» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Народ, подскжите, на видео регистраторе сбилась дата, и он перестал искать видео, и сливать его на внешний носитель (это можно сделать только через поиск), хотя видео играет. Решил посмотреть через комп, но он (ХР) сказал что диск не размечен, и непроинициализирован, ну я, дурак, его проиницаилировал, результата это не дало, и тепеерь регистратор видео не видит вообще... А оно очень нужно. Чем можно вылечить?

Qu35tt
На iXBT в форуме "Техническая поддержка" почитайте "Видеорегистраторы AVC 777 - восстановление файловой системы" (там и про другие есть, поймете в чем примерно суть). Если будете там писать, то хоть модель регистратора указывайте, у них разные ФС...
Если Вы не familiar с такими вещами как дисковый редактор, смещение и сектор, можете сразу либо искать готовую программу для чтения инфы Вашей модели регистратора, либо в DR-фирму (перед этим лучше сделать образ винта).

Итак,товарищи мастера,опять к вам с проблемой.Буду благодарен а помощь.

После проверки диска в chkdsk на другом компьютере,придя домой обнаружил опять в W7:


Цитата:

Нет доступа к E:\. Файл или папка повреждены. Чтение невозможно.
В свойствах: Raw 0 байт 0 байт

Подгрузил XP'шку проверил чекдиском,проверяется все нормально
скрин чекдиска:
http://img545.imageshack.us/img545/9462/chkdsk.png
однако после проверки чекдиском диск исчезает как логический из системы O_O

И снова после перезагрузки выдает:


Цитата:

Нет доступа к E:\. Файл или папка повреждены. Чтение невозможно.
В свойствах: Raw 0 байт 0 байт

Выложил:

а) дамп начального сектора винчестера (абсолютный сектор 0), т.е. MBR
б) дампы первого сектора каждого раздела, т.е. boot-сектора
в) скриншот окна "Разделы" программы DMDE (общий диска и раздел)
г) дамп секторов физического диска с 0+100 (101шт)
д) дамп секторов физического диска 6291519+100 (101шт)

http://sderni.ru/84299

P.S. а старый MFT патч не подойдет?
P.P.S. После восстановления желательно проверить диск на поврежденные сектора и т.д? Какая программа будет наиболее эффективна по вашему мнению?

lizardlord
Большинство, если не все, патчей индивидуальны для каждого конкретного случая.
К чему проверка после, особено если сбойные сектора находятся в критичных секторах. Глянь SMART и выложи результат.
На данный момент в $MFT отсутствует аттрибут Bitmap.

Чем SMART посмотреть?

Victoria Hdd выдает:

Цитата:

23:08:47 : Get S.M.A.R.T. command... Error reading S.M.A.R.T!

lizardlord
Насколько понял - винт внешний и подключён по USB.
В таком случае возможно HDDscan 3.3 сможет.

Тоже пусто:

http://img204.imageshack.us/img204/9103/hddscan.png

Похоже для того,чтобы СМАРТ сделать нужно будет сделать сначала так,чтобы диск открывался в системе.


Цитата:

Большинство, если не все, патчей индивидуальны для каждого конкретного случая.

Мдя... жаль ...

lizardlord
Попробуйте Crystal Disk Info, Everest, и нелюбимый мной Hard Disk Sentinel (внимание: может оставить хвосты в рестре). Если тот же результат, вытащите винт из коробки для снятия СМАРТа.
Покажите результаты сканирования из HDDScan или Victoria.


Цитата:

для того,чтобы СМАРТ сделать нужно будет сделать сначала так,чтобы диск открывался в системе

Нет, это из-за USB=ATA моста (и с очень малой вероятностью из-за проблем в винте с модулями СМАРТа). Проще всего подключить по SATA без коробки, если это не Native USB винт (я не помню какая у Вас модель).

Hint: консольные программы надо запускать в консоли. В Винде она называется cmd.exe. Тогда будете видеть результат выполнения (его можно скопировать как текст через меню окна консоли), а не ловить скриншот .

Здравствуйте!
У меня стоят 2 жестких диска с ХР на каждом (одна запасная), диски разбиты на две партиции каждый. Видимо из-за перепада напряжения во время работы всё глюкнуло, вылез синий экран с большим текстом про ошибки (уже не в первый раз), я даже внимания не обратил, перезагрузился и получил - <Windows root>\system32\hal.dll отсутствует или повреждён, необходимо его заменить. Загрузился с запасной ОС думал воткнуть эту dll из установочного диска - но буква раздела изменилась и предлагается его форматировать. Можно ли всё исправить, поднять ОС? Подскажите подробней, т.к. я очень начинающий пользователь, а эта ось очень нужна в работе, просто беда...

Вот смарт от Crystal Disk Info:

Скрин:
скрепил в один скрин(т.к. по высоте не помещалось)
http://img269.imageshack.us/img269/5353/smartcrystaldisc.png
И тестом:
http://sderni.ru/84441

Все в норме,кроме поврежденных секторов

стоит попробовать chkdsk E: /F /R т.е. с восстановлением секторов? или он может все данные испортить?


Цитата:

Native USB

Он самый, A-DATA SH93 и заклепанный намертво внутри Samsung HM500JI


Цитата:

Тогда будете видеть результат выполнения (его можно скопировать как текст через меню окна консоли), а не ловить скриншот

Эт понятно,просто иногда консоль самозакрывается после выполнения и текст скопировать сложно. Иногда просто легче сделать скрин.

lizardlord

Цитата:

иногда консоль самозакрывается после выполнения и текст скопировать сложно

Никогда такого не наблюдал. Должен быть возврат в command prompt. Вы ведь из cmd.exe запускаете?


Цитата:

с восстановлением секторов

"Восстановить" можно только софт-бэды. Но если даже это софт-бэды, то в таком количестве - диагноз. Посмотрите на СМАРТ... Физические бэды восстановить в принципе невозможно, только заремапить.

Но это лирика. Практика состоит в том, что винтом пользоваться нельзя. Делайте посекторную копию в WinHex (функция Clone Disk), с копии восстанавливайте через R-Studio или GDB, как обычно. Если нет денег, отключите винт и не используйте его, копите деньги. Вам понадобится не только место для образа, в результате у Вас должен быть один основной винт и два бэкапных, иначе рано или поздно Вы расстанетесь очень приличной суммой денег в DR-фирме.
Я не говорю, что Ваш кейс нельзя сделать in-place, чтобы винт еще немного поработал, может и можно, но я не хочу "портить себе карму", т.к. винт может сдохнуть в любой момент и как я тогда буду выглядеть в глазах общественности? Не верьте рекламе, имидж имеет значение .

Цитата:

Никогда такого не наблюдал. Должен быть возврат в command prompt. Вы ведь из cmd.exe запускаете?

CHKDSK запускаю из пуск-выполнить, а остальные программы через их GUI ... получается что не через cmd

А что может сейчас помочь,чтобы диск в Винде видился?И можно ли ремаппинг без форматирования проводить? хотя... смысл ... инфа в бед-блоках все равно не читаема...

А стоит ли потом попробовать низкоуровневое форматирование с ремаппингом поврежденных секторов? или диск будет сыпаться дальше?


P.S а что может быть если MFT патч, который был для данного диска более раннего состояния попытаться использовать в более его позднем состоянии?

Гм..

lizardlord

Цитата:

CHKDSK запускаю из пуск-выполнить

OK, я могу написать и в третий раз: в Винде консоль называется cmd.exe, из нее и выполняются консольные программы. Есть и еще один финт: выполнить cmd.exe /k program.exe - тогда program.exe будет выполнена, но окно консоли после этого не закроется.


Цитата:

А что может сейчас помочь

Посекторная копия! Не представляете как она может помочь! Вы пытаетесь действовать вопреки стандартной DR-политике, если можно так сказать. При таком количестве дефектов нельзя пытаться in-place или напускать рекаверилку на поиск, т.к. хотя определенная вероятность успеха и есть, но есть также слишком ощутимая вероятность "потерять" винт. Про самостоятельное восстановление при этом придется забыть, это и так понятно, но и специалисту восстановить будет сложнее, чем по состоянию на сейчас.
Свежак: какой-то чел мне в е-мыло обратился с просьбой по DR. Ну, я спросил доп-инфу, т.к. он толком ничего не сообщил. Сегодня захожу в мыльник - он еще до прочтения моего сообщения убил винт (подробности там не уточняются, но смысл ясен).
Так что забудьте про in-place и ремап, душите жабу и делайте копию через WinHex, или отложите винт до лучших времен. Если жаба очень большая, покажите ей расценки на восстановление при проблеме в гермоблоке, например с сайта mhdd.ru. С Вас после самостоятельных попыток деньги снимут по полной программе.
Кстати, недавно на iXBT меня Лео просветил, что с большой вероятностью (50...90 %) бэды из-за деградации поверхности - плавающие, поэтому специалист сможет вычитать многие из них, а после ремапа они уже будут перетерты.


Цитата:

что может быть если MFT патч, который был для данного диска более раннего состояния попытаться использовать в более его позднем состоянии?

Могут потеряться некоторые куски MFT, если аллокация MFT была изменена. Например, MFT отрастила хвост из новых записей, а Вы отрежете его, записав старый патч. Бесхвостая, она не покажет новых каталогов и файлов, а их записи со временем могут быть затерты. Это простейший вариант, теоретически могут быть и более сложные с более серьезными последствиями. Так что патч старый не рекомендуется, да и не нужен он рекаверилке, она и так все найдет на образе...

Цитата:

OK, я могу написать и в третий раз: в Винде консоль называется cmd.exe, из нее и выполняются консольные программы. Есть и еще один финт: выполнить cmd.exe /k program.exe - тогда program.exe будет выполнена, но окно консоли после этого не закроется.

Да я и в прошлый слышал Ок,спасибо,учту на будущее.


Цитата:

При таком количестве дефектов нельзя пытаться in-place или напускать рекаверилку на поиск, т.к. хотя определенная вероятность успеха и есть, но есть также слишком ощутимая вероятность "потерять" винт.

Цитата:

Могут потеряться некоторые куски MFT, если аллокация MFT была изменена. Например, MFT отрастила хвост из новых записей, а Вы отрежете его, записав старый патч. Бесхвостая, она не покажет новых каталогов и файлов, а их записи со временем могут быть затерты. Это простейший вариант, теоретически могут быть и более сложные с более серьезными последствиями. Так что патч старый не рекомендуется, да и не нужен он рекаверилке, она и так все найдет на образе...

Рекаверилка не видела все на образе. Мда ... и Уже чуть раньше все-таки применил все таки патч старый. Из MFT сразу рекаверилка все прочитала. И файловая структура на 100% сохранилась. Да и Уже восстановил и инфу с харда всю. Ну почти всю. В бэд-блоках не оказалось какой-либо важной инфы.Все остальное восстановилось.Так что сейчас смысла читать инфу с бэд-блоков нет.И хард жив пока (в том же состоянии как и был).

Сейчас проблема в другом. Чем убирать сбойные сектора? Ремап? Или Ремап не панацея? Да,и в какой программе делать ремап?
И можно ли после этого будет пользоваться диском в дальнейшем,или ремап это только временное решение?

lizardlord
На образе, да и вообще при восстановлении рекаверилкой типа R-Studio, старый патч можно применять. Прога все равно сама ищет фрагменты MFT. Странно, что она не видела раздел без патча.

Ну что же, восстановили - и славно.


Цитата:

Чем убирать сбойные сектора?

Попробуйте вначале Write в Victoria API, а потом Verify + Remap. После этого, если во время Verify были ошибки, просканируйте еще раз (можно оставить включенным ремап). Оцените SMART и результаты скана. Если много Reallocated sectors count или на скане остается много ошибок, значит бэды физические (или другая неисправность винта), тут лучше в помойку выкинуть. Если на скане чисто и реаллокейтов нет, то бэды софтовые, но тогда вопрос в том, от чего они вылезли в таком количестве. Это Вам больше в тему "Железные проблемы с винтом".

Добрый день.
У меня подключен второй жесткий диск на 1 ТБ. Он разбит на 2 части по 500 ГБ. Разбивали в магазине, какими программами не знаю. На ХР всё работало прекрасно, но когда поставил 7ку вторую половину комп перестал видеть. Пробовал исправить через Управление дисками в винде (думал что просто буква не присвоилась), но мне выдавало сообщение "информация в оснастке диспетчера устройств устарела" и т.п.
Нашел решение похожей проблемы на данном форуме:

Цитата:

Ошибка в таблице разделов. Обычная вещь после фикса таблицы разделов в ПартМаге: неправильный размер первого раздела: 102412327 секторов вместо 102400000. Вам нужно в DMDE, когда открыт физический диск, нажать Ctrl+E для редактирования и изменить "Число секторов" в таблице для первого раздела с 102412327 на 102400000, после этого Ctrl+S и перезагрузка. В случае успеха раздел должен вернуться

Установил DMDE и прописал 102400000, но, к сожалению, стало только хуже. Теперь эта половина не работает ни под 7кой ни под ХР.
http://i074.radikal.ru/1109/bf/3256f49d6fa5t.jpg
Подскажите, пожалуйста, что делать. Желательно, как можно подробнее.
Заранее благодарен.

Melor
Это наглядный пример того, к чему чаще всего приводит употребление чужих "таблеток", особено после чтения медицинского справочника (неспециалистами).
Мало того, что эти цифры индивидуальны, так ещё и не в тот раздел прописал.

Свою ошибку осознаю. Возможно ли как-то спасти раздел винта и информацию на нём?

Melor
Если тему читали, то для Вас должно быть очевидно, что нужен скрин окна "Разделы" из DMDE (с отмеченной галкой "Найденные"). Если там нет нужных рзделов (или одного из), то сделайте "Поиск NTFS" и покажите скрин (желательно также лог). Рекомендуется rghost.ru, там есть прямые ссылки на картинки (на Радикале реклама достала).

Неожиданно понадобилась помощь общественности.
Ситуация следующая:
Есть Vista 64 на небольшом диске и 2 диска по 3Тб GPT.
Возникла необходимость поставить на другой диск WinXp 64.
При установке setup ругнулся на какие-то диски и сказал что что-то исправил.
Инсталляцию я остановил, загрузил Vista и ... оба 3Tb диска не имею разделов.
Есть ли возможность восстановить разделы не испортив данные?

Цитата:

Если тему читали, то для Вас должно быть очевидно, что нужен скрин окна "Разделы" из DMDE (с отмеченной галкой "Найденные"). Если там нет нужных рзделов (или одного из), то сделайте "Поиск NTFS" и покажите скрин (желательно также лог).

Сделал скрин:
http://rghost.ru/22600041/image.png
"дамп начального сектора винчестера" и
"дампы первого сектора каждого раздела" (удалось только первой половины диска)
http://rghost.ru/download/22600651/310d8b62021f7307dc02f62b3b5a29b2fc128159/Damp.rar

froman09
Первый GPT-кейс?
Покажите скрин "Разделы" из DMDE и дампы по 100 секторов, начиная с секторов 0 и 264192 для каждого пострадавшего диска.

Melor
Покажите 20000 секторов физического, начиная с сектора 1024005230 (это за 10000 секторов до начала второго раздела по таблице, а там 524 гига размер первого раздела, что похоже на правду).
По скрину у Вас олько первый раздел виден, а от второго - только запись в таблице, которая теперь ничего не значит. Зря Вы не сохранили исходное смещение второго раздела.
Также можете сделать Поиск NTFS в DMDE на случай, если в дампе искомое не обнаружится (ХЗ насколько там был завышен размер первого раздела, винт-то большой и глюк ПартМага тоже мог быть большой ).

Цитата:

Покажите 20000 секторов физического, начиная с сектора 1024005230 (это за 10000 секторов до начала второго раздела по таблице, а там 524 гига размер первого раздела, что похоже на правду).
Также можете сделать Поиск NTFS в DMDE на случай, если в дампе искомое не обнаружится

Вроде сделал) На "поиск NTFS" ушло около 6 часов)
http://rghost.ru/download/22663031/74dbf996992c95d7f8d4ccf963ec75b1e1f42ac5/ntfsscan.rar

Melor
Запиши в 0-вой сектор, перезагрузись http://sderni.ru/85418
И сбрось на всякий случай дамп секторов 1024002047+100

Впредь, не пей чужие таблетки, а другие пусть не пьют твои.

Цитата:

И сбрось на всякий случай дамп секторов 1024002047+100

Сделал
http://rghost.ru/download/22770071/2369cbdd4cb8d34bf5241ffcef5d777f878291c1/sec_1024002047_101.rar


Цитата:

Запиши в 0-вой сектор, перезагрузись http://sderni.ru/85418

Пожалуйста, напишите немного подробнее как это сделать. Заранее спасибо.

Melor
DMDE -> Сервис->заполнить секторы. Поставить точку в разделе шаблон на файл и выбрать файл, если я правильно понял.
Сейчас парюсь со своим хдд после брска напряжения. УПС защитил сам себя, комп вырубился. два харда в аут. 1-й быстро реанимировал, со вторым проблемы. Нужна помощь. Рездел единственный. Исправен - RAW, 0 Байт
http://rghost.ru/22776151
http://rghost.ru/22788581
pass стандартный.

Всё заработало!
Огромнейшее всем спасибо!!!

Antech
Спасибо за отклик. Был занят и не мог ответить.
Скринов под рукой нет - я у другого компьютера, но разделов в DMDE , было по 1 штуке, размером по 1Кб
R-studio тоже сходу разделы не нашел.
При запуске оснастки "Управление дисками" появлялось предложение инициализировать оба диска...
Я серьезно озаботился, но поскольку задача поставить WinXP была важней, то и занялся ей, а диски просто отключил.
Как появилось время - загрузился в vista, включил все назад и вуаля все на месте...
Небольшой перебор вариантов привел к очень неожиданному ответу.
Диски у меня подключены к разным контроллерам, так вот если их подцепить не к тому контроллеру, то раздела нет, а если вернуть к исходному, то все работает, причем я это проделал даже на горячем подключении.
В чем здесь засада я пока не знаю, но раньше я такое видел только на "больших" RAID контроллерах типа Adaptec, но никак не в пределах одной материнской платы. Да и то данные там не исчезали, а стиралась информация о конфигурации RAID.
Вообщем если есть мысли - поделитесь, если сам чего узнаю - отпишусь.

OneHunt
Или стандартный пароль забыл, или файлы реально биты.
Не, когда речь идёт о MFT или о дампах секторов, то ещё можно понять конфидишен... Но здесь то чего скрывать?

Melor
Всё почти хорошо, но всё таки надо (для корректности) малость поправить.
1. Можно напрямую скопировать содержимое сектора 2048 в сектор 1024002047.
Или сначала сохранить дамп 2048 в файл, а потом записать в 1024002047.
2. По второму разделу тоже есть небольшая неувязка. В бутсекторе размер раздела не соответствует тому, что в таблице раделов. Не критично, т.к. первый меньше второго.
Но всё таки - давай глянем что есть в секторе 1953519615.

Цитата:

Попробуйте вначале Write в Victoria API, а потом Verify + Remap. После этого, если во время Verify были ошибки, просканируйте еще раз (можно оставить включенным ремап). Оцените SMART и результаты скана. Если много Reallocated sectors count или на скане остается много ошибок, значит бэды физические (или другая неисправность винта), тут лучше в помойку выкинуть. Если на скане чисто и реаллокейтов нет, то бэды софтовые, но тогда вопрос в том, от чего они вылезли в таком количестве. Это Вам больше в тему "Железные проблемы с винтом".

Antech, спасибо

Вообщем полностью вернул работоспособность винта на 100%.
Сначала взял прогнал HDD Regenerator'ом , он нашел около 800 бэдов, все написал,что восстановил. После этого зашел в Victoria, осталось 83 ошибки , сделал read + erase256.
Все ошибки исправились. И напоследок Victoria сделал Write. Даже ремап не потребовался.
Разметил область в логический раздел и диск готов к работе

И все. Смарт выдает 0 бэд секторов,да и некоторые остальные показатели улучшились.
Рад,что бэды оказались софтовые. Даже догадываюсь из-за чего они. Из-за проблем с питанием диска скорее всего т.е. изза небезопасного выдергивания.

Благодарю