Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: pahan35
Дата сообщения: 01.12.2011 01:47

Цитата:
Для начала запустить чекдиск в режиме только чтения и посмотреть результат.

пишет что RAW(тоесть нет доступа к диску. файлы или папки повреждены http://imageshack.us/photo/my-images/26/53150115.png/ ) и нифига не хочет делать http://imageshack.us/photo/my-images/32/57814786.png/

это http://imageshack.us/photo/my-images/690/18073448.png/ (красным выделено) допустимо в бутзаписи??

Добавлено:
пошла проверка с командной строки. огромное СПАСИБО 9285. результаты выложу как пройдёт проверку.

результаты http://imageshack.us/photo/my-images/818/11665687l.png/
что посоветуешь? пройти chkdsk /F ?

на будущее: как можно узнать номера пендингов со СМАРТа??

Добавлено:
да и чем посоветуешь изменить размер диска?? это нужно мне так как первый раздел у меня 62,5 ГБ, а зона часто встречающихся пендингов попадает на 68 ГБ, тоесть на служебную часть второго раздела.

да и у меня обнавружен пендинг в секторе 136981152 тоесть примерно 68 ГБ, что посоветуешь - стереть пендинг и пройти чекдиск или пройти чекдиск, а потом затереть пендинг?
Автор: pahan35
Дата сообщения: 01.12.2011 17:22
9285, ОГРОМНЕЁШЕЕ ТЕБЕ СПАСИБО!!! ВСЁ ВОССТАНОВИЛ. ВСЁ ПАШЕТ.

пожалуйста ответь на вопросик :

Цитата:
как можно узнать номера пендингов со СМАРТа??


Цитата:
да и чем посоветуешь изменить размер диска??


Автор: 9285
Дата сообщения: 01.12.2011 18:28
pahan35

Цитата:
(красным выделено) допустимо в бутзаписи??

55 AA не такая уж и уникальная сгнатура, и может встречаться не только в содержимом бутсекора (семёрочного), но и вообще в данных.

Цитата:
как можно узнать номера пендингов со СМАРТа??

Не знаю. К тому же пендинг не обязательно является сбойным сектором (хотя в большинстве случаев имено такими становятся).
И не до конца пойму как ты сотрёшь пендинг? Имеешь в вду ремап? Даже если и есть желание его заремапить, то лучше всё таки его считать, потому как есть вараинт что в нём всё корректно, а после ремапа вернуть назад. Хотя всё это индивидуально.

Цитата:
да и чем посоветуешь изменить размер диска??

В темах подобного рода уже неоднократно писалось что нет идеальных программ для этого дела (особено если необходимо смещение начала раздела). И опять же, всё зависит от конкретики. Например, если раздел используется системой, и в случае проблем она может быть восстановлена из образа, то можно двигать чем угодно. Или если раздел с данным, но которые регулярно резервируются, то аналогично.
Да и (по большому счёту) всё это актуально если возникают проблемы. И в случае нестандартной разметки варианты восстановления могут быть - впорос только в том, кто захочет например создать ранлст для фрагментированной MFT. Не так давно сделал подобное для 26-ти фрагментной - но это было чисто из "спортивного" интереса.
Автор: pahan35
Дата сообщения: 02.12.2011 02:48
ясно.

Цитата:
И не до конца пойму как ты сотрёшь пендинг? Имеешь в вду ремап?

командой erase в MHDD.
Автор: Noveon
Дата сообщения: 05.12.2011 14:14
Добрый день, уважаемые!
Начудил я с винтом - стыдно рассказывать. Еле восстановил консолью восстановления WinXP загрузчик.
Диск "С" был системный под WinXP
диск "D" - чисто под программы
потом шёл Линукс (24 ГБ) ext4
потом диск "E" Data - под хранилище
Ничего на диск не перезаписывал, все данные должны быть на месте, только вот таблица разделов слетела.
Простите, но так и не понял что такое "скриншот окна оснастки "Управление дисками", приложил просто снимок главного окна DMDE.
http://rghost.ru/33302671
Помогите пожалуйста восстановить таблицу разделов.
Автор: 9285
Дата сообщения: 06.12.2011 08:40
Noveon
В DMDE попробуй пооткрывать оба найденных Data - какой из двух корректнее?
Автор: Noveon
Дата сообщения: 06.12.2011 12:37
Уважаемый 9285, спасибо что помогаете.
Вот скрины: http://rghost.ru/33442491.
Вроде всё сделал.
Автор: 9285
Дата сообщения: 06.12.2011 15:10
Noveon
Картина проясняется, но я имел в виду другое. Открыть сам том, и посмотреть что там есть.
Просто есть мелкие заковырки, которые можно обьяснить смещениями. Но в результате таких могут быть разные неприятности. И прописать раздел не сложно, но мало ли что там.
А откуда возник 2-х мегабайтный раздел?
Автор: Noveon
Дата сообщения: 06.12.2011 18:18
Дело в том, что в "Моём компьютере" диска Data ("E" как он был у меня раньше) не видно, скрин приложил.

Цитата:
А откуда возник 2-х мегабайтный раздел?

Хороший вопрос, но я не знаю откуда он. Скрин DMDE.
В общем... в Alkid SE (в ZverDVD) есть утилита MBR fix - вот нею я и начудил... А что начудил, уже не вспомню, но затирал MBR - точно помню. Потом типа восстанавливал загрузку WinNT/2k/XP - как-то так.

Цитата:
Открыть сам том, и посмотреть что там есть.

Или может чем то другим откруть, а не проводником стандартным? TotalCmd тоже не видит его. Да и в gparted (под Linux'ом) - unlocated. Да и вообще мне этот 24-гиговый раздел под нагоми мешается. Из-за него диск "D" стал "E", и проги не запускаются, а у меня руки связанные, пока не восстановлю таблицу разделов.
Мог бы пойти по тупомупростому пути: с помощью R-Studio на компе знакомого слить инфу и по новому разметить диск, но хочу по нормальному восстановить как было.
Автор: 9285
Дата сообщения: 06.12.2011 20:39

Цитата:
Или может чем то другим откруть, а не проводником стандартным?

Самим DMDE и открыть (ищи кнопку справа внизу или просто наимаешь Enter на нужном разделе).


Цитата:
Из-за него диск "D" стал "E"

Ну так поменяй их в диспетчере дисков.
Автор: Noveon
Дата сообщения: 06.12.2011 21:57
Удалил тот диск с Линуксом и поменял буквы дисков. Теперь по новой всё надо делать, что в шапке описано?
Пооткрывал диски Data, как по мне они оба реальные: раз, два.
Спасибо.
Автор: 9285
Дата сообщения: 06.12.2011 22:47
Noveon
Патч для нулевого сектора - http://rghost.ru/33549951
Если будет попытка запуска чекдиска - откажись и сделай вручную в режиме только чтения. И вообще сделай это в любом случае для проверки. Результат проверки покажи.
Вообще, по таблице вполне логичным было бы чтобы Data начинался с сектора 110816370 и был бы основным. Но он в расширеном разделе и с нестандартным смещением. Вполне логично напрашивается то, что почему то произошло создание дополнительного раздела и (соотвествено перевод основного в расширенный раздел Data сдвиг раздела). Если всё это прошло успешно - тогда у тебя всё будет нормально.
Автор: Noveon
Дата сообщения: 07.12.2011 00:06
Уважаемый 9285, как применить патч?
Автор: 9285
Дата сообщения: 07.12.2011 00:09
Записать в 0-вой сектор физ. диска. Перезапустить систему (если винт не подключен через USB).
Автор: Noveon
Дата сообщения: 07.12.2011 00:22
СПАСИБО ОГРОМНЕ ! ! !
Игры играются, видео воспроизводится, торренты перехэшируются.
Интересно, Вы вот так помогаете людям даром, а сколько такая услуга стоит?
Я просто в шоке что есть такие люди как Вы.
У меня просто нет слов.
Кстати, как запустить чекдиск в режиме только чтения? И где лежит результат проверки?
Автор: Las9w
Дата сообщения: 07.12.2011 12:28
Добрый день!
Нахожусь на работе, админских прав нет, чтоб проги установить из первого сообщения. Поэтому пока так попробую спросить.
Внешний USB 3.0 винт 640 Гб Silicon Power, Используется по УСБ 2,0. Вчера перестал работать в винде. Проверяли на разных компах, в ВинХР, 7 и алкиде Лайв СД. Везде диск определяется, ему присваивается буква, но при попытке зайти на диск "нет доступа к диску. файлы или папки повреждены". Свойства в моем компьетере говорят что объем диска 0 и система RAW. В Управлении размер диска виден, а в файловой системе пусто (даже RAW не пишет). Смарт читает (данные не сохранил, вроде ничего супер смертельного пока, винту полгода).
Винт работает под загрузочной версией Акрониса (ТруИмейдж и ДискДиректор) и под Линкусом. Данные видны и переписываются/запускаются.
Можно ли по этим данным поставить диагноз? Что лучше сделать? Ниже приведен копи из ЧекДиска в режиме чтения. Большое спасибо за внимание!

>chkdsk g:
Тип файловой системы: NTFS.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
0% выполнено. (обработано файловых записей: 0 из 107568)
Запись атрибута (128, $SDS) в сегменте записи файла 9
повреждена.
Запись атрибута (160, $O) в сегменте записи файла 25
повреждена.
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 1268.
Запись атрибута (128, $J) в сегменте записи файла 61476
повреждена.
Запись атрибута (128, $J) в сегменте записи файла 100896
повреждена.
Запись атрибута (128, "") в сегменте записи файла 3413
повреждена.
Запись атрибута (128, "") в сегменте записи файла 3414
повреждена.
Запись атрибута (128, "") в сегменте записи файла 3415
повреждена.
Запись атрибута (128, "") в сегменте записи файла 3781
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5271
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5302
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5333
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5336
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5338
повреждена.
Запись атрибута (128, "") в сегменте записи файла 5701
повреждена.
Запись атрибута (128, "") в сегменте записи файла 10335
повреждена.
Запись атрибута (160, $I30) в сегменте записи файла 10343
повреждена.
Запись атрибута (128, "") в сегменте записи файла 10361
повреждена.
1% выполнено. (обработано файловых записей: 10757 из 107568)
Запись атрибута (128, "") в сегменте записи файла 10877
повреждена.
Запись атрибута (128, "") в сегменте записи файла 10878
повреждена.
Запись атрибута (128, "") в сегменте записи файла 10880
повреждена.
Запись атрибута (160, $I30) в сегменте записи файла 18520
повреждена.
2% выполнено. (обработано файловых записей: 21514 из 107568)
Запись атрибута (160, $I30) в сегменте записи файла 25248
повреждена.
Запись атрибута (128, "") в сегменте записи файла 25469
повреждена.
Запись атрибута (128, "") в сегменте записи файла 28027
повреждена.
Запись атрибута (128, "") в сегменте записи файла 28207
повреждена.
Запись атрибута (160, $I30) в сегменте записи файла 28252
повреждена.
Запись атрибута (160, $I30) в сегменте записи файла 28262
повреждена.
Запись атрибута (128, "") в сегменте записи файла 28263
повреждена.
3% выполнено. (обработано файловых записей: 32271 из 107568)
Запись атрибута (128, "") в сегменте записи файла 37706
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37707
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37724
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37726
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37727
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37754
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37842
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37869
повреждена.
Запись атрибута (128, "") в сегменте записи файла 37888
повреждена.
Запись атрибута (128, "") в сегменте записи файла 38224
повреждена.
Запись атрибута (160, $I30) в сегменте записи файла 39099
повреждена.
Запись атрибута (128, "") в сегменте записи файла 39980
повреждена.
Запись атрибута (128, "") в сегменте записи файла 42067
повреждена.
Запись атрибута (128, "") в сегменте записи файла 42084
повреждена.
9% выполнено. (обработано файловых записей: 96812 из 107568)
Запись атрибута (128, "") в сегменте записи файла 103812
повреждена.
Запись атрибута (128, "") в сегменте записи файла 103814
повреждена.
Запись атрибута (128, "") в сегменте записи файла 103824
повреждена.
Элемент списка атрибутов с кодом типа 48 в файле 104253 поврежден.
Элемент списка атрибутов с кодом типа 48 в файле 104253 поврежден.
Запись атрибута (48, "") в сегменте записи файла 104253
повреждена.
Запись атрибута (48, "") в сегменте записи файла 104253
повреждена.
Запись атрибута (128, "") в сегменте записи файла 105148
повреждена.
Запись атрибута (128, "") в сегменте записи файла 105686
повреждена.
Запись атрибута (128, "") в сегменте записи файла 105760
повреждена.
Запись атрибута (128, "") в сегменте записи файла 105763
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107554
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107562
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107563
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107565
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107566
повреждена.
Запись атрибута (128, "") в сегменте записи файла 107567
повреждена.
Обработано файловых записей: 107568.
Проверка файлов завершена.
Сегмент записей в файле 39096 потерян.
Сегмент записей в файле 39097 потерян.
Сегмент записей в файле 61476 потерян.
Сегмент записей в файле 100896 потерян.
Обработано больших файловых записей: 299.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Добавлено:
Вот ссылка на МБР или бут (у меня не доступны физические диски из ВинХекс, только Логичекие, я так понимаю что если я открыл логический то это бут.)
http://rghost.ru/33594851
А это ссылка на скриншот из ВинХекса, какой диск я выбрал видно.
<a href="http://rghost.ru/33595531.view"><img src="http://rghost.ru/33595531/thumb.png" /></a>

Добавлено:
Вот так на скрин дам ссылку: http://rghost.ru/33595531
Автор: Las9w
Дата сообщения: 08.12.2011 06:13
Всем большое спасибо за помощь! =(
Переписал все под линукс, форматнул диск и переписал обратно.
Автор: Noveon
Дата сообщения: 09.12.2011 00:07
Уважаемый 9285, Вы это имели ввиду:
?

Автор: nikhelfer
Дата сообщения: 09.12.2011 12:01
Noveon

Цитата:
Уважаемый 9285, Вы это имели ввиду

Да, запуск chkdsk без параметра /F является запуском в режиме "только чтение". Надеюсь, уважаемый 9285 не обидится.
Автор: 9285
Дата сообщения: 09.12.2011 15:00
nikhelfer

Правда есть небольшое уточнение.
Запуск chkdsk без дополнительных параметров является запуском в режиме "только чтение".
А то запустят с /r и будут удивлены почему не только чтение.
Автор: Noveon
Дата сообщения: 10.12.2011 21:22
Уважаемый 9285, так что скажете по результатам проверки моего диска Data? Всё ли нормально? Или нужно ещё какие данные Вам привести для заключения?
Спасибо.
Автор: 9285
Дата сообщения: 10.12.2011 21:44
Noveon
Если есть (логические) ошибки, то было бы предложено запустить проверку с ключём /F.
Соответсвенно, с логикой всё в порядке.
Автор: Noveon
Дата сообщения: 11.12.2011 08:11
9285, понял
Огромное спасибо Вам за помощь.
Автор: 9285
Дата сообщения: 11.12.2011 11:07
Noveon
Кстати, по поводу цен - вот только что наткнулся.
Автор: Noveon
Дата сообщения: 11.12.2011 11:14
Повреждение логической структуры данных (форматирование диска, удаление файлов, удаление разделов диска)
    
1500 - 4000

У кого-то на каком-то форуме в подписи видел что-то типа такого: "Если умеешь что-то делать, не делай это бесплатно". Меня жена вечно ругает что "друзьям друзей" на шару помогаю.
Вот и Вы так же...
Автор: BadVik
Дата сообщения: 11.12.2011 19:33
Друзья, не думал что столкнусь с такой проблемой и придеться так глубоко разбираться, но пришлось. Предыстория - нетбук Леново С10-3, была установлена ХР, один диск 250 Гб - три раздела - основной (190Гб), логический (30Гб) и резерв (14,7 Гб, скрытый). Сегодня поставил на бук Виндовс 7, и, честно говоря, впервые при установке не стал форматировать (стандартными средствами) диски, а стал устанавливать поверх старой ОС. Вернее даже меня смутило, что в списке дисков, куда ставить систему, логического диска не было, а был только "системный". Ладно, подумал, поставлю 7, а потом через управление дисками (УД) разберемся с проблемами. ОС поставил, логический раздел разумеется пропал. УД его видел, но что-либо делать с ним отказывался, выдавая ошибку.
Памятую о всяких "менеджерах", натолкнулся на ДМДЕ, купил скопировал все файлы с логики и стал разбираться. Во-первых, на основной странице разделов были ошибки. Описать смогу только на пальцах, потому что впоследствии, попробовав удалить пропавший раздел и назначить его заново, я его все-таки сделал видмым, но появились другие проблемы (о них и вопросы собственно). Ошибки до удаления раздела (на пальцах) - основной раздел - ошибка в последнем секторе одного подраздела, логический диск - ошибка EBCF и первого сектора.
Действие - удалил логический раздел, далее, создал заново и через УД назначил букву.

Результат: УД видит, как и должно бы по идее быть, три диска. ДМДЕ - пять. Кроме того, всякие операции с разделами, в т.ч. увеличение размера - выдают ошибки. Раздел в принципе системой обнаруживается, записывается, но, как я понимаю, работает неверно.

по ссылке я залил актуальную инфу по разделам из ДМДЕ в файле и соответствующие скрины. Направьте плиз, куда копать дальше...

http://rghost.ru/34262951
Автор: kdesys
Дата сообщения: 11.12.2011 19:58
Всем привет.
Имеется диск размером 1Тб.
На нём было два раздела, одни 300Гб, второй 628Гб.
В один прекрасный день случилось, что оба раздела пропали и windows показал диск как нераспределённый.
R-Studio нашел данные, но так как объём оказался очень большим, а восстанавливать всё это некуда решили воспользоваться testdisk`ом.
Testdisk нашёл второй раздел и записал его в (mbr или mft не знаю), но после перезагрузки второй раздел благополучно увиделся.
Помогите пожалуйста восстановить первый раздел. Testdisk его не находит.
Автор: 9285
Дата сообщения: 11.12.2011 23:02
BadVik
Вопрос о том, как это получилось интересен, но думаю что проблема во второй записи в таблице разделов (нет типа ФС). Обнули эту запись для начала.
Автор: BadVik
Дата сообщения: 12.12.2011 19:45
9285

а какой прогой порекомендуете? MHDD? или тем же ДМДЕ попробовать отредактировать раздел (пока слабо, правда, представляю как)
Автор: 9285
Дата сообщения: 12.12.2011 20:34
BadVik
Причём здесь раздел, если речь идёт о таблице разделов?
MHDD в данном случае совершено не к месту. DMDE - можно и им, как и любым другим hex-редактором (WinHex, Hxd).

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.