» Пропал диск. Восстановление таблицы разделов (не данных) - 2
alex444444
Судя по всему, 738258640 является заголовом раздела, но вот только непонятно чем он создан, причём с нестандартным смещением. Поэтому тестдиск его и не нашёл.
Впрочем, может это заголовок и какого то другого (бывшего раздела).
Давай на всякий случай посмотрим дампы секторов - 738258625-738258639 и 1158109770+20
Можешь ещё устроить поиск NTFS на участке за найденным первым разделом.
Судя по всему, 738258640 является заголовом раздела, но вот только непонятно чем он создан, причём с нестандартным смещением. Поэтому тестдиск его и не нашёл.
Впрочем, может это заголовок и какого то другого (бывшего раздела).
Давай на всякий случай посмотрим дампы секторов - 738258625-738258639 и 1158109770+20
Можешь ещё устроить поиск NTFS на участке за найденным первым разделом.
Диск я разбивал на разделы с помм. Acronis partition expert, если я правильно помню.
Загрузил дампы 738258625-738258639 и 1158109770+20:
http://rghost.ru/29692671
Запустил поиск NTFS после 738258000, размер блока оставил по умолчанию - 2 Мб
Немного уже проверилось:
http://imageshack.us/photo/my-images/408/34654318.jpg/[/img]
Загрузил дампы 738258625-738258639 и 1158109770+20:
http://rghost.ru/29692671
Запустил поиск NTFS после 738258000, размер блока оставил по умолчанию - 2 Мб
Немного уже проверилось:
http://imageshack.us/photo/my-images/408/34654318.jpg/[/img]
Всё нормально - это и есть твой второй раздел. Можно дальше не искать а занятся восстановлением разделов (они теперь должны быть оба видны в экране разделов).
Цитата:
Изначально или второй раздел? Это к вопросу почти что не относится, просто интересно что такую ахинею сделало.
Цитата:
Диск я разбивал на разделы с помм. Acronis partition expert, если я правильно помню.
Изначально или второй раздел? Это к вопросу почти что не относится, просто интересно что такую ахинею сделало.
К сожалению, раздел все так же один и виден:
http://imageshack.us/photo/my-images/263/91593887.jpg/[/img]
http://imageshack.us/photo/my-images/189/61873374.jpg/[/img]
Как же восстановить разделы?
Изначально разбивал весь диск, потом несколько раз по необходимости менял размер 2 раздела
http://imageshack.us/photo/my-images/263/91593887.jpg/[/img]
http://imageshack.us/photo/my-images/189/61873374.jpg/[/img]
Как же восстановить разделы?
Изначально разбивал весь диск, потом несколько раз по необходимости менял размер 2 раздела
Цитата:
К сожалению, раздел все так же один и виден:
Странно, вроде бы должен был появиться.
Запиши в 0-вой сектор http://rghost.ru/29699451
Переподключи винт.
Кстати, загрузочный код в секторе тестдисковский. Учитывая что таблица пустая, напрашивается вопрос: "Не ты ли в паре с тестдиском сделал это?".
Цитата:
Кстати, загрузочный код в секторе тестдисковский. Учитывая что таблица пустая, напрашивается вопрос: "Не ты ли в паре с тестдиском сделал это?".
Да, когда несколько попыток поиска сделал, а высвечивался только один раздел, я решил восстановить mbr тестдиском.
Сейчас попробую записать
Копировал в 0-й сектор, переподключил. Теперь диск совсем пропал, нигде его нет.
А теперь, после еще 2-3 раз переподключений, напрямую выдергивая шнур, он появился. Причем вместе с разделами! Сейчас проверю есть ли самые важные файлы
Всё нормально открывается вроде. Разделы теперь отображаются оба:
http://imageshack.us/photo/my-images/85/21832880.jpg/
Добавлено:
9285
Спасибо огромное
Какие изменения были внесены в 0-й сектор? Что было причиной сбоя? Будет ли повторение/Как избежать в дальнейшем такого? Можно ли использовать дальше этот ЖД? Я просто первый раз с такой проблемой столкнулся. Поэтому впервые и поработал с некоторыми программами. Расскажите пожалуйста подробно как и что? Или хотя бы кратко...
Это у меня от радости толком сформулировать вопросы итп не очень получается
alex444444
Я не знаю что было причиной сбоя, особено после того как с нулевым сектором "поработали". Может там и была таблица, но кривая или ещё что то?
Но если и раньше "проблемы" решались подобными перетыканиями, то не удивительно что возникла проблема.
В патче я прописал разделы, и после нормального извлечения-подключения они должны появиться. Не появились? Надо определиться почему, а не дергать кабель, тем более напрямую.
Предсказывать будущее не умею, но показатели SMARTа посмотреть было бы не лишним.
Я не знаю что было причиной сбоя, особено после того как с нулевым сектором "поработали". Может там и была таблица, но кривая или ещё что то?
Но если и раньше "проблемы" решались подобными перетыканиями, то не удивительно что возникла проблема.
В патче я прописал разделы, и после нормального извлечения-подключения они должны появиться. Не появились? Надо определиться почему, а не дергать кабель, тем более напрямую.
Предсказывать будущее не умею, но показатели SMARTа посмотреть было бы не лишним.
Цитата:
Я не знаю что было причиной сбоя, особено после того как с нулевым сектором "поработали". Может там и была таблица, но кривая или ещё что то?
До вчерашнего дня подобного не возникало, единственное, что могу предположить (и то вряд ли)-перед тем, как выключить ноутбук, обновлялась система, что-то важное было. Почему-то временные файлы обновлений периодически закачиваются не на внутренний, а на внешний ЖД. Выключение ОС потом было обычное. Может что-то записалось/переписалось на него?
Цитата:
Но если и раньше "проблемы" решались подобными перетыканиями, то не удивительно что возникла проблема.
Раньше так не решались.
Цитата:
В патче я прописал разделы, и после нормального извлечения-подключения они должны появиться. Не появились? Надо определиться почему, а не дергать кабель, тем более напрямую.
А как их можно прописать? или как понять, что прописывать? В строчках почти в конце патча вместо нулей прописаны были адреса?
Насчет кабеля правда, зря я так его конечно.
Вот SMART диска через HDDscan 3.3:
http://rghost.ru/29711121
Что с ними может быть не так?
Цитата:
А как их можно прописать? или как понять, что прописывать?
Можно самой программой, а можно вручную.
Вот когда вместо "почти в конце патча" будешь писать "в таблице разделов", то самому станет понятно что и как прописывать.
Цитата:
Почему-то временные файлы обновлений периодически закачиваются не на внутренний, а на внешний ЖД.
Лучше не напоминай мне про это. Я и так слишком зол на этих бестолочей, которые пишут патчи и другие поделки которые гадят где им вздумается.
Цитата:
Вот когда вместо "почти в конце патча" будешь писать "в таблице разделов", то самому станет понятно что и как прописывать.
Да, надо мне к имеющимся поверхностным навыкам прибавить еще технически более глубокие. Как всегда, учеба на своих или чужих ошибках .
Большое Спасибо за помощь!
alex444444
Было бы желание. И в первую очередь искать информацию самому.
Лично я считаю что тот, кто ждёт когда ему всё выложат, обречён на неудачу, в лучшем случае процесс затнется надолго.
Цитата:
Я вот на ваших учусь.
Было бы желание. И в первую очередь искать информацию самому.
Лично я считаю что тот, кто ждёт когда ему всё выложат, обречён на неудачу, в лучшем случае процесс затнется надолго.
Цитата:
Как всегда, учеба на своих или чужих ошибках
Я вот на ваших учусь.
Цитата:
Лично я считаю что тот, кто ждёт когда ему всё выложат, обречён на неудачу, в лучшем случае процесс затнется надолго
Полностью согласен, наверное, я бы и сам всё сделал, это был лишь вопрос времени и нервов, которые как раз благодаря твоей помощи я сэкономил
Цитата:
Я вот на ваших учусь.
Надеюсь, что еще кто-нибудь научится
Никто не подскажет, как можно вручную подправить номер начального сектора раздела, если таблица GUID? Gdisk, как я понял, не имеет такого функционала, а мануала по редактированию gpt вручную hex-редактором я к сожалению найти не смог.
Приключения со сбойной коробкой и собственной "любознательностью": win7 x64 не инициализировала хард, нераспределенному "помог" из управления дисками - сначала переписал MFT затем записал GUID.
Результат - лишь Active partition recovery находит разделы (12шт, из фактических трех) данные в загрузочном (22гб excellent) и медиа (277.7 good), самое важное на 166.1 (статус good это неполное восстановление?), еще масса "призраков" 21.99 94.73 280.7 443.9 457.8гб диск соотв. 465.8гб. Статусы bad-very bad
Acronis dds recovery показывает mbr и guid, с которым как я понимаю не работает, "нет томов, неподдерживаемый диск", сделать ничего не дает. Извечный вопрос - что чем и как лучше? нужно ли вернуть mft и попробовать acronis, еще чего-нибудь или восстанавливать APR?
Результат - лишь Active partition recovery находит разделы (12шт, из фактических трех) данные в загрузочном (22гб excellent) и медиа (277.7 good), самое важное на 166.1 (статус good это неполное восстановление?), еще масса "призраков" 21.99 94.73 280.7 443.9 457.8гб диск соотв. 465.8гб. Статусы bad-very bad
Acronis dds recovery показывает mbr и guid, с которым как я понимаю не работает, "нет томов, неподдерживаемый диск", сделать ничего не дает. Извечный вопрос - что чем и как лучше? нужно ли вернуть mft и попробовать acronis, еще чего-нибудь или восстанавливать APR?
Прошу помощи. Полетел винт(точнее таблица разделов на винте 1.5 ТБ). В проводнике диск не определяется. В Управлении дисками видит так
http://img338.imageshack.us/img338/6646/wd0.png
Через WinHex видит разделы винта,
http://img341.imageshack.us/img341/1603/wd1.png
но при попытке чтения первого раздела выбивает множественные ошибки "Ошибка в данных CRC" лог здесь http://zalil.ru/32058415
Была раньше подобная проблема. Тогда спасся низкоуравневым форматированием винта. Сейчас ищу возможность решить эту проблему по другому или прогу, с помошью которой можно низкоуравнево форматнуть только определённые сектора.
Некоторые сведения о винте
1) инициализировать(разметить MBR) через винду не получается.
2) testdisk работоспособность не возвращает, хотя пишет что всё зашибись - перезагрузи винду - и дело в шляпе, но изминений ноль.
3) на винте 1 ТБ данных, копировать их мне некуда
4)Кстати есть бекап метафайлов(с первого раздела скопированы с ошибками, которые указаны в логе, со второго - без ошибок). Могу выкинуть если чем-то поможет для понятия сути проблемы или для восстановления данных
Моя цель:
1) Восстановить работаспособность винта
2) Сохранить целосность данных на втором разделе(на первом практически не важно)
http://img338.imageshack.us/img338/6646/wd0.png
Через WinHex видит разделы винта,
http://img341.imageshack.us/img341/1603/wd1.png
но при попытке чтения первого раздела выбивает множественные ошибки "Ошибка в данных CRC" лог здесь http://zalil.ru/32058415
Была раньше подобная проблема. Тогда спасся низкоуравневым форматированием винта. Сейчас ищу возможность решить эту проблему по другому или прогу, с помошью которой можно низкоуравнево форматнуть только определённые сектора.
Некоторые сведения о винте
1) инициализировать(разметить MBR) через винду не получается.
2) testdisk работоспособность не возвращает, хотя пишет что всё зашибись - перезагрузи винду - и дело в шляпе, но изминений ноль.
3) на винте 1 ТБ данных, копировать их мне некуда
4)Кстати есть бекап метафайлов(с первого раздела скопированы с ошибками, которые указаны в логе, со второго - без ошибок). Могу выкинуть если чем-то поможет для понятия сути проблемы или для восстановления данных
Моя цель:
1) Восстановить работаспособность винта
2) Сохранить целосность данных на втором разделе(на первом практически не важно)
pahan35
1) Надо смотреть SMART. Если состояние более менее нормальное, то прогонять тесты MHDD и ремапить сбойные сектора (если их мало).
Но нет никакой гарантии что в результате тестов винт не загнётся.
Поэтому, как бы не прискорбно (при нынешних ценах на винты) это звучало - нужно делать посекторную копию нужного тебе раздела. А потом уже гонять тесты.
Но первое - смотреть SMART.
2) Это после окончания первого.
Можно и не после первого проводить манипуляции, но нет никаких гарантий.
1) Надо смотреть SMART. Если состояние более менее нормальное, то прогонять тесты MHDD и ремапить сбойные сектора (если их мало).
Но нет никакой гарантии что в результате тестов винт не загнётся.
Поэтому, как бы не прискорбно (при нынешних ценах на винты) это звучало - нужно делать посекторную копию нужного тебе раздела. А потом уже гонять тесты.
Но первое - смотреть SMART.
2) Это после окончания первого.
Можно и не после первого проводить манипуляции, но нет никаких гарантий.
9285, http://img210.imageshack.us/img210/7900/wd2l.png - вот короткие сведения о SMART винта.
Вот сам SMART до прогона теста на читабельность винта http://img35.imageshack.us/img35/4987/wd3.png
Результаты прогона теста на читабельность и СМАРТ после него выложу после прохождения теста
Кстати
1) чем можно снять СМАРТ?
2) ремап сбойных секторов делать через MHDD?
Добавлено:
Да и ещё: можете подробно описать как мне затереть или ремапнуть опрелелённыё сектора??(например 1, 3 , 7 и т.д.)?? В общем числое таких секторов 125(если верить СМАРТ)
Да и такая фишка ещё: если я гружусь с диска установки винды нав котором есть Q-Dir, то в нём видит второй раздел без проблем, насчёт первого не помню.
Добавлено:
Спасибо 9285. Уже восстановил. Помогли проги MHDD и testdisk
Вот сам SMART до прогона теста на читабельность винта http://img35.imageshack.us/img35/4987/wd3.png
Результаты прогона теста на читабельность и СМАРТ после него выложу после прохождения теста
Кстати
1) чем можно снять СМАРТ?
2) ремап сбойных секторов делать через MHDD?
Добавлено:
Да и ещё: можете подробно описать как мне затереть или ремапнуть опрелелённыё сектора??(например 1, 3 , 7 и т.д.)?? В общем числое таких секторов 125(если верить СМАРТ)
Да и такая фишка ещё: если я гружусь с диска установки винды нав котором есть Q-Dir, то в нём видит второй раздел без проблем, насчёт первого не помню.
Добавлено:
Спасибо 9285. Уже восстановил. Помогли проги MHDD и testdisk
Здравствуйте! Очень нужна Ваша помошь в решении проблемы. Суть в следующем, имеется диск HDD Hitachi HDS721616PLA380 SATA 150 Gb, разбит на 2 раздела по 75 Gb, загрузочный диск С:\NTFS и D:\FAT32. Установленная ОС была Win XP SP3.
После ошибочного запуска восстановления системы накрылась MFT системного диска. Т.е. комп был загружен с DVD ACER Recovery диска и запущена утилита восстановления. Тут же было замечено что данная утилита пытается не задавая лишних вопросов установить новую ОС с заводскими настройками. Диск был сразу извлечен, утилита прервала свою работу проработав секунд 5-7, т.е. за это время утилита не форматировала диск, а как мне кажется тупо записала на него новую таблицу размещения файлов. Подключил винт к другому компьютеру, и вижу такую картину, диск D:\FAT32 на месте и на нем все нормально и без изменений, а вот на диске C:\ видны только пару новых папок созданных утилитой, старые данные не видны, но данные на диске есть (видны программами для восстановления данных GetDataBack и др.). В общем нужна прога, для автоматического восстановления таблицы размещения файлов. Можно конечно скопировать все на другой винт, но это долго (учитывая объемы) + нужен носитель, ну и заново устанавливать все программы и настраивать все это долго. Естественно хотелось бы восстановить или поправить MFT чтобы восстановить на диске все данные ну и заодно ОС Win XP со всеми программами и настройками которых на компьютере собралось не мало. Все что пока нашел по существу это предложение ручками поковыряться с помощью WinHex'а, на что знаний и опыта у меня не хватает, читал что можно поправить MFT с помощью утилиты DMDE, но тоже не смог разобраться в тонкостях ее работы, а экспериментировать стало боязно.
P.S. Что делать не знаю - гуру помогите!!! Объясните ПОШАГОВО, как можно восстановить систему в прежнем виде??? Дампы и скриншоты выложил здесь http://zalil.ru/32095540
После ошибочного запуска восстановления системы накрылась MFT системного диска. Т.е. комп был загружен с DVD ACER Recovery диска и запущена утилита восстановления. Тут же было замечено что данная утилита пытается не задавая лишних вопросов установить новую ОС с заводскими настройками. Диск был сразу извлечен, утилита прервала свою работу проработав секунд 5-7, т.е. за это время утилита не форматировала диск, а как мне кажется тупо записала на него новую таблицу размещения файлов. Подключил винт к другому компьютеру, и вижу такую картину, диск D:\FAT32 на месте и на нем все нормально и без изменений, а вот на диске C:\ видны только пару новых папок созданных утилитой, старые данные не видны, но данные на диске есть (видны программами для восстановления данных GetDataBack и др.). В общем нужна прога, для автоматического восстановления таблицы размещения файлов. Можно конечно скопировать все на другой винт, но это долго (учитывая объемы) + нужен носитель, ну и заново устанавливать все программы и настраивать все это долго. Естественно хотелось бы восстановить или поправить MFT чтобы восстановить на диске все данные ну и заодно ОС Win XP со всеми программами и настройками которых на компьютере собралось не мало. Все что пока нашел по существу это предложение ручками поковыряться с помощью WinHex'а, на что знаний и опыта у меня не хватает, читал что можно поправить MFT с помощью утилиты DMDE, но тоже не смог разобраться в тонкостях ее работы, а экспериментировать стало боязно.
P.S. Что делать не знаю - гуру помогите!!! Объясните ПОШАГОВО, как можно восстановить систему в прежнем виде??? Дампы и скриншоты выложил здесь http://zalil.ru/32095540
На этой ветке есть кто живой ??? Люди добрые помогите решить проблему !!!
Народ, диск с NTFS превратился в RAW. подскадите что делать. редактонуть MBR? или ещё какие-нибудь файлы?
Через ВинХекс диск видит нормально. Повреждённые сектора позатирал с помощью MHDD
Через ВинХекс диск видит нормально. Повреждённые сектора позатирал с помощью MHDD
pahan35
Цитата:
А в тех неведомых секторах было что то из служебных записей MFT.
Вот и результат.
Цитата:
Повреждённые сектора позатирал с помощью MHDD
А в тех неведомых секторах было что то из служебных записей MFT.
Вот и результат.
Цитата:
pahan35
Цитата:
Повреждённые сектора позатирал с помощью MHDD
А в тех неведомых секторах было что то из служебных записей MFT.
Вот и результат.
Сомневаюсь. но у меня есть бекап MFT до краша. могу снять текущее состояние MFT если это чем-то поможет.
Добавлено:
есть два бекапа всех метафайлов, до краша и после
pahan35
Сомневаешься? Ну так давай, подтверди обоснованность своих сомнений.
Хотя да, немного неточно написал - надо было вместо MFT ФС написать.
Сомневаешься? Ну так давай, подтверди обоснованность своих сомнений.
Хотя да, немного неточно написал - надо было вместо MFT ФС написать.
9285
А ты случайно не знаешь как можно с помошью этих метафайлов или чего мто другого восстановить ФС??
Или какой прогой можно заменить текущий MFT на скопированный недельной давности MFT??
Там я где-то скачал +100 ГБ инфы за неделю ну и удалил несколько фильмов -10-15 ГБ.
Да и насчёт
Цитата:
А ты случайно не знаешь как можно с помошью этих метафайлов или чего мто другого восстановить ФС??
Или какой прогой можно заменить текущий MFT на скопированный недельной давности MFT??
Там я где-то скачал +100 ГБ инфы за неделю ну и удалил несколько фильмов -10-15 ГБ.
Да и насчёт
Цитата:
Сомневаюсь: раздел был RAW ещё до моих манипуляций с MHDD. Бекапы сейчас попробую выложить куда-нибудь. Ссылки закину сюда
pahan35
Цитата:
К сожалению, мой уровень телепатии очень низок.
Что касается дампов, то лучше сбрось дампы начального сектора + 100 следующих для физического диска и раздела, который RAW.
Цитата:
раздел был RAW ещё до моих манипуляций с MHDD
К сожалению, мой уровень телепатии очень низок.
Что касается дампов, то лучше сбрось дампы начального сектора + 100 следующих для физического диска и раздела, который RAW.
все метафайлы раздела RAW. http://files.mail.ru/QS84ZW
метафайлы раздела RAW за неделю до краша(когда он был еще NTFS) http://files.mail.ru/KNZT9W
начальный сектора диска http://files.mail.ru/FHK83R
P.S:
Цитата:
метафайлы раздела RAW за неделю до краша(когда он был еще NTFS) http://files.mail.ru/KNZT9W
начальный сектора диска http://files.mail.ru/FHK83R
P.S:
Цитата:
К сожалению, мой уровень телепатии очень низок.извиняюсь, что раньше не написал
pahan35
Метафайлы не смотрел, но в "начальном секторе" нет самого интересного - содержимого сектора 2048.
Метафайлы не смотрел, но в "начальном секторе" нет самого интересного - содержимого сектора 2048.
9285
у меня второй partition слетел. начальный сектор 131074048
вот этот сектор http://rghost.ru/31835821. я так понял это MBR
у меня второй partition слетел. начальный сектор 131074048
вот этот сектор http://rghost.ru/31835821. я так понял это MBR
pahan35
Уж звиняй, но до сих пор не заметил что проблема со вторым разделом.
Я же писал что не телепат.
В дампе мусор, хотя среди него отчётливо просматриваются сообщения стандартного загрузочного сектора.
Очень сильно напоминает обфускацию, применяемую для сокрытия тех же вирусных записей.
И вполне закономерно "возник" RAW .
Уж звиняй, но до сих пор не заметил что проблема со вторым разделом.
Я же писал что не телепат.
В дампе мусор, хотя среди него отчётливо просматриваются сообщения стандартного загрузочного сектора.
Очень сильно напоминает обфускацию, применяемую для сокрытия тех же вирусных записей.
И вполне закономерно "возник" RAW .
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114
Предыдущая тема: Последствия и восстановление после вирусов
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.