Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: DanCap
Дата сообщения: 05.10.2011 14:08
Antech
Спасибо, буду пробывать. А не подскажешь может чем пока сделать образ раздела?
Автор: 9285
Дата сообщения: 05.10.2011 15:59
Antech

Цитата:
Это возможно на разных USB-девайсах...

Бесспорно, но видя не первый подобный случай имено с A-data (судя по метке тома) невольно напрашиваются мысли "А ведь когда приносили первые винты с мухойСС тоже не думали что это глюк производителя".

Цитата:
Пока нету 9285, попробуйте мой патч.
Гуру может делать всё без очереди.

DanCap
DMDE

Автор: DanCap
Дата сообщения: 05.10.2011 16:54
9285

Цитата:
DMDE

Извини, правильно ли я понимаю, надо сделать, как в примере из шапки с "2048+100 далее", только взять начальный сектор 0, а конечный последний в моем случае 976768002 (это цифра кол-во секторов), и сохранить это все в файл?


Автор: Antech
Дата сообщения: 05.10.2011 17:02
DanCap

Цитата:
правильно ли я понимаю

Да: первый сектор = 0, последний сектор = последний сектор физического диска.
Автор: DanCap
Дата сообщения: 05.10.2011 17:21
Antech

Цитата:
После переподключения винта или перезагрузки, если раздел не будет доступен, покажите что говорит cmd /k chkdsk БукваРаздела:

вот результат http://zalil.ru/31820514
Автор: Antech
Дата сообщения: 06.10.2011 17:04
DanCap
Плохие ошибки. У меня сейчас нет времени на разборки, но у Вас было смещение и вроде как все должно быть нормально, а тут - явные ошибки ранлистов. Проверьте, что размер раздела в бутсекторе правильный (WinHex, physical, нажать на раздел, Alt+F12 - Boot sector NTFS - Total sectors*512).
Можете пустить Чекдиск на исправление (/f), но многие файлы, как Вы понимаете, покоцаются, так что смотрите...
Автор: DanCap
Дата сообщения: 06.10.2011 20:11
Antech
Если я правильно понял, всего секторов 976 768 001 в итоге 500 165 216 512 байт размер раздела, а в WinHEX показывает 500 107 862 016 байт. Что может помочь, кроме chkdsk, чтобы вытянуть информацию.
Автор: 9285
Дата сообщения: 06.10.2011 21:42
DanCap
Не знаю, что имел в виду Antech под проблемами с ранлистами, но в самих записях есть проблемы (смещения) - например в записях 28-35. И возможно что есть и дальше, но дамп обрывается. Если есть желание - сбрось ещё сектора дальше 6291619 (100 или 200).
Копию сделал?
Автор: DanCap
Дата сообщения: 07.10.2011 12:59
9285
Спасибо, что не бросил в беде, вот сектора 6291619+200 http://zalil.ru/31825239

Цитата:
Копию сделал?

сделал
Автор: Antech
Дата сообщения: 07.10.2011 13:47
9285

Цитата:
Не знаю, что имел в виду Antech под проблемами с ранлистами

Я имел в виду обрезанный (в бутсекторе) раздел, например. Когда совершенно исправные ранлисты тартуются Чекдиском как бракованные и при исправлении будут испорчены. Характерный симпотм - много ошибок именно в нерезидентном (у чего есть ранлисты: 80, A0). Тут именно такой случай, поэтому я посоветовал быть осторожнее.
Конечно, если это проблемы в самих атрибутах, то хрен с ними, не патчить же столько записей, но вот селективность оп типам атрибутов настораживает...
По сообщению DanCap размер раздела нормальный, но все-таки непонятно откуда эти сообщения об ошибках в нерезидентных атрибутах.
Автор: 9285
Дата сообщения: 07.10.2011 22:17
Antech
С размерами вроде бы как всё в порядке.
А вот насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?

Опять же, в дампе начала MFT есть ещё один участок (8-11), в котором идут смещения, причём такие же, как и другие. Хотя в крайнем дампе такого не наблюдается. Но ведь это не мешает наличию подобного и дальше.
Автор: 9285
Дата сообщения: 08.10.2011 09:07
DanCap
Попробуй сделать ещё раз чекдиск.
Только запусти сначала cmd а потом уже в окне chkdsk соответствующего диска.
После этого сохрани лог - в верхнем левом углу активируй дополнительное меню а в неём Изменить-Выделить всё и нажми Enter. После чего можешь скопировать весть текст в блокнотик или ещё куда.

Затем замени сектора 6291519 и последующие 99 патчем из http://rghost.ru/24667321
После чего сделай чекдиск и лог ещё раз.
Есть различие в логах? Выложи логи.

PS. В патче, в указанных секторах со смещениями я просто убрал эти смещения.
Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления", но мне видится всё более или менее прилично.
Впрочем, у тебя есть копия, но чтобы не разворачивать её всю можешь перед применением патча сохранить сектор 6291519 и 99 далее. А после использования патча и проверки вернуть их содержимое назад.
Автор: DanCap
Дата сообщения: 08.10.2011 16:25
9285
Вот что получилось http://zalil.ru/31831065
Автор: 9285
Дата сообщения: 08.10.2011 18:02
DanCap
Можешь подождать вердикта Antech-а.
Я бы запустил на исправления, тем более что есть посекторная копия.
Автор: Antech
Дата сообщения: 08.10.2011 21:30
9285

Цитата:
насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?

В записях. Ну, Вы видели эту простыню от Чекдиска.
Когда Чекдиск видит, что фрагмент нерезидента вылезает за границы раздела, он говорит, что атрибут с ранлистом неправильный. В общем-то он прав, вот если бы у него еще хватало интеллекта сопоставить размеры раздела в бутсекторе и таблице, а в таблице - с пространством до следующего раздела, и в любом случае не исправлять сразу при большом количестве подобных ошибок, а вместо этого спросить разрешение юзера с предупреждением о возможности потерять все исправляемые файлы...


Цитата:
Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления"

Может, но он не скажет . Это актуально только если нужно как можно быстрее заставить работать патч, т.е. для масштабов статистики, да и только в случае, когда достаточно заменить только ранлист. В случае, если речь о юзер-файлах, такой финт уже не проходит, или проходит частично. И в любом случае можно и просто смещение убрать, правда, если останутся реликты, может понадобиться править патч.

Насчет Вашего патча. Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000. Ведь я имплантировал DATA где нужно, и наслоения, например, $Logfile на юзер-файлы не должно было возникнуть. Может, я таки забыл вставить этот ранлист?
Кстати, у Вас там что-то не так с $Volume, в моем патче на $Volume не ругалось.

DanCap
Конечно, теперь можете исправлять, ведь ошибки почти все ушли (на $Volume забейте), и у Вас есть посекторная.
Автор: 9285
Дата сообщения: 08.10.2011 22:25
Antech

Цитата:
Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000.

Да я сам не понял.
Хотя, было бы интересно глянуть до правки (или из образа) , что узрел чекдиск в секторах 6297567 и следующих (штук 100). Надеюсь что DanCap сбросит их.

Цитата:
Кстати, у Вас там что-то не так с $Volume

Ага, там есть в записи 80-го аттрибута мусор в виде USBC и т.д.
Автор: ShirliM
Дата сообщения: 09.10.2011 11:31
Доброго времени суток!
Уважаемые профи, помогите, пожалуйста
Предыстория: соседская флешка не хотела производить запись; принесли мне; я, поначитавшись, стала скачивать программки для восстановления её работоспособности; одна из программулек для флешек неожиданно для меня стала форматировать...мой раздел (при чём никаких предупреждений и вопросов я не получила); естественно тут же отключила программку и подумала, что пошутили; но после перезагрузки обнаружила, что мой раздел с супернужными данными "неотформатирован", открываться не собирается и файловая система RAW.
После того как шоковое состояние немного отпустило, начала читать (но уже по своему вопросу).
На данный момент куплен внешний жёсткий, ВСЕ данные скопированы программкой по восстановлению данных. НО...так как их очень уж много (почти 270Gb), хотелось бы восстановить раздел (если это возможно).
Понимаю, что профессионал это скорее всего может сделать, а я вообще ПРОСТО пользователь - но умею читать инструкции.
Никаких действий с чекдисками и тестдисками, партишенами и т.д. не предпринималось исходя из многочисленных советов в инете.
Установила Акронис, восстановление разделов он не делает, так как не находит свободного пространства.
Находила ещё советы по Fixmbr и т.д., но пока ничего не предпринимала, так как боюсь сделать хуже.
По совету в шапке темы скачала DMDE, сделала архив из а), б), в) - правильно ли? Посмотрите, пожалуйста:
Ссылка


Автор: 9285
Дата сообщения: 09.10.2011 12:49
ShirliM
Убедительная просьба - не меняйте оригинальные названия файлов, в которые сбрасываете дампы секторов. Если хочется - добавьте бут или ещё что то, но не изменяйте номер сектора.
Вот сейчас в файле обозначенном boot какая то каша, хотя там должно быть что то другое, и форматеры хоть что то и делают, но нечто более читабельное.
Тут рядом есть аналогичный случай - потом окаалось что промахнулся участник.

Как долго шло форматирование? Какой "волшебной" программой?
Если все данные вытащены и читабельны, есть ли смысл заморачиваться с попыткой восстановления на месте? Если да, то:
Дампы секторов:
63488880 + 100
69780336 + 100
625137340 + 10
лог поиска NTFS на проблемном разделе
Автор: ShirliM
Дата сообщения: 09.10.2011 13:48
9285

Цитата:
Убедительная просьба - не меняйте оригинальные названия файлов, в которые сбрасываете дампы секторов. Если хочется - добавьте бут или ещё что то, но не изменяйте номер сектора.

Сделала, ещё раз по инструкции Boot

Цитата:
Как долго шло форматирование?

Только пошло 2%, сразу выключила.

Цитата:
Какой "волшебной" программой?

Точно не могу сказать, скачано несколько было, но, по-моему, вот эта - JetFlash Recovery Tool

Цитата:
Если все данные вытащены и читабельны, есть ли смысл заморачиваться с попыткой восстановления на месте?

Хотелось бы.

Цитата:
Если да, то:
Дампы секторов:
63488880 + 100

Тут

Цитата:
69780336 + 100

Тут

Цитата:
625137340 + 10

Не даёт - пишет, что последний 561648464

Цитата:
лог поиска NTFS на проблемном разделе

Что-то нажала, надеюсь что то, что надо - сейчас идет процесс (наверное, поиска) 4% только

Добавлено:
Вот такая картинка
http://s017.radikal.ru/i410/1110/c4/befc15b9a87f.jpg
Что потом надо будет нажимать, чтобы выдать лог?
Автор: 9285
Дата сообщения: 09.10.2011 16:18
ShirliM

Цитата:
Не даёт - пишет, что последний 561648464

Всё верно, потому что ты открываешь раздел, а сектора (если это не выделяется специально) запрашиваются относительно всего диска.
И это относится и к двум предыдущим сбросам (сейчас в них ничего полезного).


Цитата:
Что потом надо будет нажимать, чтобы выдать лог?

Как не парадоксально, но "Сохранить".
Автор: ShirliM
Дата сообщения: 09.10.2011 20:12

Цитата:
запрашиваются относительно всего диска.
И это относится и к двум предыдущим сбросам (сейчас в них ничего полезного)

Извините тех кто "в танке"
Сделала новые, по всему диску и лог поиска (его то хоть по разделу надо было делать?)
Здесь


Цитата:
(его то хоть по разделу надо было делать?)

На всякий случай включила Поиск NTFS по всему диску (как закончится - выложу)
Автор: DrGnom
Дата сообщения: 09.10.2011 20:28
Всем привет! Прошу помочь с HDD.
После первого запуска NortonPartitionMagic, он предложил что-то исправить в жёстком диске. Я не зная о последствиях, нажал "да". Перестал загружаться windows7. Пытался установить заново, после перезагрузки таже проблема. Жесткий диск WD5001AALS, вот архив с дампами и скриншотом. http://rghost.ru/24895871
Автор: 9285
Дата сообщения: 09.10.2011 21:42
ShirliM
Вот это другое дело. Хотя что то не похоже на форматирование - скорей нечто тестирующе-исправляющее.
Запиши http://rghost.ru/24911341 в сектор, указанный в номере файла.
Перезагрузи систему. Если будет попытка проверки чекдиском - откажись. После запуска системы проверь в режиме только чтения (без ключей) и выложи лог проверки.
Автор: Antech
Дата сообщения: 09.10.2011 22:05
DrGnom
Ответил Вам в другой теме. По сути, с винтом-то Вы разобрались (на нем нет проблем), но флешка ExFAT, и очевидных проблем в бутсекторе не замечено. Правда, тип раздела там задан 07 NTFS, но я не помню что там должно быть для ExFAT. Покажите что говорит Чекдиск без /f на эту флешку...

P.S.
1. Постить одновременно в двух темах - плохой стиль, обычно запрещено правилами.
2. Файлы Вы назвали так, что кроме Вас никто не поймет что они значат, по содержимому надо догадываться...
3. Надо было сделать 100 секторов от начала флешки, а можно и больше. Это лучше, чем давать несколько секторов, расположенных близко друг к другу.
Автор: DrGnom
Дата сообщения: 09.10.2011 23:05
Antech
Спасибо, что помогаете мне. Переназвал файлы http://rghost.ru/24928571

Не знаю как, но жёсткий заработал. И спокойно загрузилась винда, наверно с ним всё в порядке. Прошу прощения, за потраченное время на глупого паникёра.

Автор: ShirliM
Дата сообщения: 10.10.2011 06:50
9285
Если что, я никуда не пропадала, я в поиске была - как сделать вот это

Цитата:
Запиши http://rghost.ru/24911341 в сектор, указанный в номере файла

Нашла, сделала по-моему правильно, перезагрузилась - проверки не было.

Цитата:
После запуска системы проверь в режиме только чтения (без ключей)

Проверила, чекдиск потом закрылся быстро и всё

Цитата:
и выложи лог проверки.

Поэтому не знаю где его взять. Искала в Администрировании-Просмотр Событий-Приложение - там его нет
P.S. Раздел открылся Что теперь делать?
Автор: 9285
Дата сообщения: 10.10.2011 08:11

Цитата:
Проверила, чекдиск потом закрылся быстро и всё

Сначала нужно запустить cmd, а уже в появившемся окне чекдиск.
Автор: Antech
Дата сообщения: 10.10.2011 08:14
ShirliM

Цитата:
Никаких действий с чекдисками и тестдисками, партишенами и т.д. не предпринималось исходя из многочисленных советов в инете. Установила Акронис

Спички детям не игрушки, покупайте зажигалки!
Можно подумать, что Акронис такой хороший. Обычный партмагоид с рюшечками...


Цитата:
Проверила, чекдиск потом закрылся быстро и всё

Поколение Next
cmd /k chkdsk.exe БукваРаздела:
Потом нажмите на иконку слева вверху окна - Изменить - Пометить, выделите текст и Enter. Можно также перенаправить сразу в файл:
cmd /k chkdsk БукваРаздела: > C:\Report.txt
Автор: ShirliM
Дата сообщения: 10.10.2011 08:36
9285
Простите, но скопировала так как смогла - всё что осталось в чёрном окне (если нужно по другому - скажите, пожалуйста, как) chkdsk тут

Antech

Цитата:
Потом нажмите на иконку слева вверху окна - Изменить - Пометить, выделите текст и Enter

Вот так я и сделала, но там было не всё - начало уже не влезло, наверное

Цитата:
Можно также перенаправить сразу в файл:
cmd /k chkdsk БукваРаздела: > C:\Report.txt

Спасибо, что разьяснили - если того, что отправила не хватит, то сделаю так.
Автор: DanCap
Дата сообщения: 10.10.2011 08:47

Цитата:
Хотя, было бы интересно глянуть до правки (или из образа) , что узрел чекдиск в секторах 6297567 и следующих (штук 100). Надеюсь что DanCap сбросит их.

Пожалуйста http://zalil.ru/31839554
Chkdsk /f еще не запускал.
9285
Antech
Подскажите пожалуйста, какой программой можно, примонтировать образ жесткого диска ima, img, чтобы он в системе был как локальный диск. Пришлось этот образ развернуть на другой диск.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.