Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: 9285
Дата сообщения: 20.08.2011 12:38
nemchilo
Почитай тему, и особено шапку.
Автор: pupanya
Дата сообщения: 26.08.2011 22:10
Доброго времени суток.
Два жд:
"C:" Maxtor 160gb WIN XP
WD 1500gb разделён на 2 раздела "S:" 100gb(WIN7) и "D:" 1400gb
Такова проблема. началось всё с того что ХР выдала ошибку на загрузке SYSTEM32/CONFIG/SYSTEM, ну и загрузившись с парралельноустановленной 7, добавил файл, но только system (а GetDataBack показывает что я даже и не заменил, а только переименовал старый).После этого до экрана выбора винды не доходило. При попытке загрузиться с лайв сд компьютер перезагружался. Следом уставший мозг сделал еще череду ошибок: с диска запустил с проверку на ошибки, но он отказался читать C: и начал сканировать D:. Отругавшись на папку "ФОТО", он что-то исправил, и теперь загрузившись с лайфа (отключив C:, с ним он не грузится) на жёстком его нет, но если отобразить системные файлы будет found.000/dir0000.chk где находятся фотографии. Их конечно можно вручную достать, но думаю лучше если восстановить.
Ну а теперь главная проблема, диск С:. пытался testdisk'ом поправить - не удалось.
http://rghost.ru/19429951
Автор: 9285
Дата сообщения: 26.08.2011 23:07
pupanya

Цитата:
Их конечно можно вручную достать, но думаю лучше если восстановить.

Как это представляется? Есть пошаговый лог действия чекдиска? Или у него появилось undo как было раньше в ndd и scandisk-е?

Что касается диска C:, то проблемы с MFT - возможно физические. Так что SMART лишним не будет.
А с таблицей вроде всё нормально и она на месте - так что это тема для другого треда.


Цитата:
пытался testdisk'ом поправить - не удалось.
но он отказался читать C:

Восстановление это такая вещь, в которой важна каждая супермаленькая вешь.
Что правил? Что не удалось? Прям так и сказал "Отказываюсь читать!"?
Автор: pupanya
Дата сообщения: 27.08.2011 10:21

Цитата:
Есть пошаговый лог действия чекдиска? Или у него появилось undo как было раньше в ndd и scandisk-е?

нет, к сожалению лога нет. а как было раньше в нд и скандиске я не знаю.


Цитата:
Что правил? Что не удалось? Прям так и сказал "Отказываюсь читать!"?

тест диск, вроде, сказал нет доступа к диску и не удалось восстановить мфт таблицу.
не "отказываюсь читать", а нет доступа к диску, а на следующий запуск "повреждена основная таблица файлов".


Цитата:
А с таблицей вроде всё нормально и она на месте - так что это тема для другого треда.

для какого? может это таблица от тестдиска?
Автор: 9285
Дата сообщения: 27.08.2011 13:07

Цитата:
нет, к сожалению лога нет
На самом деле лога нет, и это общеизвестно. Поэтому нет возможности вернуться к предыдущему состояния (разве что машину времени изобрести).

Цитата:
тест диск, вроде, сказал нет доступа к диску и не удалось восстановить мфт таблицу.
не "отказываюсь читать", а нет доступа к диску, а на следующий запуск "повреждена основная таблица файлов".

тестдиск редко использую, но что то не встречал такого, чтобы он не мог получить доступа к диску. Хотя, это ещё смотря что ты делал. Опять же, я уже писал о возможных физических дефектах. Кстати, и где SMART?
Что касается сообщения чекдиска, то он вполне обьяснимо, так как MFT вроде как реально повреждена (отсутствует).

Цитата:
для какого? может это таблица от тестдиска?
Всё может быть, всё может статься ....
Имено поэтому то и говорил об уточнениях того, что делалось. Если переписывалась таблица разделов, то это одно. Если бутсектор или MFT. то другое. Если ничего не получилось, то третье (и скорей всего что и есть).
Тема про восстановление данных (не таблицы разделов) - http://forum.ru-board.com/topic.cgi?forum=84&topic=3808
Автор: pupanya
Дата сообщения: 27.08.2011 14:16


Цитата:
(разве что машину времени изобрести)

было бы не плохо

Цитата:
Кстати, и где SMART?

а что за смарт? смарт хдд?

Цитата:
Если переписывалась таблица разделов, то это одно. Если бутсектор или MFT. то другое. Если ничего не получилось, то третье (и скорей всего что и есть)

и таблицу, и бут, и мфт пытался, третье и получилось.

Цитата:
Тема про восстановление данных

нужные данные и Возможные к восстановлению я восстановил.
Автор: 9285
Дата сообщения: 27.08.2011 17:03

Цитата:
нужные данные и Возможные к восстановлению я восстановил

Тогда в чём суть вопроса?
Автор: pupanya
Дата сообщения: 27.08.2011 19:15

Цитата:
Тогда в чём суть вопроса?

дак если восстановить мфт, не придётся восстанавливать весь софт, и может восстановится путь к папке "учёба", а то ни одна из программ её не показывает
Автор: 9285
Дата сообщения: 27.08.2011 20:59

Цитата:
дак если восстановить мфт, не придётся восстанавливать весь софт, и может восстановится путь к папке "учёба", а то ни одна из программ её не показывает

1. Востановление MFT и как следствие - данных, всё таки не относится к тематике этого раздела.
2. Если почитать более соответствующую тематике тему, то можно понять что MFT не всегда так просто восстановить.
3. Даже если и (потенциально) можно, то для этого нужно увидеть хотя бы часть "больного".

Достаточно часто вопрошающие считают что всё настолько очевидно, что не надо писать "мелочи". Но почему то не понимают что они находятся рядом с "пострадавшим" - а "врачи" далеко. А телепаты в отпуске.
Вот откуда можно было узнать что не "восстановился путь к папке учёба"?
Автор: cuneiform
Дата сообщения: 01.09.2011 20:07
Винда ХР на Live CD перестала видеть флешку. Отчего это может зависеть? - Где спросить об этом?

Извиняюсь, если не к месту, но у меня систему надо поднимать, а я с флешки ничего не могу загрузить. Аврал!
Автор: Antech
Дата сообщения: 02.09.2011 15:02
cuneiform
Ну если это LiveCD и она раньше флешку видела, то проблема явно не в Винде. Значит либо USB контроллер сдох (проверяется другой флешкой), либо надо в БИОСе покрутить USB Legacy и т.п., либо флешка кирдык. Проверьте и все станет очевидно.
Автор: bai01
Дата сообщения: 06.09.2011 13:41
http://zalil.ru/3165630
файлы из инструкций в шапке по САМСУНГ 1ТБ

начал с темы Железные проблемы с HDD (диском, хардом, веником), Tau_0 посоветовал обратитьс к Вам.
суть проблемы:
у кого было такое? навернулось сразу два жёстких?
сначала было при загрузке винды : 5сек - чёрный экран, 0.5сек - рабочии стол. через 30-60 минут всё приходило в норму. грешил на видеокарту. монитор проверил на другом компе - норма. удвоил память. перекинул провод от монитора на другой слот видеокарты (той же). проблема пропала.
начал пропадать винт, сначала дополнительный , потом системный, тормозило всё со страшной силой.
вызвал мастера. он запустил HDDregenerator , который сразу начал выдавать и лечить бэд сектора. мастер ушёл - 2 минуты скана, лечения - и выдача вердикта: диск невозможно прочитать.

перекинул первый диск WD GREEN 1,5ТБ НА ДРУГОЙ КОМП. а мастер оставил загрузочный диск с миниХР. зашёл , смотрю через проводник.
3 раздела на диске. 1 раздел-неотформатирован. 2 раздел - неотформатирован. 3 вообще не показывает.
второй диск. САМСУНГ 1ТБ. СМАРТ показывает 11 битых секторов.
2 раздела. 1 раздел - пишет система RAW. 2 раздел - пишет система RAW.
кто-то может пошагово помочь , тыкнуть меня носом в что делать?

изначально ДИСКИ стояли до єтого на Widows7 - 64. сейчас перекинул на комп с Widows7 - 86.
кто-то может пошагово помочь , тыкнуть меня носом в что делать?
Автор: Antech
Дата сообщения: 06.09.2011 14:45
bai01

Цитата:
вызвал мастера. он запустил HDDregenerator , который сразу начал выдавать и лечить бэд сектора. мастер ушёл

Это был лохотронщик... Если память нарастили, то уж винт-то могли самостоятельно потестить/заменить... HDDRegenerator считается плохим тоном в среде DR.


Цитата:
что делать?

1. "Мастеру" дать кунделей .
2. Покажите SMART'ы обоих винтов.
3. Покажите для обоих винтов следующие дампы:
3.1. 100 начальных секторов диска.
3.2. 100 начальных секторов каждого раздела.
(Дампы делаются в DMDE - Копировать секторы и т.д.)
4. Сообщите модель и возраст БП.


Цитата:
файлы из инструкций в шапке

"Файл не найден". Либо zalil.ru подводит, либо неправильно ссылку дали. Попробуйте sderni.ru
Автор: bai01
Дата сообщения: 06.09.2011 18:12
"По любой из этих ХХХ ссылок лежит один и тот же файл"
http://zalil.ru/31656309
http://zalil.ru/31656309/4be1395d.4e669ee8/hddsamsungHD103UJ.rar
http://sderni.ru/82895
http://a0.sderni.ru/451754-hddsamsungHD103UJ.rar

САМСУНГ 1ТБ- дампы и смарт, надеюсь сделал правильно, у меня отличается картинка ДМДЕ от ваших скринов, хотя номер программмы тот же

WD GREEN - сейчас сделаю

бп- SVEN ATRIX 500T - 500 ватт- возраст прим.3 года

Добавлено:
http://sderni.ru/82945
WD GREEN

тут в процессе ещё какие то ошибки вышли, я скрины кинул, смотрю на это всё и начинаю понимать женщин. ещё чуток и мне пора будет ставить диагноз...
Автор: 9285
Дата сообщения: 06.09.2011 23:30
bai01

Цитата:
у меня отличается картинка ДМДЕ от ваших скринов, хотя номер программмы тот же

Ты пользуешься ДОС-овской версией - у неё картинка другая.

Думай о том, что у других может быть и трафик не резиновый (или скорость не ахти). Да просто банальная трата времени впустую (за которое могла быть оказана помощь) на неоднократную скачку одного и того же файла. Можно же оформить как бы так "По любой из этих ХХХ ссылок лежит один и тот же файл".

Что касается случая (с самсунгом).
1. Не заметил 11 бэдовых сектора.
2. По скриншоту разделов , тоже вроде бы всё нормально. Есть мелкие неточности в (в разрезе бутсекторов), но они как бы не должны доводить до такого состояния.

В общем то, давай посмотрим ещё дампы секторов
16065 - 16530
209744630 - 209745110

И просьба - сохраняйте оризинальные названия секторов, сохраняемых в DMDE. В крайнем случае припишите к её названию свои трактовки (бутсектор чего). Из того что прислано в архиве откуда знать в каком секторе находятся бутсектора (если не видеть окна Разделы)?


Цитата:
бп- SVEN ATRIX 500T - 500 ватт- возраст прим.3 года

Можно фотку шильдика этого блока? Есть сомнения в правдивости по поводу 500вт.
Автор: bai01
Дата сообщения: 07.09.2011 02:36
дампы секторов САМСУНГ
16065 - 16530
209744630 - 209745110
http://sderni.ru/82973
честно, я понимаю , что у Вас дел и без меня хватает. но с такими специфическими прогами дела не имел никогда. поэтому смотрю шапку и как прилежный ученик делаю , всё что от меня зависит

Цитата:
Ты пользуешься ДОС-овской версией - у неё картинка другая

скачал по ссылке в шапке - имя проги dmde-free-2.2.2-win32-con
есть ещё одна (под дос) оттуда же, так там в окне вообще выбор ата, биос, дос


Цитата:
Думай о других

извините, поправил


Цитата:
Что касается случая (с самсунгом).
1. Не заметил 11 бэдовых сектора.

11 бэдов у меня на WD GREEN 1,5тб (было 2 дня назад, сегодня в смарте уже 13)
WD GREEN
http://sderni.ru/82945


Цитата:
И просьба - сохраняйте оризинальные названия секторов, сохраняемых в DMDE.

честно , как сохранилось - так и выслал. может получилось из-за того, что делал по примерам ГИФ из шапки, там другая программа использовалась - hdhacker


Цитата:
3.2. 100 начальных секторов каждого раздела.

делал в hdhacker


Цитата:
"Мастеру" дать кунделей

мастер был по "вызову", да и к лучшему уже не изменить ничего кунделями...


Цитата:
Если память нарастили, то уж винт-то могли самостоятельно потестить/заменить...

заменить - да , а вот потестить... к моему стыду, только сейчас , в возрасте 35 лет, я пришёл к великому ДОСу.
Автор: atdevilru
Дата сообщения: 07.09.2011 03:40
Здравствуйте уважаемые мастера 9285 и Antech, помогите восстановить таблицы разделов винчестера WD10EADS-00M2B0.
После BSoD'a при попытке зайти на раздел выдаётся ошибка: "Heт дocтyпa к диску G:. Фaйл или пaпкa пoвpeждeны. Чтeниe нeвoзмoжнo.", а программа chkdsk, запущенная в режиме только для чтения (chkdsk.exe g, сообщает: "Невозможно определить версию тома и его состояние. Работа chkdsk прервана".
Никакие другие программы для восстановления не использовались.
Также производилась замена шлейфов - результат не изменился.
При открытии диска в WinHex'e полностью отображается структура диска с файлами и папками.
В архиве прикрепляю дампы секторов 0-100, 63-100, mft и mftmirr, smart и скриншот разделов из программы dmde.
http://zalil.ru/31659950
Заранее большое спасибо.
Автор: 9285
Дата сообщения: 07.09.2011 08:29
atdevilru
Первые записи MFT побиты, причём по разному. Ранлист какой то невероятный, скорей всего по причине вклинивания какого то мусора.
Попробуй сделать Поиск NTFS и выложи результат скана.

bai01

Цитата:
скачал по ссылке в шапке - имя проги dmde-free-2.2.2-win32-con

Там есть и GUI - вот её скриншоты в основном и есть. Поэтому то твои и отличаются.

По WD (не сильно углублялся в изучение) - по начальному описанию два рава + один невиден. По присланому -два раздела в норма, один в рав. Вероятно связано с относительной нечитабельностью секторов.

Что касается самсунга, то там почти как написаное раньше в отношении atdevilru
Так что логи поиска NTFS лишними не будут, особено для второго раздела, у которого имеется 20 аттрибут.
Автор: Antech
Дата сообщения: 07.09.2011 09:47
bai01

Цитата:
только сейчас , в возрасте 35 лет, я пришёл к великому ДОСу

Как ни стыдно, на 3 года старше меня, но DOS еще не освоен , а блок питания шлачный .
Насчет "мастера" я там смайл поставил, хотя, о да, он достоен волшебного пендаля .

Насчет Самсунга. Второй раздел ИМХО in-place пролетает, атрибут 20 - это кака...
Первый раздел вроде нормально, по крайней мере, в $MFT проблем не видно и ранлист нормальный (размер реальный и совпадает с размерами в байтах и last VCN). Можно попробовать исправить поврежденные записи ($MFTMirr, $Logfile, $Volume). DMDE - Сервис - Копировать секторы. Источник - файл (патч MFT), приемник - физический Самсунг. На приемнике Первый сектор 16152, Число секторов 8 (я скопировал исходную $MFT, чтобы с начала MFT писать). После этого покажите что говорит chkdsk.exe на исправленный раздел (без /f).
Автор: slepoy23
Дата сообщения: 07.09.2011 10:08
Для данных проблем очень подходит прога Active@ UNERASER
Автор: bai01
Дата сообщения: 07.09.2011 12:27

Цитата:
DMDE - Сервис - Копировать секторы. Источник - файл (патч MFT), приемник - физический Самсунг. На приемнике Первый сектор 16152, Число секторов 8

посмотрите,пожалуйста, http://image.kz/v442d5c58e300d94cf9eb8a4ea1fd0262 я правильно сделал? жать на ОК ?

фото блока питания
http://image.kz/vc9aed5c3d79a9786f533d8d8e3547ea5

Автор: Antech
Дата сообщения: 07.09.2011 13:36
slepoy23
Смотря для каких. Для кейса bai01 она не поможет.

bai01
Вы верите в то, то под брендом Sven может выпускаться качественный БП? Максимум, на что они способны - это средненькие колонки... Советую поменять БП на Delta, Chieftech, Antec, FSP и т.д.

На скрине все верно.
Автор: bai01
Дата сообщения: 07.09.2011 13:39

Цитата:
После этого покажите что говорит chkdsk.exe на исправленный раздел (без /f)

из под винды? или из под лайв сд? можно чуть подробнее? как это сделать
chkdsk F
так набрать ?


Добавлено:

Цитата:
Смотря для каких. Для кейса bai01 она не поможет.

попробовал Р студию - 2 раза - восстанавливает файлы с непонятными расширениями. короче полная ерунда в моём случае. на другие восстановилки не стал время тратить

Добавлено:
Antech
сектора скопировал. перезагрузил. чекдиск сам запустился. что успел - сфоткал -выложу чуть позже. НО!!! самое важное!!! диск нашёлся. открылся!!! последние рабочие файлы есть и открываются !
СПАСИБО!
можно теперь на нём спокойно работать?
Автор: atdevilru
Дата сообщения: 07.09.2011 15:23

Цитата:
atdevilru
Первые записи MFT побиты, причём по разному. Ранлист какой то невероятный, скорей всего по причине вклинивания какого то мусора.
Попробуй сделать Поиск NTFS и выложи результат скана.

9285, спасибо за помощь, лог поиска NTFS прикрепляю:
http://zalil.ru/31662011

Автор: bai01
Дата сообщения: 07.09.2011 19:52

Цитата:
По WD (не сильно углублялся в изучение) - по начальному описанию два рава + один невиден. По присланому -два раздела в норма, один в рав. Вероятно связано с относительной нечитабельностью секторов.

два первых раздела - это винда и там и там
могу легко снести, тем более что одну из них я переустанавливал, но видимо из-за бэдов она застряла на полпути, т.е. уже ничего путного я там не увижу. Вторая винда из=за бэдов тормозит - тоже ничего путного не будет.
а вот третий раздел нужен.
что делать?
1. лечить бэды?
2. просто форматнуть?
3. чек диск?
4. это гарантийный случай?

по Самсунгу
ntfsscan_F_SAMSUNG- до лечения
http://sderni.ru/83084
пытался прогнать после лечения
http://image.kz/v5c238608f89d77675cfb5c98df6b9223
диск отрубился снова - что за напасть...
после нажатия - игнорировать все - пошёл дальше как ни в чём ни бывало, хотя диска в системе не показывало

вторая попытка после лечения
http://sderni.ru/83118



ntfsscan_G_SAMSUNG
http://sderni.ru/83085

вы уж простите великодушно, осталось по разделу НА КАЖДОМ ДИСКЕ восстановить и ещё один отец будет возвращён семье...
Antech и 9285 Я за Ваше здоровье завтра свечки поставлю. Там наверху разберутся наверное невзирая на ники...
Автор: slepoy23
Дата сообщения: 07.09.2011 21:42

Цитата:
Смотря для каких. Для кейса bai01 она не поможет

В таком-же случае ( был убит MFT вирусом файловая система NTFS) я удалил все разделы на харде а потом этой прогой востановил разделы _ и вуаля ( загрузилась система и все файлы на месте ) только работать с Active@ UNERASER начинающему нужно с остарожностью
Автор: bai01
Дата сообщения: 07.09.2011 23:00

Цитата:
только работать с Active@ UNERASER начинающему нужно с остарожностью

Я лучше подожду вердикта Antech и 9285
и так хожу как по минному полю, а тут сразу в бой... не готов ещё
Автор: 9285
Дата сообщения: 08.09.2011 01:09
slepoy23
Не попутал названия? Или уточни что тогда раздел MFT.
Упомянутая программа (не самая лучшая) может восстанавливать удалённые файлы (и разделы), но не MFT. Учитывая что после некорректного удаления некоторых недавних бутлокеров пропадает MBR (хотя на самом деле он просто лежит в другом месте), то указанная программа может (но не факт) восстанить таблицу разделов.

atdevilru
На данном этапе помочь не могу. Имеется в виду восстановление по месту.
В ранлисте 8 фрагментов - первые 6 нормальные. Остальные два поправил, но вот как к "прикрутить" аттрибут B0 не знаю. Я в деле восстановления записей MFT новичёк, поэтому пардон...
Подожди что ответит Antech, а пока можешь попробовать повытаскивать важные данные той же DMDE открыв том в окне поиска NTFS. Заодно убедиться в их целостности.
Кстати, динамический том задуман или "так получилось"?

bai01
На самсунге сканировать F не надо. Ведь он то уже восстановлен и (невольно) проверен и исправлен чекдиском.
Что касается так называемого G - то увы (ответ почти аналогичен atdevilru, с той лишь разницей что там присутствует 20-й аттрибут)). Но лог скана всё таки посмотрел - волосы дыбом стали.

Кстати, вам обоим - в заголовке темы говориться (не данных).
Ваши случаи как раз про данные.
Нечитаемость сектора, дело нехорошее, но если единичное, то не так уж страшно.

Что касается WD, то работать с винтом у которого появляются сбойные сектора как бы неправильно. Нужно, пока не поздно делать посекторную копию, а потом уже заниматься восстановлением.
Автор: atdevilru
Дата сообщения: 08.09.2011 01:57

Цитата:
atdevilru
На данном этапе помочь не могу. Имеется в виду восстановление по месту.
В ранлисте 8 фрагментов - первые 6 нормальные. Остальные два поправил, но вот как к "прикрутить" аттрибут B0 не знаю. Я в деле восстановления записей MFT новичёк, поэтому пардон...
Подожди что ответит Antech, а пока можешь попробовать повытаскивать важные данные той же DMDE открыв том в окне поиска NTFS. Заодно убедиться в их целостности.
Кстати, динамический том задуман или "так получилось"?

9285, большое Вам спасибо за помощь в восстановлении, буду дальше разбираться..
Данные замечательно вытаскиваются WinHex'ом (попробовал скачать 13 Гб - всё нормально), с этим проблем не возникает, проблема куда скопировать эти 1Тб)
Динамический диск получился при разметке диска через "Управление компьютером", да и последующие результаты поиска показали, что динамические диски имеют вроде только плюсы, поэтому всё так и оставил.


Цитата:
Кстати, вам обоим - в заголовке темы говориться (не данных).
Ваши случаи как раз про данные.
Нечитаемость сектора, дело нехорошее, но если единичное, то не так уж страшно.

Что касается WD, то работать с винтом у которого появляются сбойные сектора как бы неправильно. Нужно, пока не поздно делать посекторную копию, а потом уже заниматься восстановлением.


Восстановление записей MFT относится к восстановлению данных, а не таблицы разделов?
Про WD это мне? Вроде SMART диска нормальный, просто после bsod'ов (предположительно проблемы с оперативной памятью) появились ошибки или всё так плохо?

Antech, если будет время и желание помочь в восстановлении диска, то, пожалуйста, посмотрите, что у меня творится на винчестере.
Всю необходимую информацию (сектора 0-100, 63-100, mft, mftmirr, smart, partitions, ntfsscan) объединил в один архив, который и прикрепляю ниже:
http://zalil.ru/31665281

Заранее спасибо за помощь.


Автор: 9285
Дата сообщения: 08.09.2011 02:06
atdevilru
Вот была бы посекторная копия винта (раздела) тогда б спокойней можно было попробовать патч, который уже сделал. "Прикрутил" что надо, но так как это первые пробы (многофрагментного ранлиста), то могу дать патч лишь на условии "как есть".

Лично я знаю несколько плюсов динамических разделов, но минусов значительно больше.

Конечно же, восстанавливая MFT фактически восстанавливаются данные. А с таблицами разделов то всё и так нормально.

Насчёт WD - это для bai01.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.