Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: Engaged Clown
Дата сообщения: 10.10.2011 12:29
DanCap

Цитата:
какой программой можно, примонтировать образ жесткого диска ima, img,

img умеют монтировать многие - WinCDEmu, ImDisk, OSFMount
WinMount (платный)
Насчёт ima не скажу.
Автор: Antech
Дата сообщения: 10.10.2011 14:31
DanCap
Просмотреть можно в любой рекаверилке, а также в DMDE и WinHex. Достаточно открыть образ как диск...

DanCap
Engaged Clown
Если образ посекторный и несжатый, то расширение ничего не значит, он может быть вообще без расширения.
Автор: ShirliM
Дата сообщения: 10.10.2011 19:42
9285
chkdsk тут
Пожалуйста, посмотрите
Автор: 9285
Дата сообщения: 10.10.2011 20:14
DanCap
Спасибо за дамп.
Насчёт программы не в курсе, но тут надо определиться для чего это нужно.
Может реально и не надо монтировать, а использовать непосредствено рековерилками.

Antech
Ну что же, дамп есть, и судя по номерам в логе чекдиска, ругань идёт на файлы с кластерами как раз таки в начале диска (7xх ххх). Что там померещилось чекдиску ХЗ.

ShirliM
В том, что прислано, нет ничего страшного, но неизвестно что в начале.
Так что сделай чекдиск с перенаправлением в лог-файл ( > C:\Report.txt).
Автор: ShirliM
Дата сообщения: 10.10.2011 20:32
9285

Цитата:
Так что сделай чекдиск с перенаправлением в лог-файл

Готово ЛОГ-ФАЙЛ
Автор: 9285
Дата сообщения: 10.10.2011 23:47
ShirliM
Я бы запустил с исправлением.
Автор: Antech
Дата сообщения: 11.10.2011 08:35
ShirliM
В логе ничего особенного нет. Вероятность проблем при исправлении низкая.
Автор: ShirliM
Дата сообщения: 11.10.2011 15:17
С исправлением сделала. Надеюсь это всё, что нужно было сделать

9285, спасибо Вам большое за помощь!

Antech, и Вам спасибо - научили даже лог записывать

Вы просто супермолодцы, надо же так - безвозмездно помогать неучам!
Надеюсь в реале у вас достойная высокооплачиваемая работа


Автор: shoorik1986
Дата сообщения: 12.10.2011 08:41
Проблема: Произошел сбой в логическом томе, после востановления потерялся второй том, вместо него появились другие:
http://imageshack.us/photo/my-images/268/22220987.png/
Вручную правил расширенную таблицу разделов, без изминений...
Через R-Studio свободное место имеет загрузочный сектор потерянного раздела...
HDD:250GB (щас показывает 1296GB, откуда они взялись?)
1. 40MB - основной
2. 10GB - основной
3. 111GB - логический
4. 111GB - логический

Кто знает как востановить?
Автор: 9285
Дата сообщения: 12.10.2011 10:15

Цитата:
Вручную правил расширенную таблицу разделов,

Понимание того, что делаешь было?
Мысль о сохранении того, что правил не возникала?
Автор: shoorik1986
Дата сообщения: 12.10.2011 14:10
Понимание того, что я делал - было...
перед тем, как править, сохранял...
что до редактирования расширенной таблицы, что после ни каких изменений...

PT:
Сектор 0:
1BE: 80 01
1C0: 01 00 0B 0F 3F 50 3F 00 - 00 00 B1 3E 01 00 00 00
1D0: 01 51 07 0F FF FF F0 3E - 01 00 E0 D0 38 01 00 0F
1E0: FF FF 0F 0F FF FF D0 0F - 3A 01 D0 3D E2 1B 00 00
1F0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00
ExtPT:
Сектор 20582352:
2741FA1BE: 00 01
2741FA1C0: C1 FF 07 0F FF FF 3F 00 - 00 00 E0 20 F1 0D 00 0F
2741FA1D0: FF FF 0F 0F FF FF 1F 21 - F1 0D F0 1C F1 0D

Все пересчитывал, все верно...
Автор: Antech
Дата сообщения: 12.10.2011 14:31
shoorik1986
Покажите окно "Разделы" из DMDE, покажите дампы физического по 100 секторов, начиная с секторов 0 (MBR и далее) и 254488815 (AMBR-2 и далее). ASCII-Hex ну очень неудобен для раскопок...
В секторе 20582352 находится AMBR-1 и Вы зря тут его показываете, т.к. по скрину проблемы со вторым логическим (т.е. с четвертым разделом), а с первым-то логическим (третьим в общей нумерации) как раз все в порядке ("Multimedia" 111 ГиБ).
P.S.
1. Второй раздел таки у Вас в порядке, а фигня - с четвертым.
2. Размеры у Вас даны не в MB/GB, а в MiB/GiB (M/G). Это важно в общем случае "софтового" DR (когда ищете потерянные разделы), хотя в Вашем случае, конечно, у нас есть номера секторов...
Автор: shoorik1986
Дата сообщения: 12.10.2011 18:20
Спасибо! исправил! Проблема была в AMBR2 - на него были перезаписаны другие данные...
WinHex + DMDE и проблема решена )))
Автор: artnik7
Дата сообщения: 13.10.2011 18:06
При установке Win7 системный диск (С) почему-то был обозначен как "зарезервированный системой ПВД (вроде так, точно не помню)" и на него не хотела ставиться винда. Я посмотрел на него через Paragon Hard Disk Manager (в boot режиме) в дереве дисков он был на ступень выше чем D и E. Т.е вот так (восстанавливаю по памяти):

Жесткий диск -
----- Локальный диск С
----- Расширенный раздел
---------- Локальный диск D
---------- Локальный диск E
----- Локальный диск (*) (какая-то системная дребедень в 1 Гб)
вроде все

Поэтому я выбрал "сделать диск логическим", там же в Paragon-e. После чего он встал на свое место. Перезагрузил комп... Зешел в Paragon и офигел. По непонятным причинам он навертел там чо хотел. Создал 2 неразмеченные области по 480 гб (хотя винт у меня всего на 500гб) и еще несколько расширенных разделов, локальных дисков и неразмеченных областей. Расширенный раздел ранее был помечен синим (или зеленым) цветом, а стал красным.
Я еще раз перезагрузил комп, и теперь вообще пипец... Жесткий диск не видит ни acronis ни paragon ни total comander (через boot). Paragon при загрузке выдает ошибку "Расширенный раздел уже существует" после чего закрывается.
Мля че делать? На этом винте вся моя жизнь. Помогите!
Автор: Antech
Дата сообщения: 14.10.2011 08:48
artnik7
Бэкап никак быо не сделать?
Покажите окно "Разделы" из DMDE.
И выкиньте уже все свои менеджеры разделов, кроме Управления Дисками.
Автор: artnik7
Дата сообщения: 14.10.2011 18:41
Восстановил через LiveCD http://pchelpforum.ru/b40780/e515/ . Один раздел (D диск) восстановил через Acronis recovery tool. С диском E сложнее оказалось, удалось только файлы на D диск восстановить т.к. раздел поврежден. С ним помогла программка Active@ File Recovery. В отличии от других программ она хоть увидела в неразмеченной области локальный диск.

Но, после этого всего произошло следующее))...

Проверил еще программкой "проверка диска" (точно не помню название, она есть в пуске, в главном списке), перезагрузил машину, опять-же зашел через LiveCD, и все на месте. И E и D и С! Правда сначала буквы дисков были другие, после еще одной перезагрузки все вернулось во свояси. Лишние драйвы по 500гб и другая хрень поисчезала. Не знаю, может это и не из-за проверки диска (Check disk), может я еще чето нахимичил. Зря только переносил файлы с E на D. Поставил винду, работает как лошадь. Правда надо будет отдефрагментировать винт плюс еще пофиксить может получиться, ато ошибок кучу понаходило
Автор: DanCap
Дата сообщения: 14.10.2011 21:54
9285
Antech
Извините, что долго не отвечал, приболел. Огромное Вам спасибо . Благодаря Вам 99% информации с диска восстановил.
Автор: Payal
Дата сообщения: 25.10.2011 21:54
После удаления Windows 7 был "синий экран" и система стала тормозить. Диск seagate
sata 250 гиг разбит на 2 диска: F 31 гиг и G остальное и перестал открываться (нет доступа ...).
Подскажите что не так, востановить можно, но пока некуда ...
ps.похоже что то с таблицей разделов а может и нет
http://zalil.ru/31934554

если еще какие данные нужны , пишите подробней как их добыть
Автор: 9285
Дата сообщения: 25.10.2011 23:20
Payal
С первого взляда (несмотря на различные спрятанные грабли) всё почти нормально.
Но сброшено не всё - хотелось бы глянуть на дамп секторов 66348450 + 150

Хотя, подозреваю что дело не сруктуре, а убитых с семёркой правах доступа.
Или тогда обьясни в чём конкретно проявляется нет доступа?
RAW, просит отформатировать?
Автор: Payal
Дата сообщения: 25.10.2011 23:43
нет доступа к G:\
Файл или папка повреждены. Чтение невозможно .

http://zalil.ru/31935262
дамп секторов 66348450 + 150 не знаю как , если не правильно объясните как и чем
Автор: 9285
Дата сообщения: 26.10.2011 00:00
Payal
Это скриншот а не дамп.
Дамп делается в DMDE - в шапке темы есть описание как (совет в конце).
Автор: Payal
Дата сообщения: 26.10.2011 00:18
http://zalil.ru/31935368
в шапке непонятно как
прочитал на хоботе
http://zalil.ru/31935619
Автор: Antech
Дата сообщения: 26.10.2011 09:09
Payal
Партмагоидом форматили...
Вообще-то Чекдиск никаких проблем не обнаруживает. Заметить их глазами тем более будет сложно... В начале MFT ничего особенного не видно, может 9285 что-нибудь найдет.
Автор: 9285
Дата сообщения: 26.10.2011 09:25
Payal
Собственно, Antech уже всё написал.
Я как раз думал что он может что заметит (тем более что умеет работать со своей прогой).

Попробуй загрузиться с чего либо типа ERDC (дистрибутива висты ии семёрки в режиме восстановления) и Linux LiveCD и посмотри что на диске. Если доступ будет, особено с нелинуксовых бутвок, то дело в системе.

PS. Не знаю, но вроде бы как всё настолько понятно в шапке - и даже анимировано
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=0&limit=1&m=4#1
Автор: Payal
Дата сообщения: 26.10.2011 13:27
форматирования не было, пока отложу ...
Всем спасибо

ps.тоже показалось странным даже на Fat 32 никогда не слетали разделы
больше интересно почему слетел раздел , чем факт того что он слетел
Автор: Antech
Дата сообщения: 26.10.2011 14:27
Payal

Цитата:
форматирования не было

Раздел, грубо говоря, не будет работать, если он не отформатирован. А координата MFT говорит сама за себя, "шила в мешке не утаишь" .


Цитата:
больше интересно почему слетел раздел

Это большой вопрос. Чекдиск довольно придирчив, но он ничего не находит. Ладно бы, если просто "Нет доступа", "Недостаточно прав" и в таком стиле. Это легко "исправить мышкой", не прибегая вообще к низкому уровню. Но у Вас-то "Файл или папка повреждены". Т.е. в корне что-то не нравится. При том что Чекдиск проверил и файловые записи, и индексные, и ничего не нашел. Он бы возмущался даже если бы последовательность записей в корне была неправильная...
Ну что же, кейсы такие, хотя и редко, но бывают. Видать, драйвер и Чекдиск имеют немного разные взгляды на исправность ФС, и иногда это дает о себе знать. Даже если будет работать под Линуксом, это еще не ответ. Вот попробовать под другой Виндой - самое оно (причем под Виндой той же версии, ну там XP или 7).
Автор: 9285
Дата сообщения: 26.10.2011 14:40
Payal
Как бы ещё не доказано что раздел слетел. По крайней мере чекдиск не нашёл причин в структуре раздела.
Впрочем, возможно что использование партмагоида и дало какой то толчок (или заложило мину замедленного действия).

Про форматирование не так понял. Форматирования может и не было, но изменение структуры разделов точно было, и это видно в присланном фрагменте невооружённым глазом.
Автор: Payal
Дата сообщения: 26.10.2011 14:41
пытался объединить разделы - да , но форматирования не было , мне лукавить
незачем тем более спецам
под другой виндой xp тоже самое, об тоже подумал
Автор: 9285
Дата сообщения: 26.10.2011 15:05
Payal
Так пробовал с чего то другого загрузиться и посмотреть что на диске?

Ошибка при открытии как бы намекает что проблема в структуре раздела, но всякое бывает. Может "нетипичные" адреса секторов дают такой эффект?
Сохрани текущий 0-вой сектор а потом запиши в него патч из архива - http://rghost.ru/27222901
Перезагрузи систему. Если вдруг (практически невероятный вариант) будет попытка проверки чекдиском - отмени.
Если не поможет (или будет что то другое), верни прежнее содержимое 0-го сектора.

PS. Всё таки ты не понял. Тем более что тебя не уличали, а констатировали факт пользования партмагоида.
Автор: Payal
Дата сообщения: 26.10.2011 15:47
с патчем тоже не открывается
да с DVD(вроде WIN pe) какого то загружался не открывает

да ладно это не так важно чтоб возиться

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.