» Пропал диск. Восстановление таблицы разделов (не данных) - 2

ну неужели никто не может помочь

Mirotvorezz

Цитата:

создаём раздел типа нтфс размером 3 мб

С мегабайтами не ошибся? Я ещё понимаю если гигабайт, а так - наверное проще файлом. А я то, в демке пытаюсь гигов 10 зашифровать. Ну что же, попробую поменьше рездел, может тода можно будет понять алгоритм.
Хотя, сбрось всё таки свою версию, только ссылку кинь в личку (всё таки труд программистов надо уважать).

Dinosaur2007
Многое уже описано в шапке темы. Вот и почитай написаное там (и в ссылках) для начала.

почитал...ничего не понял...поэтому прошу объяснить последовательно и понятно что и как нужно сделать чтобы решить проблему

9285
С размером не ошибся к сожалению таковы ограничения демо версии...
Моя версия кроме того что она устарела, и по другому раздел создаёт ничем особым не отличается... такой же режим демо... на всякий случай её саму и ключ активации я тебе через личку перегоню только не знаю поможет ли так как для активации по идее нужен ещё и физический ключ ренбоу... его в личку не положишь
Вопрос в том что файл создать проще но непонятно будет преобразование раздела из нтфс в шифрованный нтфс...
перегоню всё гдето вечером или завтра утром...

Dinosaur2007, тебе Agema ответил, даже ссылки нашёл. Пробуй всё, что можно.
Попробуй Test Disk. Примерно так.

Mirotvorezz
Даже не представляю как можно создать раздел в 3 мегабайта. Минимальный, что позволяет винда - 8 мегабайт. Что касается ключа, то у меня его действительно нет, но речь шла о ключевом файле. Сейчас точно не скажу, но вроде у TrueCrypt тоже используется ключевой файл, но в качестве его может выступать любой файл. Всё просто - нет этого файла, нет доступа. Но это уже отсупление. Жду твоих ссылок, посмотрим чможет, с твоей прогой получится понять что и как там делается.
Пока же можно посоветовать более точно вспомнить какие разделы были ранее (с первым более менее понятно, а что дальше) и какой создался по новой (меньше или точ в точь как прежний). Можешь ещё запустить DMDE, перейти в район сектора 100000000 и запустить поиск специального сектора с сигнатурой загрузки. Все что найдутся, сохранить в файлы, запаковать в архив и выложить на обменник. Плюс туда же добавить текущий 0-вой сектор + скриншот окна Разделы из DMDE.

http://zalil.ru/31038246 Сама программа

Вчера случайно одновременно запустил DMDE и testdisk - оба повисли, карту памяти пришлось вытащить из картридера (по-моему подобным способом я 1 раз убил флешку) Далее не помог ни DMDE, ни TESTdisk, ни easyrecovery, R-Studio, unerase, Active-PartRecovery, Recover My Files
В карту памяти в Windows 7 можно было зайти, но в свойствах писалось 0 свободно и 0 занято. Она не форматировалась.
Сегодня по другой надобности загрузил bootice, в destination disk по умолчанию увидел Generetic-Multi-card (картридер с картой памяти), подумал, что если сделать Partition Boot Record или Main Boot Record. Сделал PBR (Bootmgr Boot Record), карта памяти воскресла.

Если информация кому-то поможет, буду рад.

Celsus
Если верить написаному, то ты перезаписал загрузочный код раздела. Теоретически, запись имено кода не приводит к таким посследствия. Если же попутно делается ещё что то, то тогда возникает вопрос о корректности работы утилиты.

PS. Да и вообще делать советы, без хотя бы минимальных данных (что там было), сродни такой ситуации.
Мужики, на днях выпил два литра водки, всё нормально. Выпил стакан газировки - отключился. Так что не пейте газировку."

Проблемма такая. Комп DELL после вирусной атаки. Перестал грузиться XP Home. Акронис писал диск не отформатирован. С помощью Testdisc нашел раздел Fat 16 с dell utility восстановил этот раздел, стала загружаться эта самая тестовая утилита. все остальное пространство (149 Гб) остается неразмеченное. Какая была файловая система, сколько разделов было на диске не известно!!! С чего начать копать?

Kulibin1974
Начинать с чтения шапки темы + самой темы.
Продолжить содержимым окна Разделы из DMDE.

9285
Есть жесткий диск WD 1 Tb без ОС, вырубили свет, включаю комп - жесткий диск потерял информацию о разделах.
Необходимо восстановить без копирования, а то 1 тб лишний мне негде найти, жесткий забит под 99%.
Прочитал шапку, включая все ссылки:
Сделал скриншот: http://rghost.ru/8212431
Файл-дамп первого сектора: http://rghost.ru/8212911

Где мне надо и что отредактировать, чтобы восстановить прежнюю структуру? Спасибо за помощь.

elmino
Сколько было разделов?
Один ли два?
В нулевом секторе мусор, и не факт, что достаточно будет восстановить лишь таблицу. Поэтому лучше сбрось побольше секторов, чтобы посмотреть что там ещё загадилось, или только 0-вой. Для начала диапазоны секторов:
0 - 200
182050 -182150
16130 - 16230
1953620060 - 1953620070

9285
оказывается на диске осталась часть от установленной винды, странно что Acronis не удалил этот раздел, или я где-то проворонил. Вот скрнишот: http://rghost.ru/8231331
Мне нужно восстановить раздел files.

Вот архив с диапазонами секторов:
http://rghost.ru/8232621
Только у меня максимум 1 953 525 167, так что диапазон 1 953 620 060 - ... 070 не охватил.

elmino
Ошибся при наборе номера сектора - имелось в виду 1953520060 - 1953520070

Есть непонятности с дампами.
Посмотри Личный ящик.

9285
Загрузил в архив:
http://rghost.ru/8289421

С файлами ошибиться не мог, так как названия для файлов DMDE сам придумывает, и по факту пишет с какого сектора копия.

Может ли винт дублироваться начальные сектора потому что я Акорнисом баловался для форматирования? До этого там винда стояла, и как показал DMDE раздел какой-то от неё остался.

Спасибо за помощь.

elmino
Я понимаю что если имена файлов назначались автоматически, то ошибиться практически невозможно. Но слишком уж много идентичностей. И списать это на баловство с акронисом как то не укладывается в голове.
В принципе, можно было предложить выдложить дамп лишь сектора 182063, но практика показывает что не всегда всё явное находится там, где надо. Имено поэтому и зарпашиваются сектора +- 10 (20 и более) секторов.
И что мы имеем в твоём случае.
Сектора 182050 и далее - начальный сектор задан "от фонаря, но с округлением до 10-ти" - с таким же успехом можно было бы начальным написать 182060. Надеюсь что понятна суть.
И, в результате, если не считать самый первый сектор, то начиная с 182051 абсолютная копия секторов 0 и далее.
И это только начало.
Сектора 1953520060 и далее абсолютно идентичны начальным секторам дампа 182050 и далее.
Я не верю в такие совпадения. А подобные вещи встречал лишь в случае с проблемами с электроникой винта.
К чему всё это? К томк, что, если даные важны, то не лишним было бы сохранение текущего состояния винта, пока не дошло до худшего состояния.

9285
Бэкап у меня есть самого необходимого, но все таки там терабайт, а не два гигабайта
Патч сработал.
Попытался сделать chkdsk, но он отказался, сказав что файловая система RAW. Очень странно. Прилагаю скриншот: http://rghost.ru/8457691

Спасибо!!! Остается только разобраться что же технически хренового с диском случилось.


Добавлено:
Подключил жесткий через SATA, сделал проверку chkdsk, ничего плохого не выявила.
Сделал отчет о жестком диске через HDInsepctor, выложил в инет - http://elmino.ru/test/

P.S. странно, но я не могу писать личные сообщения.

Добавлено:
P.S.S. в отчете почему-то инфа об обоих жестких дисках. Проблемы были с Western Digital.

Цитата:

Подключил жесткий через SATA, сделал проверку chkdsk, ничего плохого не выявила.

А до этого был как подключён? Через USB? Тогда вполне понятно отчего все эти глюки.

Есть жесткий диск Hitachi 320 Gb
Проблема в том что, у него два раздела стали RAW
при подключении к другому компьютеру просит форматировать, а данные нужны
а с жесткого диска система (Windows 7) не загружается, выходит какие-то необычные символы типа ♥▼ такого
вот дампы
http://rghost.ru/9031391
и что странно когда открываю по 2 пункту
снял все dmde_f_1.png и dmde_f_2.png

AdilbekTK
Странность в сообщении о несоответствии? Это нормально, потому как не то смотришь.

Сбрось дампы секторов
16060 + 100 следующих
206840 + 100
624932960+10

через dmde снял дампы
они здесь
http://rghost.ru/9060971

AdilbekTK
Дело ясное, что дело тёмное. Впечатление что что то не договаривается.
В текущей таблице с какого то пререпугу прописан раздел, который на самом деле "базируется" на данных копии бутсектора первого раздела.
Первого записи есть, но о каком то фантомном FAT16.
К тому же, (предположительно) один и тот же сектор в первом дампе имеет мусорную пустоту в начале, а во втором корректные данные.
В общем то, какие то фантомные явления, возможно связанные с неисправностью винта, контроллера и т.п. или (встречал информацию в нете) последствие кривого активатора семёрки.

9285


Цитата:

Дело ясное, что дело тёмное. Впечатление что что то не договаривается.

Принесли этот ноутбук (Lenovo Ideapad Y550) мне уже таким.
До этого что было и как случилось не говорят.
Я взял жесткий и запустил fixmbr (http://www.sysint.no)
Но сначала сделал backup mbr
MbrFix /drive 1 savembr backup_mbr_1.bin
После этого
MbrFix /drive 1 fixmbr /win7
Может ли после этого испортится диск?
MbrFix /drive 1 restorembr backup_mbr_1.bin
делать?
может поможет?
На всякий случай backup_mbr_1.bin залил сюда
http://rghost.ru/9168071

Спасибо за оказываемую Вами помощь!

Цитата:

После этого MbrFix /drive 1 fixmbr /win7

Насколько понимаю, должен был прописаться семёрочный MBR, но на самом деле, из того что есть виден ХР-шный. А это наводит на мысль о корректности работы программы.
Никогда не пользовался этой утилитой, поэтому сложно сказать может она повреждать данные или нет.
В общем то, можно долго расуждать, но это вряд ли сильно поможет, особено если неизвестно что делалось ДО (а там явно что то пытались сделать сами).
Могу посоветовать устроить поиск NTFS на всём диске (средствами DMDE) а потом выложить лог поиска, но смущает то, о чём написал ранее - изменяющиеся данные секторов. И если это проблема хардварная, то для начала надо решить её, или хотя бы сделать посекторную копию диска (пока не поздно).

PS. Насколько понял - винт с ноутбука.
Подключается к компу как?
Напрямую через стандартный шлейф или через USB-"вредитель"? Если второй вариант, то читай сообщение выше твоего первого.
Винт явно системный, а раз семёрочный то в начале логичен служебный раздел, а не расширенный. И его следы присутствуют в секторах.
Так что, сбрось ка содержимое сектора 2048 и скриншот экрана Разделы при открытии этого физического диска.

Наличие дополнительного раздела явно следствие попыток восстановления непонятно чем.

Цитата:

прописаться семёрочный MBR, но на самом деле, из того что есть виден ХР-шный

хозяин клянется что там стоял XP, у меня есть сомнения
Лог поиска
http://rghost.ru/9227011
Не смог читать некоторые секторы, я пропустил и снял скрин с первого окна, положил внутрь архива (1.png)

Цитата:

Насколько понял - винт с ноутбука.

да винт с ноута Lenovo Ideapad Y550

Цитата:

Подключается к компу как?

напрямую через SATA, не УСБ переходник?

Цитата:

содержимое сектора 2048

внутри архива

Цитата:

скриншот экрана Разделы при открытии этого физического диска.

внутри 3 рисунка (2.png,3.png,4.png) соответственно с галочками "обычно", "таблицы", "подробно"

AdilbekTK

Цитата:

хозяин клянется что там стоял XP

XP то может и стояла, но речь про другое - про то, что ты дал команду прописать семёрочную MBR, а (если исходить из того, что в самом первом архиве дампы после этой комманды) в 0-вом по прежнему ХР-шный код. Это просто к тому, что за прога. Хотя, я её попробовал - таблицу разделов (в моём случае) не трогает.
PS. Загляни в личный ящик.

Цитата:

один и тот же сектор в первом дампе имеет мусорную пустоту в начале, а во втором корректные данные.

Извиняюсь за ложную тревогу, но всё нормально (если так можно сказать).
Глянул не в тот сектор, но тогда непонятно с какого перепуга копия бутсектора первого (служебного семёрки) раздела появилась в начале второго раздела, правда с почти пустым заголовком сектора.

Всем привет. Есть следующая проблема: В системе стояло два винчестера - старый сигейт на 320 и вестерн грин 1,5 Тб . На сигейте стояла винда XP SP3 и было два логических диска, на вестерне были только логические везде NTFS. Не буду описывать сопутствующие обстоятельства, но произошло следующее - сигейт по ошибке с активным диском был отключён и машина грузиласть только с вестерном естественно, она написала что не может загрузиться и вставьте бут сд. После чего все было возвращено в первичное состояние но вестерн диджитал был уже не виден. Акронис показывал три диска на сигейте и пространство на вестерне как аналлокейтед. причём объем аналлокейтеда был лишь 430 гиг, а не 1,5 тера почему-то. Я был в панике и совершил ряд ошибок, первая - нажал аллокейт. это пространство стало аллокейтед. После я перезагрузился, но акронис опять показал аналлокейтед, но уже объёмом 1,5 Тб. Я пытался запускать на скан тестдиск он показал что восстанавливаемый объём превышает объем диска, я его закрыл, пытался запускать паргон - он увидел два из трёх дисков но я его закрыл, так как выжен был самый большой на 800 гиг которого он не увидел, потом запускал dmde он увидел все разделы вроде бы на диске но восстановить их как я понял в бесплатной версии проблематично да и нужен друогй носитель с сопоставимым оъёмом чтоб переписать туда инфу. Есть ли смысл пытаться восстановить таблицы на нём? И что вообще делать-то теперь?
http://i22.fastpic.ru/big/2011/0606/81/b071a1e908147618ea858e1e7bac5581.jpg
http://i22.fastpic.ru/big/2011/0606/43/ef70eb3a43e81f33eb04b1ffe9fc7543.jpg