» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Antech
Спасибо, буду пробывать. А не подскажешь может чем пока сделать образ раздела?

Antech

Цитата:

Это возможно на разных USB-девайсах...

Бесспорно, но видя не первый подобный случай имено с A-data (судя по метке тома) невольно напрашиваются мысли "А ведь когда приносили первые винты с мухойСС тоже не думали что это глюк производителя".

Цитата:

Пока нету 9285, попробуйте мой патч.

Гуру может делать всё без очереди.

DanCap
DMDE

9285

Цитата:

DMDE

Извини, правильно ли я понимаю, надо сделать, как в примере из шапки с "2048+100 далее", только взять начальный сектор 0, а конечный последний в моем случае 976768002 (это цифра кол-во секторов), и сохранить это все в файл?

DanCap

Цитата:

правильно ли я понимаю

Да: первый сектор = 0, последний сектор = последний сектор физического диска.

Antech

Цитата:

После переподключения винта или перезагрузки, если раздел не будет доступен, покажите что говорит cmd /k chkdsk БукваРаздела:

вот результат http://zalil.ru/31820514

DanCap
Плохие ошибки. У меня сейчас нет времени на разборки, но у Вас было смещение и вроде как все должно быть нормально, а тут - явные ошибки ранлистов. Проверьте, что размер раздела в бутсекторе правильный (WinHex, physical, нажать на раздел, Alt+F12 - Boot sector NTFS - Total sectors*512).
Можете пустить Чекдиск на исправление (/f), но многие файлы, как Вы понимаете, покоцаются, так что смотрите...

Antech
Если я правильно понял, всего секторов 976 768 001 в итоге 500 165 216 512 байт размер раздела, а в WinHEX показывает 500 107 862 016 байт. Что может помочь, кроме chkdsk, чтобы вытянуть информацию.

DanCap
Не знаю, что имел в виду Antech под проблемами с ранлистами, но в самих записях есть проблемы (смещения) - например в записях 28-35. И возможно что есть и дальше, но дамп обрывается. Если есть желание - сбрось ещё сектора дальше 6291619 (100 или 200).
Копию сделал?

9285
Спасибо, что не бросил в беде, вот сектора 6291619+200 http://zalil.ru/31825239

Цитата:

Копию сделал?

сделал

9285

Цитата:

Не знаю, что имел в виду Antech под проблемами с ранлистами

Я имел в виду обрезанный (в бутсекторе) раздел, например. Когда совершенно исправные ранлисты тартуются Чекдиском как бракованные и при исправлении будут испорчены. Характерный симпотм - много ошибок именно в нерезидентном (у чего есть ранлисты: 80, A0). Тут именно такой случай, поэтому я посоветовал быть осторожнее.
Конечно, если это проблемы в самих атрибутах, то хрен с ними, не патчить же столько записей, но вот селективность оп типам атрибутов настораживает...
По сообщению DanCap размер раздела нормальный, но все-таки непонятно откуда эти сообщения об ошибках в нерезидентных атрибутах.

Antech
С размерами вроде бы как всё в порядке.
А вот насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?

Опять же, в дампе начала MFT есть ещё один участок (8-11), в котором идут смещения, причём такие же, как и другие. Хотя в крайнем дампе такого не наблюдается. Но ведь это не мешает наличию подобного и дальше.

DanCap
Попробуй сделать ещё раз чекдиск.
Только запусти сначала cmd а потом уже в окне chkdsk соответствующего диска.
После этого сохрани лог - в верхнем левом углу активируй дополнительное меню а в неём Изменить-Выделить всё и нажми Enter. После чего можешь скопировать весть текст в блокнотик или ещё куда.

Затем замени сектора 6291519 и последующие 99 патчем из http://rghost.ru/24667321
После чего сделай чекдиск и лог ещё раз.
Есть различие в логах? Выложи логи.

PS. В патче, в указанных секторах со смещениями я просто убрал эти смещения.
Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления", но мне видится всё более или менее прилично.
Впрочем, у тебя есть копия, но чтобы не разворачивать её всю можешь перед применением патча сохранить сектор 6291519 и 99 далее. А после использования патча и проверки вернуть их содержимое назад.

9285
Вот что получилось http://zalil.ru/31831065

DanCap
Можешь подождать вердикта Antech-а.
Я бы запустил на исправления, тем более что есть посекторная копия.

9285

Цитата:

насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?

В записях. Ну, Вы видели эту простыню от Чекдиска.
Когда Чекдиск видит, что фрагмент нерезидента вылезает за границы раздела, он говорит, что атрибут с ранлистом неправильный. В общем-то он прав, вот если бы у него еще хватало интеллекта сопоставить размеры раздела в бутсекторе и таблице, а в таблице - с пространством до следующего раздела, и в любом случае не исправлять сразу при большом количестве подобных ошибок, а вместо этого спросить разрешение юзера с предупреждением о возможности потерять все исправляемые файлы...


Цитата:

Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления"

Может, но он не скажет . Это актуально только если нужно как можно быстрее заставить работать патч, т.е. для масштабов статистики, да и только в случае, когда достаточно заменить только ранлист. В случае, если речь о юзер-файлах, такой финт уже не проходит, или проходит частично. И в любом случае можно и просто смещение убрать, правда, если останутся реликты, может понадобиться править патч.

Насчет Вашего патча. Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000. Ведь я имплантировал DATA где нужно, и наслоения, например, $Logfile на юзер-файлы не должно было возникнуть. Может, я таки забыл вставить этот ранлист?
Кстати, у Вас там что-то не так с $Volume, в моем патче на $Volume не ругалось.

DanCap
Конечно, теперь можете исправлять, ведь ошибки почти все ушли (на $Volume забейте), и у Вас есть посекторная.

Antech

Цитата:

Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000.

Да я сам не понял.
Хотя, было бы интересно глянуть до правки (или из образа) , что узрел чекдиск в секторах 6297567 и следующих (штук 100). Надеюсь что DanCap сбросит их.

Цитата:

Кстати, у Вас там что-то не так с $Volume

Ага, там есть в записи 80-го аттрибута мусор в виде USBC и т.д.

Доброго времени суток!
Уважаемые профи, помогите, пожалуйста
Предыстория: соседская флешка не хотела производить запись; принесли мне; я, поначитавшись, стала скачивать программки для восстановления её работоспособности; одна из программулек для флешек неожиданно для меня стала форматировать...мой раздел (при чём никаких предупреждений и вопросов я не получила); естественно тут же отключила программку и подумала, что пошутили; но после перезагрузки обнаружила, что мой раздел с супернужными данными "неотформатирован", открываться не собирается и файловая система RAW.
После того как шоковое состояние немного отпустило, начала читать (но уже по своему вопросу).
На данный момент куплен внешний жёсткий, ВСЕ данные скопированы программкой по восстановлению данных. НО...так как их очень уж много (почти 270Gb), хотелось бы восстановить раздел (если это возможно).
Понимаю, что профессионал это скорее всего может сделать, а я вообще ПРОСТО пользователь - но умею читать инструкции.
Никаких действий с чекдисками и тестдисками, партишенами и т.д. не предпринималось исходя из многочисленных советов в инете.
Установила Акронис, восстановление разделов он не делает, так как не находит свободного пространства.
Находила ещё советы по Fixmbr и т.д., но пока ничего не предпринимала, так как боюсь сделать хуже.
По совету в шапке темы скачала DMDE, сделала архив из а), б), в) - правильно ли? Посмотрите, пожалуйста:
Ссылка

ShirliM
Убедительная просьба - не меняйте оригинальные названия файлов, в которые сбрасываете дампы секторов. Если хочется - добавьте бут или ещё что то, но не изменяйте номер сектора.
Вот сейчас в файле обозначенном boot какая то каша, хотя там должно быть что то другое, и форматеры хоть что то и делают, но нечто более читабельное.
Тут рядом есть аналогичный случай - потом окаалось что промахнулся участник.

Как долго шло форматирование? Какой "волшебной" программой?
Если все данные вытащены и читабельны, есть ли смысл заморачиваться с попыткой восстановления на месте? Если да, то:
Дампы секторов:
63488880 + 100
69780336 + 100
625137340 + 10
лог поиска NTFS на проблемном разделе

9285

Цитата:

Убедительная просьба - не меняйте оригинальные названия файлов, в которые сбрасываете дампы секторов. Если хочется - добавьте бут или ещё что то, но не изменяйте номер сектора.

Сделала, ещё раз по инструкции Boot

Цитата:

Как долго шло форматирование?

Только пошло 2%, сразу выключила.

Цитата:

Какой "волшебной" программой?

Точно не могу сказать, скачано несколько было, но, по-моему, вот эта - JetFlash Recovery Tool

Цитата:

Если все данные вытащены и читабельны, есть ли смысл заморачиваться с попыткой восстановления на месте?

Хотелось бы.

Цитата:

Если да, то:
Дампы секторов:
63488880 + 100

Тут

Цитата:

69780336 + 100

Тут

Цитата:

625137340 + 10

Не даёт - пишет, что последний 561648464

Цитата:

лог поиска NTFS на проблемном разделе

Что-то нажала, надеюсь что то, что надо - сейчас идет процесс (наверное, поиска) 4% только

Добавлено:
Вот такая картинка
http://s017.radikal.ru/i410/1110/c4/befc15b9a87f.jpg
Что потом надо будет нажимать, чтобы выдать лог?

ShirliM

Цитата:

Не даёт - пишет, что последний 561648464

Всё верно, потому что ты открываешь раздел, а сектора (если это не выделяется специально) запрашиваются относительно всего диска.
И это относится и к двум предыдущим сбросам (сейчас в них ничего полезного).


Цитата:

Что потом надо будет нажимать, чтобы выдать лог?

Как не парадоксально, но "Сохранить".

Цитата:

запрашиваются относительно всего диска.
И это относится и к двум предыдущим сбросам (сейчас в них ничего полезного)

Извините тех кто "в танке"
Сделала новые, по всему диску и лог поиска (его то хоть по разделу надо было делать?)
Здесь


Цитата:

(его то хоть по разделу надо было делать?)

На всякий случай включила Поиск NTFS по всему диску (как закончится - выложу)

Всем привет! Прошу помочь с HDD.
После первого запуска NortonPartitionMagic, он предложил что-то исправить в жёстком диске. Я не зная о последствиях, нажал "да". Перестал загружаться windows7. Пытался установить заново, после перезагрузки таже проблема. Жесткий диск WD5001AALS, вот архив с дампами и скриншотом. http://rghost.ru/24895871

ShirliM
Вот это другое дело. Хотя что то не похоже на форматирование - скорей нечто тестирующе-исправляющее.
Запиши http://rghost.ru/24911341 в сектор, указанный в номере файла.
Перезагрузи систему. Если будет попытка проверки чекдиском - откажись. После запуска системы проверь в режиме только чтения (без ключей) и выложи лог проверки.

DrGnom
Ответил Вам в другой теме. По сути, с винтом-то Вы разобрались (на нем нет проблем), но флешка ExFAT, и очевидных проблем в бутсекторе не замечено. Правда, тип раздела там задан 07 NTFS, но я не помню что там должно быть для ExFAT. Покажите что говорит Чекдиск без /f на эту флешку...

P.S.
1. Постить одновременно в двух темах - плохой стиль, обычно запрещено правилами.
2. Файлы Вы назвали так, что кроме Вас никто не поймет что они значат, по содержимому надо догадываться...
3. Надо было сделать 100 секторов от начала флешки, а можно и больше. Это лучше, чем давать несколько секторов, расположенных близко друг к другу.

Antech
Спасибо, что помогаете мне. Переназвал файлы http://rghost.ru/24928571

Не знаю как, но жёсткий заработал. И спокойно загрузилась винда, наверно с ним всё в порядке. Прошу прощения, за потраченное время на глупого паникёра.

9285
Если что, я никуда не пропадала, я в поиске была - как сделать вот это

Цитата:

Запиши http://rghost.ru/24911341 в сектор, указанный в номере файла

Нашла, сделала по-моему правильно, перезагрузилась - проверки не было.

Цитата:

После запуска системы проверь в режиме только чтения (без ключей)

Проверила, чекдиск потом закрылся быстро и всё

Цитата:

и выложи лог проверки.

Поэтому не знаю где его взять. Искала в Администрировании-Просмотр Событий-Приложение - там его нет
P.S. Раздел открылся Что теперь делать?

Цитата:

Проверила, чекдиск потом закрылся быстро и всё

Сначала нужно запустить cmd, а уже в появившемся окне чекдиск.

ShirliM

Цитата:

Никаких действий с чекдисками и тестдисками, партишенами и т.д. не предпринималось исходя из многочисленных советов в инете. Установила Акронис

Спички детям не игрушки, покупайте зажигалки!
Можно подумать, что Акронис такой хороший. Обычный партмагоид с рюшечками...


Цитата:

Проверила, чекдиск потом закрылся быстро и всё

Поколение Next
cmd /k chkdsk.exe БукваРаздела:
Потом нажмите на иконку слева вверху окна - Изменить - Пометить, выделите текст и Enter. Можно также перенаправить сразу в файл:
cmd /k chkdsk БукваРаздела: > C:\Report.txt

9285
Простите, но скопировала так как смогла - всё что осталось в чёрном окне (если нужно по другому - скажите, пожалуйста, как) chkdsk тут

Antech

Цитата:

Потом нажмите на иконку слева вверху окна - Изменить - Пометить, выделите текст и Enter

Вот так я и сделала, но там было не всё - начало уже не влезло, наверное

Цитата:

Можно также перенаправить сразу в файл:
cmd /k chkdsk БукваРаздела: > C:\Report.txt

Спасибо, что разьяснили - если того, что отправила не хватит, то сделаю так.

Цитата:

Хотя, было бы интересно глянуть до правки (или из образа) , что узрел чекдиск в секторах 6297567 и следующих (штук 100). Надеюсь что DanCap сбросит их.

Пожалуйста http://zalil.ru/31839554
Chkdsk /f еще не запускал.
9285
Antech
Подскажите пожалуйста, какой программой можно, примонтировать образ жесткого диска ima, img, чтобы он в системе был как локальный диск. Пришлось этот образ развернуть на другой диск.