока не найдёшь нормальное начало.
Или сравнивай сектора SD с "винтовыми). Вот только здесь мне не очень понятно как ты записывал. Если выбрал Раздел, то как бы запись должна бы начаться с его начального сектора, а она начинается со следующего. Случайно задал сдвиг? В таком случае учитывай его. Если не хочется искать вручную - сделай дампы (только не ошибись в этот раз):
- логического тома с SD карты - ты же его всё равно хотел делать
- с физического диска начиная с сектора 2049 и далее сколько не жалко - гиг, два
сравни их в Winhex.[/more].

[more] temp9285
по происшедшей ситуации:
(занимаясь SDшкой, я из меню разделов выбрал - Создать образ/клон, и вот далее пришло "помутнение разума" - выбрал не файл для образа, а радел жесткого диска, после чего и начались мои страдания, процесс остановил мгновенно, насколько позволяет реакция, нажав на Отмену. Сам жесткий диск на горячюю не выключается даже при желании, так как стоит на месте DVD привода. Батарея ноута хорошая, то есть принудительное отключения диска исключено. Сдвиг не задавал, так как в то время и не подозревал о нём, но если я повторяю эту процедуру сейчас, то запись почему-то предлагается с начального сектора 8193)

Из карты кластеров по началу обнаруживаются стандартные:
$Boot - со строчкой Fat32,
$MFTMirr - с правильной меткой тома, а по содержанию почти пустой,
$UpCase - состоящий из одних нулей
потом разрушенный Ексель с реальным именем
и за ним более гигабайта повреждённого видео AVI файла, в теле которого встречаются обрывки и названия каталогов из моей SD карты,
Всё что следует далее имеет нормальную структуру и заголовки / сигнатуры, всё живое и открываемое / запускаемое. Состояние информации последовательное и нефрагментированное.

Не знаю как найти место в теле видеофайла, где заканчиваются повреждения и начинается его нормальная структура, я с лёгкостью готов от него избавиться целиком, но ещё не осознаю, что мне это даст и что делать далее, иными словами - сейчас знаю место где начинается первый "целый" файл lba_3682840
Простите за большой текст, стараюсь быть по возможности лаконичным.
спасибо за понимание [/more]

milidina
Чёт зазевался и не написал сразу что мы здесь [more=оффтопим]
Цитата:

Не знаю как найти место в теле видеофайла, где заканчиваются повреждения

А смысл, если он всё равно битый и некритичный?
Если исходить из написанного, то ты потеряешь экселевский файл, видеофайл.

Цитата:

$UpCase

восстановится чекдиском.
Остаётся вопрос о других возможных проблемах, связанными с отключением тома и сообщениями о желании пересоздания индексов. Интуиция подсказывает что всё должно закончится нормально, но это не 100 %, так что решение принимать тебе. Если решишься на риск, то всё таки самое критичное восстанови на другой носитель.


Цитата:

Сдвиг не задавал

Если предположить что ты начал записывать посекторку логического диска, а не всей SD-шки, в раздел, то в самом начале должен быть бутсектор FAT32. Учитывая что там бутсектор NTFS и далее среди нулей MFT Mirror, то предположу что винда всё таки сопротивлялась и записала бутсектор и зеркало на свой место. И в следующем за бутсектором был бы загрузочный код раздела FAT32 но там его бутсектор.
Впрочем, если с карточкой проблемы логического плана, то может они на ней реально смещены?

Цитата:

то запись почему-то предлагается с начального сектора 8193)

Можно увидеть скриншот, а можно и дампы начала карточки и начала её раздела.[/more]
Тема про восстановление в другом разделе. Надеюсь нас простят за это.

temp9285
Да, согласен, что восстановлению здесь не место, но в моём случае SD карточка переносила свой раздел на диск и одно взаимосвязано с другим, карту восстанавливать не буду и обсуждать всё происходящее с ней тоже, у неё вообще всё набекрень - http://rgho.st/6SwCLzbVJ , отчасти возможно, из-за того что форматировалась в самом видеорегистраторе , так что с этим "завязываю", а жесткий, без предварительной ручной правки, отдаю на съедение Чекдиску и что будет - то будет. О результате обязательно отпишусь, Спасибо

milidina
В дампе видно что и на SD-карте бутсектор смещён на один сектор. Поэтому и на разделе так записалось.

Цитата:

а жесткий, без предварительной ручной правки,

А там, по сути не надо ничего править т.к. MFT на месте, бутсектор и зеркало выжили.

temp9285
Здравствуйте, Чекчиск сделал своё дело, всё исправил
http://rgho.st/private/76DyBF7f8/a7f6d146a77169ecc6c47d5122ba90c6
покалеченными остались пару пользовательских файлов, о которых я упоминал выше, остальное в порядке. Совет малоопытным пользователям вроде меня - пользуясь серьёзными программами, дважды/трижды читать предупреждения прежде чем подтверждать своё действие, именно спешка и недостаточная внимательность может привести к грустным последствиям. Персональное спасибо за участие temp9285 , спасибо форуму, мой кейс завершен.

milidina
Совет хороший, и не только применительно, к "опасным" программам а и вообще.
Но проблемы могут возникнуть и без серьёзных программ.
Поэтому надо следовать давно известному совету - делать резервную копию всего ценного.

Добрый день, внешний HDD 4тб, после, предположительно, сбоя с питанием перестал быть виден в проводнике. При входе в управление дисками предлагается его инициализировать MBR или GPT. Было GPT - один раздел на весь диск. Естественно, что после сбоя инициализацию не стал делать, чтобы не внести никаких изменений, сейчас на экране окошко с предложением провести эту инициализацию. Думаю, с данными на диске все в порядке, но нужно что-то сделать, чтобы они стали видны, как обычно. Подскажите, пожалуйста, алгоритм действий. Соответствующий опыт отсутствует. Заранее благодарен.

readme

Цитата:

Добрый день, внешний HDD 4тб,

Акронис, Парагон и прочий подобный софт, чем новее, тем лучше. "Поиск потерянных разделов". Результат мгновенный или несколько секунд подождать. Если не получится, копать дальше. Если диск живой, ничего сложного нет.

ZSZ
СПАСИБО за отклик. В результате "Поиска потерянных разделов" не могут быть внесены изменения, из-за которых есть риск больше не увидеть данные на диске? Просто если диск живой, он мне не нужен как таковой, для этого я могу просто инициализировать его, как сейчас предлагается, потом будет предложено создать раздел, в общем, все как с новым диском. Спрашиваю, т.к. в шапке написано:
Цитата:

Сюда также относятся Acronis Disk Director, Paragon Partition Manager и т.д. Подобные программы оставляют после себя "мусор", и найти, например, бутсектор нужного раздела может оказаться непросто. Но это не главное. Главное заключается в том, что эти программы могут приводить к смещению содержимого файлов относительно позиции, в которую указывает файловая система. И тогда Вы можете сколько угодно искать бутсектор и начало MFT - это Вам не поможет.

readme

Цитата:

В результате "Поиска потерянных разделов" не могут быть внесены изменения, из-за которых есть риск больше не увидеть данные на диске?

Если не уверены в себе, потренируйтесь в виртуальной машине на виртуальных дисках.
Используйте только Linux версии упомянутых программ с загрузочных носителей. Посмотреть результат можно прямо там же. А проверить можно уже в полноценном Линуксе с загрузочного CD/DVD, монтируя NTFS раздел только для чтения, хотя и не обязательно, Линуксы не трогают NTFS, пока не начнёте запись туда.

Про проблемы я ничего не могу сказать, у меня обычно всё получается "одной левой" почти не задумываясь и не запоминая шагов. Будьте просто внимательны. Справку в программах тоже не помешает прочитать.

ZSZ
"одной левой" - наготове есть загрузочный CD/DVD с Linux версией одной из указанных программ? Судя по всему предстоит грандиозная работа по освоению Linux и виртуальных машин, о которых раньше только слышал. Сколько это займет времени и получится ли во всем этом разобраться в итоге - большой вопрос..

readme

Цитата:

"одной левой" - наготове есть загрузочный CD/DVD с Linux версией одной из указанных программ?

Навалом на Торрентах. Берите только самые новые за 2015...2016 г, с учётом Вашего GPT.


Цитата:

Судя по всему предстоит грандиозная работа по освоению Linux

Сначала попробуйте, находит ли такая программа ваш пропавший раздел. Нажимать кнопку "Применить" или нет, уже Ваше дело.


Цитата:

Сколько это займет времени

Пару дней. Если диск физически не битый, никаких проблем не должно возникнуть.

Кстати, при работе с какой системой диск испортился? Сколько и какого типа на нём были данные?

ZSZ

Цитата:

Акронис ...... "Поиск потерянных разделов". Результат мгновенный или несколько секунд подождать.

Угу, результат действительно мгновенный, т.к. на неинициализированных диска он ваапще ничего не ищет.
Да и с инициализированными тоже не всё так радужно. Простейший случай - удалён раздел и занулён его бутсектор (по памяти - так делали старые версии ХР при удалении диска штатными средствами). Запустил DMDE, практически сразу найден раздел. Запустил акронис - через несколько часов надоело созерцать пустоту на шкале прогрессбара.

temp9285

Цитата:

Запустил акронис - через несколько часов надоело созерцать пустоту на шкале прогрессбара.

Образ такого диска в архиве


Цитата:

так делали старые версии ХР при удалении диска штатными средствами

Старые версии версии ХР с GPT как-то не очень...


Цитата:

Запустил DMDE, практически сразу найден раздел.

Да ради бога, одной программой не получилось, сделал другой. Благо сейчас выбор большой.

ZSZ

Цитата:

Образ такого диска в архиве

Вменяемым участникам сделать образ или описать как сделать диск неинициализированным мне не сложно. Но я не вижу смысла делать это для "обезьянки" тыкающей всякие кнопки наугад.

Цитата:

Старые версии версии ХР с GPT как-то не очень..

Сложно быть кафелем.

Цитата:

Да ради бога, одной программой не получилось, сделал другой. Благо сейчас выбор большой.

Обезьянке нравится разнообразие кнопок?

temp9285

Цитата:

Вменяемым участникам сделать образ или описать как сделать диск неинициализированным мне не сложно.

А мне не сложно решить подавляющее количество проблем, о которых рассказывают в подобных темах, не обращаясь ни к помощи придурковатого temp9285, ни к чей-либо ещё.

Цитата:

А мне не сложно решить подавляющее количество проблем,  о которых рассказывают в подобных темах

У меня большие сомнения этом, но даже если пофантазировать и посчитать за правду, то что ты делаешь здесь? Людям нужна реальная помощь а не 3,14зbeforeбольство.

temp9285

Цитата:

что ты делаешь здесь? Людям нужна реальная помощь а не 3,14зbeforeбольство.

Аналогичный вопрос к Вам.

temp9285

Цитата:

Простейший случай - удалён раздел и занулён его бутсектор (по памяти - так делали старые версии ХР при удалении диска штатными средствами). Запустил DMDE, практически сразу найден раздел. Запустил акронис - через несколько часов надоело созерцать пустоту на шкале прогрессбара.

Не удержался, проверил.

Создал виртуальный GPT 6 ГБ. На нём не на весь объём со сдвигом раздел NTFS 5 ГБ.

С испорченным GPT, Инициализация в GPT Акронисом, находит потерянный раздел мгновенно. Данные живые.

С испорченным GPT и бутсектором раздела менее чем за минуту всё находит программа Active@Partition Recovery. Данные целые. Partition Guru так же всё находит менее чам за минуту.

На все поиски и пробы менее 15 минут затрат. Акронис во втором случае медленно работал, забил.

Не факт, что у автора вопроса про 4 ТБ GPT было испорчено что-то ещё, кроме GPT. Поэтому и результат должен быть мгновенным, что я и написал в самом начале.

Вы придумываете проблемы на пустом месте. Когда никаких проблем нет.