» Пропал диск. Восстановление таблицы разделов (не данных) - 2

9285

Цитата:

Для пробы взял и затёр мусором начальные записи MFT но при этом оставил сигнатуру.
...При этом ручной поиск по сигнатуре нашёл.

А что может дать поиск мусора для восстановления?

dmde
Например координаты бывшего нахождения начала MFT, или возможно ранлист.
Имеется в виду, конечно же не мусор, а сектор, который имеет сигнатуру и по другим признакам соответствующий записи MFT, но имеющий какие то повреждения (смещения).

9285

Цитата:

начальных данных не так уж и много

Времени это все равно займет, с моими тормозами и телефонным интернетом дома... Я и так сегодня 5.5 часов спал, так что тут уж не до патчей было...


Цитата:

автоматика хорошо, но когда она не помогает можно и вручную попробовать

Более того, прямой контакт с хексом очень полезен "для общего развития", а автоматика - это для тех случаев, когда вручную затруднительно.


Цитата:

Там одних томов найдено 512 штук + записи MFT начинаются лишь с середины винта

Да, это сложный кейс. Но иногда такое бывает... Если неизвестно где начинался раздел, то да, иногда надо согласиться с нецелесообразностью таких раскопок в режиме интернет-хобби.

9285
dmde
Насчет опознания файловых записей. Что называется "вспоминая былое" . Я когда делал свою прогу тоже озаботился таким вопросом, и вывод: оптимально опознавать по заголовку, ну может еще по наличию хотя бы одного атрибута. Это уже неплохо отсеивает "ложные срабатывания". Но требовать полного отсутствия ошибок - слишком жестко, можно что-нибудь пропустить. А вот выдавать за файловые записи любой сектор с FILE в начале - это будет полно мусора в результатах поиска...

Antech

Цитата:

иногда надо согласиться с нецелесообразностью таких раскопок в режиме интернет-хобби.

Отказаться никогда не поздно, но попробовать то можно? Лично я не тороплюсь, и если у участника есть время и желание, то почему бы и не попробовать. А если станет ясна нецелесообразность то никогда не поздно принять решение (что собствено и было).

Лично по мне, подобные нестанадартные ситуации дают больше полезного в нахождении тех или иных решений чем "тупое" патчевание известных ситуаций.
В другом разделе, как раз был случай с Акронисом. В принципе, можно было послать рековерилками вытаскивать и т.п. Но было сделано по другому. И уж не знаю что и как, но крайняя бетка dmde увидела раздел, которого раньше не видела. Может и совпадение, но главное что произошло это улучшение.

Цитата:

Но требовать полного отсутствия ошибок - слишком жестко

А где говорилось о полном отсутствии ошибок?
Потом, если в большом фрагменте MFT нет ни одной более или менее приличной записи, то это весьма странно. И это можно исправлять in-place, тем более дистанционно? Или исправлять россыпь подпорченных кусочков?
А если некоторые записи подпорчены в середине большого фрагмента, то это вполне допустимо.

А данный случай - еще один из разряда "Непознанное". Когда в голову не приходит никаких разумных объяснений наблюдаемой картины. Недавно был такой случай - диск "разъехался" - как будто через одинаковые промежутки в диск вставили по одному дополнительному сектору. И MFT порвалась, и начало раздела определялось целым диапазоном вариантов с разницей в один сектор.

dmde
В общем, на эту тему можно долго спорить и искать золотую середину...


Цитата:

Недавно был такой случай - диск "разъехался" - как будто через одинаковые промежутки в диск вставили по одному дополнительному сектору

Может, транслятор сглючил? Других вариантов трудно придумать. Если, конечно, винт не подвергался опытам с in-place перестроением какого-нибудь рэйда (т.е. запихнули вместо рэйдового и запустили in-place преобразование типа массива, такой функционал иногда быват).

Antech

Цитата:

запихнули вместо рэйдового и запустили in-place

Прикол-то в том, что я ничего не "запускал". Тупо скакнуло эдектричество. UPS в даун, 2 ХДД в аут. Я это уже писал. Никаких работ с диском не проводил. Купил, поставил, назначил раздел и более не трогал.

жил был win2000 server, долго и счастливо
и была у него пара дисков, динамических и в софтварном виндовом зеркале
потом один помер, а со второго оно не загрузилось
взял я консоль восстановления, сказал в ней diskpart - а оно ругнулось и сказало что там fat32...

решил глянуть поближе и очень удивился...
MBR:

Цитата:

.<&#65533;MSDOS5.0.........Q...............€.)....NO NAME FAT12 3.&#381;...{&#381;... &#381;....|8N$}$‹...<.r.&#402;.:f..|&f;.&&#352;W.u.€..&#710;V.€..s.3.&#352;F.&#732;.f..F..V..F...‹v.`‰F.‰V.. ...‹^...H...F..N.a......r9&8-t.`....}..at2Nt.&#402;. ;.r.....}.}‹..&#732;@t.Ht............}....}......&‹U.R......;.r.[&#352;V$..|‹..F.=}.F.)}&#338;.‰N.‰N...–}..... ...f‹F.f.F.f‹.f....^...JJ&#352;F.2....F..V..JRP.Sj.j.‘‹F.–’3...‘..B‡..v.&#352;.&#352;.........€~..u..B‹.&#352;V$..aar.@u.B.^.Iu...A...`fj...NTLDR ..NTLDR is missing...Disk error...Press any key to restart........................U.

таблица разделов


как бы восстановить разделы?

Others
А разве винда может грузиться с софтверных рэйдов?
Наверное всё таки системный диск должен быть базовым?
Скриншот разделов был бы более полезным.

9285
может, это же сервер

Цитата:

В случае отказа одного из дисков или контроллеров для проверки возможности загрузки Windows на компьютере с процессором x86 следует создать зеркало для системного тома. При этом создается точная копия тома с файлами поддержки оборудования, необходимыми для загрузки системы Windows. Также допускается создание зеркала для загрузочного тома. В результате этого получается точная копия тома, на котором содержится операционная система Windows.

http://technet.microsoft.com/ru-ru/library/cc738132(WS.10).aspx

разделы, как сейчас видятся на другой тачке...
http://s1.ipicture.ru/uploads/20110929/tWaaU3SU.png
а как было ранее - увы, нету

Others
Ок, значит может.
Скриншот разделов подразумевается из программы DMDE, ну и ещё сдлай поиск NTFS и покажи лог этого действа.

Others
Дамп 3000 начальных секторов покажите.
Вы будете тут продолжать или на iXBT? Лучше где-то в одной теме, иначе будет путаница.

Уважаемые форумчане, помогите восстановить работоспособность боевого друга.

Была рабочая win7, попытался переразбить дисковое пространство с помощью утилиты Paragon Partition Manager, после этого перестала загружаться win7. Загружался с реанимационного DVD с WinXp и AcronisDiskDirector - под XP жесткий диск виден, но доступ к нему невозможен ("Файл и папка повреждены. Чтение невозможно"), через Acronis все видно хорошо - и диски и папки и файлы.
Когда работала win7 - из под нее было видно один диск С, в acronis же были видно 6 дисков, причем суммарная емкость была в два раза больше и было много неразмеченного пространства, но в acronis ничего сделать не давало.
После поломки пытался починить с помощью Acronis Recovery Expert и досовской Active Partition Recovery - успехом не увенчалось.

скриншот с DMDE http://plasmon.rghost.ru/23478171.image
Поиск NTFS в DMDE запустил, но он долгий.

Помогите, пожалуйста.

zebra497
Вы что-то накрыли и теперь что-то не работает.
Опишите подробнее: какие были исходно разделы (размеры, ФС), как хотели поменять, на каком этапе перестала загружаться Винда, с каким конкретно разделом сейчас проблема.
По скрину есть 4 раздела, причем второй ("windows") залезает на третий ("RECOVERY"). Необычно то, что оба этих раздела имеют копии бутсекторов. Т.е. по идее партмагоид должен был забить на копии, о них обычно не заботятся, но в то же время известно, что разделы испорчены партмагоидом. По симптомам также можно предположить, что проблема только в размере второго раздела или начальном секторе третьего (вряд ли нужен этот хлам от ноута). Если третий и четвертый разделы не нужны, просто удалите их в Управлении Дисками, перезагрузитесь и посмотрите результат. И удалите все "менеджеры разделов", кроме штатного виндузового.

Antech

Цитата:

Дамп 3000 начальных секторов покажите.

http://rghost.ru/23523871


Цитата:

Вы будете тут продолжать или на iXBT? Лучше где-то в одной теме, иначе будет путаница.

тут

Цитата:

Вы что-то накрыли и теперь что-то не работает.
Опишите подробнее: какие были исходно разделы (размеры, ФС), как хотели поменять, на каком этапе перестала загружаться Винда, с каким конкретно разделом сейчас проблема.
По скрину есть 4 раздела, причем второй ("windows") залезает на третий ("RECOVERY"). Необычно то, что оба этих раздела имеют копии бутсекторов. Т.е. по идее партмагоид должен был забить на копии, о них обычно не заботятся, но в то же время известно, что разделы испорчены партмагоидом. По симптомам также можно предположить, что проблема только в размере второго раздела или начальном секторе третьего (вряд ли нужен этот хлам от ноута). Если третий и четвертый разделы не нужны, просто удалите их в Управлении Дисками, перезагрузитесь и посмотрите результат. И удалите все "менеджеры разделов", кроме штатного виндузового.

Особо более подробнее добавить нечего - под виндой было видно один раздел, на котором установлена винда и под него было отведено что-то около 450 ГБайт, NTFS. В управдении дисками, когда все работало я не заходил, пользовался Paragon Partition Manager - в нем было видно 4 раздела как в скрине DMDE. Я вначале удалил 3 и 4 раздел, затем обьединил все высвободившееся из под них мест в один раздел, в следующий раз загрузить винду не получилось.
Было какое-то глюкалово с тем, что под акронисом в самом начале до проведения всех операций было видно 6 разделов и при попытке что-либо сделать выдавало ошибку.

Сейчас я могу загружаться boot-dvd с усеченной версией winXP, но там в "управлении дисками" нет 3 и 4 раздела, поэтому удалить их нет возможности. Приложил скрин http://rghost.ru/23525691/image.png Может проблема в том, что надо загружаться в win7? Сейчас буду искать boot-dvd с win7 и пробовать там.

PS приложил лог поиска NTFS в DMDE http://rghost.ru/23528811

9285

Цитата:

Скриншот разделов подразумевается из программы DMDE, ну и ещё сдлай поиск NTFS и покажи лог этого действа.

log http://rghost.ru/23535581

Others
1. Я бы для начала обнулил 0-вой сектор, чтобы исключить возможность записи на "создавшийся" раздел. Винда вроде как не может на винты без MBR писать, но мало ли чего.
2. Как минимум два раздела прорисовываются, но ещё бы глянуть что в секторах
19239+100
78256123+100
119121904+100
3. Примерная структура разделов на диске (рэйде)?
Первый - 3х гб, второй - 1х гб, далее - ???

9285
2. http://rghost.ru/23580981
3. да,
первый 38-39 га (система),
второй 18-19,
третий 17-18,
четвертый остаток (тут не особо уверен)
второй и третий замаплены в папки на первом, про четвертый не помню

Others
Чуть ошибся пр наборе. Надо 78 156123+100
+ ещё 156296380 + 100

9285
http://rghost.ru/23591991

Others
Я дико извиняюсь, но что то цифры попутались.
Плохо что со скриншота нельзя цифры копипастить. В общем то нужно то 78 156 224 (на скриншоте разделов есть эта цифра конца раздела) + 100.

Третий раздел тоже вырисовался, как ты и написал, но он имеет партмагоидные признаки - нет бутсектора, есть скрытые (предшествующие сектора), причём их мало что присуще разделам в расширеном разделе и нестандартное число, а на самом деле он идёт сразу за предыдущим. То есть было преобразование типа раздела. Это как бы не имеет прямое отношение к проблеме, но сам факт пользования партмагоида не стоит сбрасывать со счетов.

9285
http://rghost.ru/23597441
бывает, особенно если на часы посмотреть

третий в свое время удалялся и создавался заново с изменением типа - в смысле когда-то давно он был куском страйпа
а вроде партманагер не умеет с динамическими работать? во всяком случае, есть у него какие-то проблемы, помню сталкивался
но вроде в данном конкретном случае - все делалось штатно, хотя лет очень много прошло....
хотя - может это последствия переезда на бОльший диск - обычно я гостом пользуюсь

Others
С динамическими дисками доводилось встречаться, но не в процессе эксплуатации, поэтому не могу сказать может ли партмагоид с ними работать. Надо будет попробовать как нибудь.

Что касается ситуации. Насколько понял из описания, один винт помер, а на втором вот такое. Соответствено теперь задача сводится к загрузке с оставшегося одного?
Если да, то тогда получается что не с чего подсмотреть и всё сводится к восстановлению обычного диска с динамической структурой разделов.
Надеюсь что нечто сдампившееся(?) или сформировавшееся(?) не очень сильно покрыло начало диска.
В принципе, исходные данные для первых разделов есть, но как говорится "As is As", поэтому посекторную копию имеющегося было бы неплохо поиметь на случай если что не так пойдёт. Если нет куда, то хотя бы сделать начальные сектора и первый раздел.
Будешь делать или будем резать наживую?

9285

Цитата:

Что касается ситуации. Насколько понял из описания, один винт помер, а на втором вот такое. Соответствено теперь задача сводится к загрузке с оставшегося одного?

именно так
в среднесрочной перспективе - замена этого винта на другой и опять поднятие зеркала
но пока пару винтов купят - может и месяц пройти


Цитата:

Если да, то тогда получается что не с чего подсмотреть и всё сводится к восстановлению обычного диска с динамической структурой разделов.

да


Цитата:

Надеюсь что нечто сдампившееся(?) или сформировавшееся(?) не очень сильно покрыло начало диска.

еще бы хоть какие-то соображения - почему так случилось....


Цитата:

В принципе, исходные данные для первых разделов есть, но как говорится "As is As", поэтому посекторную копию имеющегося было бы неплохо поиметь на случай если что не так пойдёт. Если нет куда, то хотя бы сделать начальные сектора и первый раздел.
Будешь делать или будем резать наживую?

делать буду, но от совета чем лучше и правильнее - не откажусь

Others
Лично я бы сделал средствами DMDE, причём не весь диск целиком а пораздельно + копии начальных секторов и если что есть в конце.

Уважаемый Antech, а мне что-нибудь посоветуете?

9285
а почему пораздельно?
мне казалось, что весь диск - правильнее...
место куда сливать одним куском - есть

кстати, виктория на этом диске проблем не нашла

Others

Цитата:

а почему пораздельно? мне казалось, что весь диск - правильнее...

В некоторых случаях может и правильно, особено если есть время и лишнее место, но в данном случае если что то и "накрылось", то оно в пределах начала диска. Соотвествено, зачем (в случае неудачи) восстанавливать весь диск, если можно восстановить лишь "повреждённую" часть?

9285
все равно не очень понятно почему снимать лучше кусками - полный образ с 300 га винта снялся за чуть более час
а восстанавливать из образа dmde умеет не только весь диск, но и нужные части...

жду дальнейших подсказок