Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: alex444444
Дата сообщения: 12.11.2011 19:22
Вот здесь дампы следующих секторов:
738258624
738258640
63

http://rghost.ru/29687781
Автор: 9285
Дата сообщения: 12.11.2011 19:47
alex444444
Судя по всему, 738258640 является заголовом раздела, но вот только непонятно чем он создан, причём с нестандартным смещением. Поэтому тестдиск его и не нашёл.
Впрочем, может это заголовок и какого то другого (бывшего раздела).
Давай на всякий случай посмотрим дампы секторов - 738258625-738258639 и 1158109770+20
Можешь ещё устроить поиск NTFS на участке за найденным первым разделом.
Автор: alex444444
Дата сообщения: 12.11.2011 20:03
Диск я разбивал на разделы с помм. Acronis partition expert, если я правильно помню.
Загрузил дампы 738258625-738258639 и 1158109770+20:
http://rghost.ru/29692671

Запустил поиск NTFS после 738258000, размер блока оставил по умолчанию - 2 Мб

Немного уже проверилось:
http://imageshack.us/photo/my-images/408/34654318.jpg/[/img]
Автор: 9285
Дата сообщения: 12.11.2011 20:16
Всё нормально - это и есть твой второй раздел. Можно дальше не искать а занятся восстановлением разделов (они теперь должны быть оба видны в экране разделов).


Цитата:
Диск я разбивал на разделы с помм. Acronis partition expert, если я правильно помню.

Изначально или второй раздел? Это к вопросу почти что не относится, просто интересно что такую ахинею сделало.
Автор: alex444444
Дата сообщения: 12.11.2011 20:33
К сожалению, раздел все так же один и виден:

http://imageshack.us/photo/my-images/263/91593887.jpg/[/img]
http://imageshack.us/photo/my-images/189/61873374.jpg/[/img]

Как же восстановить разделы?

Изначально разбивал весь диск, потом несколько раз по необходимости менял размер 2 раздела
Автор: 9285
Дата сообщения: 12.11.2011 20:44

Цитата:
К сожалению, раздел все так же один и виден:

Странно, вроде бы должен был появиться.

Запиши в 0-вой сектор http://rghost.ru/29699451
Переподключи винт.
Кстати, загрузочный код в секторе тестдисковский. Учитывая что таблица пустая, напрашивается вопрос: "Не ты ли в паре с тестдиском сделал это?".
Автор: alex444444
Дата сообщения: 12.11.2011 20:53

Цитата:
Кстати, загрузочный код в секторе тестдисковский. Учитывая что таблица пустая, напрашивается вопрос: "Не ты ли в паре с тестдиском сделал это?".

Да, когда несколько попыток поиска сделал, а высвечивался только один раздел, я решил восстановить mbr тестдиском.
Сейчас попробую записать

Копировал в 0-й сектор, переподключил. Теперь диск совсем пропал, нигде его нет.

А теперь, после еще 2-3 раз переподключений, напрямую выдергивая шнур, он появился. Причем вместе с разделами! Сейчас проверю есть ли самые важные файлы

Всё нормально открывается вроде. Разделы теперь отображаются оба:
http://imageshack.us/photo/my-images/85/21832880.jpg/



Добавлено:
9285
Спасибо огромное
Какие изменения были внесены в 0-й сектор? Что было причиной сбоя? Будет ли повторение/Как избежать в дальнейшем такого? Можно ли использовать дальше этот ЖД? Я просто первый раз с такой проблемой столкнулся. Поэтому впервые и поработал с некоторыми программами. Расскажите пожалуйста подробно как и что? Или хотя бы кратко...
Это у меня от радости толком сформулировать вопросы итп не очень получается
Автор: 9285
Дата сообщения: 12.11.2011 21:53
alex444444
Я не знаю что было причиной сбоя, особено после того как с нулевым сектором "поработали". Может там и была таблица, но кривая или ещё что то?

Но если и раньше "проблемы" решались подобными перетыканиями, то не удивительно что возникла проблема.
В патче я прописал разделы, и после нормального извлечения-подключения они должны появиться. Не появились? Надо определиться почему, а не дергать кабель, тем более напрямую.
Предсказывать будущее не умею, но показатели SMARTа посмотреть было бы не лишним.
Автор: alex444444
Дата сообщения: 12.11.2011 22:15

Цитата:
Я не знаю что было причиной сбоя, особено после того как с нулевым сектором "поработали". Может там и была таблица, но кривая или ещё что то?

До вчерашнего дня подобного не возникало, единственное, что могу предположить (и то вряд ли)-перед тем, как выключить ноутбук, обновлялась система, что-то важное было. Почему-то временные файлы обновлений периодически закачиваются не на внутренний, а на внешний ЖД. Выключение ОС потом было обычное. Может что-то записалось/переписалось на него?

Цитата:
Но если и раньше "проблемы" решались подобными перетыканиями, то не удивительно что возникла проблема.

Раньше так не решались.

Цитата:
В патче я прописал разделы, и после нормального извлечения-подключения они должны появиться. Не появились? Надо определиться почему, а не дергать кабель, тем более напрямую.

А как их можно прописать? или как понять, что прописывать? В строчках почти в конце патча вместо нулей прописаны были адреса?
Насчет кабеля правда, зря я так его конечно.

Вот SMART диска через HDDscan 3.3:

http://rghost.ru/29711121

Что с ними может быть не так?
Автор: 9285
Дата сообщения: 12.11.2011 23:23

Цитата:
А как их можно прописать? или как понять, что прописывать?

Можно самой программой, а можно вручную.
Вот когда вместо "почти в конце патча" будешь писать "в таблице разделов", то самому станет понятно что и как прописывать.


Цитата:
Почему-то временные файлы обновлений периодически закачиваются не на внутренний, а на внешний ЖД.

Лучше не напоминай мне про это. Я и так слишком зол на этих бестолочей, которые пишут патчи и другие поделки которые гадят где им вздумается.
Автор: alex444444
Дата сообщения: 12.11.2011 23:41

Цитата:
Вот когда вместо "почти в конце патча" будешь писать "в таблице разделов", то самому станет понятно что и как прописывать.

Да, надо мне к имеющимся поверхностным навыкам прибавить еще технически более глубокие. Как всегда, учеба на своих или чужих ошибках .
Большое Спасибо за помощь!
Автор: 9285
Дата сообщения: 13.11.2011 00:38
alex444444
Было бы желание. И в первую очередь искать информацию самому.
Лично я считаю что тот, кто ждёт когда ему всё выложат, обречён на неудачу, в лучшем случае процесс затнется надолго.

Цитата:
Как всегда, учеба на своих или чужих ошибках

Я вот на ваших учусь.

Автор: alex444444
Дата сообщения: 13.11.2011 08:41

Цитата:
Лично я считаю что тот, кто ждёт когда ему всё выложат, обречён на неудачу, в лучшем случае процесс затнется надолго

Полностью согласен, наверное, я бы и сам всё сделал, это был лишь вопрос времени и нервов, которые как раз благодаря твоей помощи я сэкономил

Цитата:
Я вот на ваших учусь.

Надеюсь, что еще кто-нибудь научится
Автор: SLMC
Дата сообщения: 13.11.2011 20:19
Никто не подскажет, как можно вручную подправить номер начального сектора раздела, если таблица GUID? Gdisk, как я понял, не имеет такого функционала, а мануала по редактированию gpt вручную hex-редактором я к сожалению найти не смог.
Автор: 9milimetrov
Дата сообщения: 13.11.2011 20:31
Приключения со сбойной коробкой и собственной "любознательностью": win7 x64 не инициализировала хард, нераспределенному "помог" из управления дисками - сначала переписал MFT затем записал GUID.

Результат - лишь Active partition recovery находит разделы (12шт, из фактических трех) данные в загрузочном (22гб excellent) и медиа (277.7 good), самое важное на 166.1 (статус good это неполное восстановление?), еще масса "призраков" 21.99 94.73 280.7 443.9 457.8гб диск соотв. 465.8гб. Статусы bad-very bad

Acronis dds recovery показывает mbr и guid, с которым как я понимаю не работает, "нет томов, неподдерживаемый диск", сделать ничего не дает. Извечный вопрос - что чем и как лучше? нужно ли вернуть mft и попробовать acronis, еще чего-нибудь или восстанавливать APR?
Автор: pahan35
Дата сообщения: 15.11.2011 00:15
Прошу помощи. Полетел винт(точнее таблица разделов на винте 1.5 ТБ). В проводнике диск не определяется. В Управлении дисками видит так
http://img338.imageshack.us/img338/6646/wd0.png
Через WinHex видит разделы винта,
http://img341.imageshack.us/img341/1603/wd1.png
но при попытке чтения первого раздела выбивает множественные ошибки "Ошибка в данных CRC" лог здесь http://zalil.ru/32058415
Была раньше подобная проблема. Тогда спасся низкоуравневым форматированием винта. Сейчас ищу возможность решить эту проблему по другому или прогу, с помошью которой можно низкоуравнево форматнуть только определённые сектора.

Некоторые сведения о винте
1) инициализировать(разметить MBR) через винду не получается.
2) testdisk работоспособность не возвращает, хотя пишет что всё зашибись - перезагрузи винду - и дело в шляпе, но изминений ноль.
3) на винте 1 ТБ данных, копировать их мне некуда
4)Кстати есть бекап метафайлов(с первого раздела скопированы с ошибками, которые указаны в логе, со второго - без ошибок). Могу выкинуть если чем-то поможет для понятия сути проблемы или для восстановления данных
Моя цель:
1) Восстановить работаспособность винта
2) Сохранить целосность данных на втором разделе(на первом практически не важно)
Автор: 9285
Дата сообщения: 15.11.2011 08:43
pahan35
1) Надо смотреть SMART. Если состояние более менее нормальное, то прогонять тесты MHDD и ремапить сбойные сектора (если их мало).
Но нет никакой гарантии что в результате тестов винт не загнётся.
Поэтому, как бы не прискорбно (при нынешних ценах на винты) это звучало - нужно делать посекторную копию нужного тебе раздела. А потом уже гонять тесты.
Но первое - смотреть SMART.
2) Это после окончания первого.
Можно и не после первого проводить манипуляции, но нет никаких гарантий.
Автор: pahan35
Дата сообщения: 15.11.2011 15:15
9285, http://img210.imageshack.us/img210/7900/wd2l.png - вот короткие сведения о SMART винта.
Вот сам SMART до прогона теста на читабельность винта http://img35.imageshack.us/img35/4987/wd3.png
Результаты прогона теста на читабельность и СМАРТ после него выложу после прохождения теста

Кстати
1) чем можно снять СМАРТ?
2) ремап сбойных секторов делать через MHDD?


Добавлено:
Да и ещё: можете подробно описать как мне затереть или ремапнуть опрелелённыё сектора??(например 1, 3 , 7 и т.д.)?? В общем числое таких секторов 125(если верить СМАРТ)

Да и такая фишка ещё: если я гружусь с диска установки винды нав котором есть Q-Dir, то в нём видит второй раздел без проблем, насчёт первого не помню.

Добавлено:
Спасибо 9285. Уже восстановил. Помогли проги MHDD и testdisk
Автор: TaxEskeldy
Дата сообщения: 20.11.2011 15:02
Здравствуйте! Очень нужна Ваша помошь в решении проблемы. Суть в следующем, имеется диск HDD Hitachi HDS721616PLA380 SATA 150 Gb, разбит на 2 раздела по 75 Gb, загрузочный диск С:\NTFS и D:\FAT32. Установленная ОС была Win XP SP3.
После ошибочного запуска восстановления системы накрылась MFT системного диска. Т.е. комп был загружен с DVD ACER Recovery диска и запущена утилита восстановления. Тут же было замечено что данная утилита пытается не задавая лишних вопросов установить новую ОС с заводскими настройками. Диск был сразу извлечен, утилита прервала свою работу проработав секунд 5-7, т.е. за это время утилита не форматировала диск, а как мне кажется тупо записала на него новую таблицу размещения файлов. Подключил винт к другому компьютеру, и вижу такую картину, диск D:\FAT32 на месте и на нем все нормально и без изменений, а вот на диске C:\ видны только пару новых папок созданных утилитой, старые данные не видны, но данные на диске есть (видны программами для восстановления данных GetDataBack и др.). В общем нужна прога, для автоматического восстановления таблицы размещения файлов. Можно конечно скопировать все на другой винт, но это долго (учитывая объемы) + нужен носитель, ну и заново устанавливать все программы и настраивать все это долго. Естественно хотелось бы восстановить или поправить MFT чтобы восстановить на диске все данные ну и заодно ОС Win XP со всеми программами и настройками которых на компьютере собралось не мало. Все что пока нашел по существу это предложение ручками поковыряться с помощью WinHex'а, на что знаний и опыта у меня не хватает, читал что можно поправить MFT с помощью утилиты DMDE, но тоже не смог разобраться в тонкостях ее работы, а экспериментировать стало боязно.

P.S. Что делать не знаю - гуру помогите!!! Объясните ПОШАГОВО, как можно восстановить систему в прежнем виде??? Дампы и скриншоты выложил здесь http://zalil.ru/32095540
Автор: TaxEskeldy
Дата сообщения: 21.11.2011 15:49
На этой ветке есть кто живой ??? Люди добрые помогите решить проблему !!!
Автор: pahan35
Дата сообщения: 22.11.2011 20:03
Народ, диск с NTFS превратился в RAW. подскадите что делать. редактонуть MBR? или ещё какие-нибудь файлы?
Через ВинХекс диск видит нормально. Повреждённые сектора позатирал с помощью MHDD
Автор: 9285
Дата сообщения: 22.11.2011 22:09
pahan35

Цитата:
Повреждённые сектора позатирал с помощью MHDD

А в тех неведомых секторах было что то из служебных записей MFT.
Вот и результат.

Автор: pahan35
Дата сообщения: 23.11.2011 01:37

Цитата:
pahan35

Цитата:
Повреждённые сектора позатирал с помощью MHDD

А в тех неведомых секторах было что то из служебных записей MFT.
Вот и результат.


Сомневаюсь. но у меня есть бекап MFT до краша. могу снять текущее состояние MFT если это чем-то поможет.

Добавлено:
есть два бекапа всех метафайлов, до краша и после
Автор: 9285
Дата сообщения: 23.11.2011 08:35
pahan35
Сомневаешься? Ну так давай, подтверди обоснованность своих сомнений.
Хотя да, немного неточно написал - надо было вместо MFT ФС написать.
Автор: pahan35
Дата сообщения: 23.11.2011 14:49
9285
А ты случайно не знаешь как можно с помошью этих метафайлов или чего мто другого восстановить ФС??
Или какой прогой можно заменить текущий MFT на скопированный недельной давности MFT??
Там я где-то скачал +100 ГБ инфы за неделю ну и удалил несколько фильмов -10-15 ГБ.

Да и насчёт
Цитата:
Сомневаюсь
: раздел был RAW ещё до моих манипуляций с MHDD. Бекапы сейчас попробую выложить куда-нибудь. Ссылки закину сюда
Автор: 9285
Дата сообщения: 23.11.2011 16:43
pahan35

Цитата:
раздел был RAW ещё до моих манипуляций с MHDD

К сожалению, мой уровень телепатии очень низок.
Что касается дампов, то лучше сбрось дампы начального сектора + 100 следующих для физического диска и раздела, который RAW.
Автор: pahan35
Дата сообщения: 24.11.2011 15:12
все метафайлы раздела RAW. http://files.mail.ru/QS84ZW
метафайлы раздела RAW за неделю до краша(когда он был еще NTFS) http://files.mail.ru/KNZT9W
начальный сектора диска http://files.mail.ru/FHK83R
P.S:
Цитата:
К сожалению, мой уровень телепатии очень низок.
извиняюсь, что раньше не написал
Автор: 9285
Дата сообщения: 24.11.2011 16:14
pahan35
Метафайлы не смотрел, но в "начальном секторе" нет самого интересного - содержимого сектора 2048.
Автор: pahan35
Дата сообщения: 24.11.2011 16:39
9285
у меня второй partition слетел. начальный сектор 131074048
вот этот сектор http://rghost.ru/31835821. я так понял это MBR
Автор: 9285
Дата сообщения: 24.11.2011 18:39
pahan35
Уж звиняй, но до сих пор не заметил что проблема со вторым разделом.
Я же писал что не телепат.

В дампе мусор, хотя среди него отчётливо просматриваются сообщения стандартного загрузочного сектора.
Очень сильно напоминает обфускацию, применяемую для сокрытия тех же вирусных записей.
И вполне закономерно "возник" RAW .

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.