Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: nikitos435
Дата сообщения: 20.03.2012 14:14
Добрый день! Есть жесткий диск samsung 640Gb 2.5" (используется как внешний жесткий диск). При очередном подключении к ПК просит его отформатировать, соответственно его форматировать никак нельзя, т.к. там нужная информация. Восстанавливал инфу разными прогами, но нужной так и не восстановил. Есть ли какие либо способы чтобы вернуть файловую систему в NTFS. Вычитал, что можно это сделать программой testdisk, но так и не разобрался как.
В управлении компьютером - управление дисками- пишет, что данный диск с файловой системой RAW
Помогите вернуть файловую систему!!!

Какие данные необходимо предоставить?
Автор: ASKs
Дата сообщения: 20.03.2012 20:41
nikitos435
раздел можно вернуть прогой DMDE. там выбираешь нужный физический диск и в меню пропавшего раздела "undelete". применить.
Автор: 9285
Дата сообщения: 20.03.2012 22:58
nikitos435
Почитай шапку темы, эту тему - хотя скорей тебе другая более актуальна http://forum.ru-board.com/topic.cgi?forum=84&topic=3808
Сделай дампы секторов 0+100 + скриншот Разделы из программы DMDE и выложи их на указанные ресурсы.
Что касается тестдиска, то это индивидуально (как и патчи которые фигурируют в теме).
PS. И не понимая этого чаще всего ими наносится бОльший вред чем помощь.

ASKs
Где ты увидел пропавший раздел?
Автор: nikitos435
Дата сообщения: 21.03.2012 11:01
Куда все выложить, не могу найти указанные ресурсы
Автор: Antech
Дата сообщения: 21.03.2012 13:37
nikitos435
Выкладывайте на rghost.ru, zalil.ru или sderni.ru. Вроде все три сейчас работают.
Автор: nikitos435
Дата сообщения: 21.03.2012 14:01
http://zalil.ru/32919912
Автор: Antech
Дата сообщения: 21.03.2012 17:14
nikitos435
FAT32 и у него испорчен первый сектор таблицы (бутсектор в порядке). Покажите 100 секторов, начиная с сектора 152615 (как и раньше делали, от начала раздела).
Можете попробовать тупое исправление. В DMDE запишите этот файл в сектор 32 от начала раздела (Копировать секторы, источник - файл, приемник - раздел, начальный сектор 32). Переподключите винт через безопасное извлечение и посмотрите не стал ли раздел доступным. В секторе 32 все равно ерунда, поэтому патч хуже не сделает. Но некоторые файлы и/или каталоги не будут работать. Если в секторе 152615 та же фигня (а это наверняка), то не думаю, что можно сделать in-place лучше. А вот если там живое начало таблицы, то можете скопировать этот сектор в 32-й и проблема с таблицей будет решена. Если раздел после патча все равно недоступен, покажите что говорит chkdsk.exe БукваРаздела: без /f.

9285
Что интересно: ADATA, но не смещение .
Автор: nikitos435
Дата сообщения: 22.03.2012 14:41
http://zalil.ru/32927084 сектора 15615-15715
Файл в сектор 32 пока не подсовывал, с диска информация восстанавливается.
Автор: 9285
Дата сообщения: 22.03.2012 21:20
Antech

Цитата:
Что интересно: ADATA, но не смещение

Ну так здесь и не NTFS.
PS. Пардон, но пока буду появляться редко.
Автор: Antech
Дата сообщения: 23.03.2012 00:21
nikitos435
Ошиблись номером сектора. Надо 152615, а Вы дали 15615.


Цитата:
с диска информация восстанавливается

А зачем тогда задавать вопрос? Восстанавливали бы копированием, если Вам не нужно in-place. Запишите потом патч, plz, хотя бы "ради науки". Интересно как он сработает.

9285

Цитата:
здесь и не NTFS

Но ведь "байты не пахнут", разве должно быть различие для разных ФС?
Автор: nikitos435
Дата сообщения: 23.03.2012 08:45
Вобщем, я файл подгрузил винт определился я в него зашел, но показывает не всю инфу. В свойствах диска показывает, что занято 480 гигов из 640. А по факту я все папки выделяю жму свойства и показывает всего 62с гига. где взять все остальное?

Добавлено:
Инфу восстанавливаю для перестраховки.
вот ссылка на 152615 http://zalil.ru/32932403.
Про патч выше написал, винт определился но не видно все инфу
Автор: Antech
Дата сообщения: 23.03.2012 15:21
nikitos435
Спасибо что применили патч.

Либо копия таблицы сохранилась лучше, либо драйвер уже переписал патч в копию. Но факт в том, что первый сектор копии почти аналогичен патчу.


Цитата:
по факту я все папки выделяю жму свойства и показывает всего 62с гига

Либо это из-за скрытых/системных/прав, либо где-то в ФС еще косяки. А какая цифра правильная: 480 или 62?
Автор: nikitos435
Дата сообщения: 23.03.2012 15:43
Правильная 480, т.к. я больше 150 гигов инфы восстановил, но нужная так и не восстановилась

Добавлено:
Файлы просматриваю тоталом, отображение скрытых папок включено
Автор: Antech
Дата сообщения: 23.03.2012 23:45
nikitos435
Ну тогда врядли можно что-то еще сделать in-place. Поврежденные таблицы обратно не восстановишь, портятся при подобных кейсах они наверняка одновременно, как MFT и MFT Mirror на NTFS. Не гворя уже по подпорченных каталогах. Это же не NTFS, и каталоги не по чему восстанавливать, в FAT они уникальны.
Из рекаверилок можно было попробовать DMDE (Поиск FAT), GetDataBack for FAT, R-Studio. Фактически это максимум из того, что можно сделать...
Автор: Triamkin
Дата сообщения: 27.03.2012 23:45
Доброго времени суток! распаковывал большое количество маленьких файлов на ЮСБ-флешке, вдруг произошла ошибка чтения и все:
C:\Users\user>chkdsk j:
Тип файловой системы: NTFS.
Метка тома: Alexeyka.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Повреждена основная таблица файлов. Будет выполнена попытка восстановления
основной таблицы файлов с диска.
Не удается восстановить основную таблицу файлов. Выполнение CHKDSK прервано.

Смотрел в r-studio, есть ли на ней файлы в принципе - есть, восстановить можно, но преимущественно в кучу все. Хотелось бы узнать, возможно ли в данной ситуации восстановить файловую таблицу? Ситуация здесь: http://zalil.ru/32964569

Спасибо!
Автор: Antech
Дата сообщения: 29.03.2012 15:03
Triamkin
Покажите 100 секторов, начиная с сектора 6291456 от начала раздела.
Автор: demonnov
Дата сообщения: 06.04.2012 01:16
Помогите вернуть раздел, сам плохо разбираюсь в дисках.

В общем был хард на 2ТБ, разбитый на 3 локалки (D - бывшая винда до покупки ссд, Е - очень важный раздел, F - лабуда). Все NTFS со сжатием.

Через "Управление дисками" хотел удалить D и освободившееся место приклеить к E.
Удалил D, клик по Е -> расширить том... - по изображению получилось 2 локалки с меткой Е фисташкового цвета (простой том), в "моём компьютере" как-будто всё хорошо и локалка Е прибавила в весе.
Но нет! Я подумал не порядок и правым кликом по области локалки D (которая уже называлась Е) удалил. А удалились обе локалки.

Больше ничего не трогал. Можно ли сейчас восстановить бывший диск Е из середины диска?

Файлы по инструкции из шапки прилагаю http://rghost.ru/37431570

Может сделать в DMDE "Вставить раздел (Undelete)"???



Прочитал статью http://cservice.at.ua/publ/instrukcii/gotovye_instrukcii/vosstanovlenie_dannykh_na_ntfs_razdelakh_ch_3/5-1-0-3
Похоже я сделал свой диск динамическим, вроде это даже проще для восстановления, подскажите пожалуйста, что делать? Второй день бьюсь об клаву.
Автор: Antech
Дата сообщения: 06.04.2012 14:53
demonnov
Ответил Вам на Хоботе.
Автор: M0RA
Дата сообщения: 06.04.2012 15:11
Привет всем! Может кто сможет мне помочь?
Моя проблема выглядит следующим образом: есть ноут с XP Pro и винтом на 500Gb. На этом винте было 3 Primary-раздела (система на NTFS, раздел восстановления на FAT32 и файлопомойка на NTFS), а также 30Gb неразмеченного места в конце диска.
Недавно я таки добрался до этого неразмеченного пространства, создал четвертый Primary-раздел, отформатировал в Ext3 и установил туда Debian. И все бы хорошо, но в XP появился диск Z, причем буква эта задана не через оснастку управления дисками, но видна в эксплорере и тотал коммандере. Диск Z мне нужен для других целей, но высвободить его я не могу. Звонок в техподдержку Майкрософт также ничего не дал, кроме совета обратиться на форумы.
Ранее, на этой же системе, у меня работала похожая схема - подключался внешний жесткий диск, на котором были разделы с Linux Swap, Ext3 и NTFS. Винда видела только раздел с NTFS, а Linux Swap и Ext3 определяла как неизвестные но исправные, ничего им не присваивала и все было хорошо.
Может кто знает, как убрать этот самопровозглашенный диск из системы?

P.S. Картинки:

http://s2.ipicture.ru/uploads/20120406/bQmSiJS9.jpg

http://s2.ipicture.ru/uploads/20120406/32SxIf6O.jpg
Автор: HelioSS
Дата сообщения: 07.04.2012 11:00
Дамп начального сектора винчестера (абсолютный сектор 0), т.е. MBR - http://depositfiles.com/files/09ogcnntk
Дампы первого сектора каждого раздела - http://depositfiles.com/files/qehd2xkzg
Скриншоты http://depositfiles.com/files/1ar9i575n


Акронисом из под MiniWinXP решил увеличить размер системного диска за счёт находящегося на том же винте логического.
В самом конце опреации Акронис стал выдавать ошибки. Я операцию остановил. Перезагрузился. Диск С: (системный) видится нормально, система запускается, а диск D: в системе присутствует, но при любом образении к нему - "Недоступен диск или сетевой ресурс...."
Пробовал chkdsk с параметрами запускать - нет диска и работать отказывается.
Попытался из под DOS c помощью HBCD - или же такие же проблемы как с с системным chkdsk или ничего не могут сделать. Ranish Partition Manager, правда, указал, что у расширенного раздела Boot Sector doesn't have valid information. Но как им что-то поправить - не знаю и опыта нет.
В то же время R-Studio сняла с этого диска всю мне нужную информацию почти без проблем.

Подскажите как "увидеть" диск?
Автор: 9285
Дата сообщения: 07.04.2012 11:02
M0RA
В диспетчере дисков что то не заметил букву Z.
Не до конца понял причём здесь восстановление данных - скорее это проблема операционки.
Но давай всё таки посмотрим на дамп 0-го сектора винта и содержимое ветви реестра HKLM\SYSTEM\MountedDevices

Добавлено:
HelioSS
Выложи дампы и последующее на нормальный ресурс, типа http://rghost.ru/
Автор: Antech
Дата сообщения: 07.04.2012 11:52
HelioSS
Зачем спрашивать в двух темах одновременно? Правила форума не одобряют это. Вложите на rghost и, если еще не сделали, снимите скрин "Разделы" из DMDE.
Автор: HelioSS
Дата сообщения: 07.04.2012 14:33
9285
Antech
Всё необходимое выложил одним архивом куда требовалось - http://rghost.ru/37454295
Автор: 9285
Дата сообщения: 07.04.2012 16:03
HelioSS
Совсем другое дело.
По дампам ситуация достаточно "интересная" - там есть дамп не логических а логического.
Второй - это дамп одного сектора первой записи MFT, и скорей всего запись корректна, если исходить из цифры 24. В таком случае нужно поправить бутсектор. но это всё предположения.
Хотелось бы точный номер этого сектора и относительно физического диска. Если я не ошибаюсь, то это должен быть LBA 36564033 + увидеть дамп и последующих секторов (минимум 7, но традиционно 100 .
Можешь (для точности) сделать поиск NTFS на дополнительном разделе и выложить лог поиска. Но это сделай попозже - сначала сбрось дамп указанных секторов.
Автор: HelioSS
Дата сообщения: 07.04.2012 16:15
9285

Цитата:
Хотелось бы точный номер этого сектора и относительно физического диска. Если я не ошибаюсь, то это должен быть LBA 36564033 + увидеть дамп и последующих секторов (минимум 7, но традиционно 100 .

А как это сделать? Мне бы инструкцию...
Автор: Antech
Дата сообщения: 07.04.2012 17:17
HelioSS

Цитата:
как это сделать?

DMDE - Копировать секторы, источник - физический диск, приемник - файл.
ИМХО надо сразу делать Поиск NTFS, в качестве области я бы задал раздел.

9285

Цитата:
скорей всего запись корректна, если исходить из цифры 24

Это да, но может быть запись осталась от какого-то старого раздела, что вполне вероятно, т.к. клиент явно любит поработать партмагоидами. Мне кажется, для верности нужен Поиск NTFS, хотя можно и попробовать просто исправить бут.
Автор: 9285
Дата сообщения: 07.04.2012 17:45
Antech
Да я разве против? Поиск NTFS лишним не будет.
Но сначала дамп.
Автор: HelioSS
Дата сообщения: 07.04.2012 17:53
Antech

Цитата:
DMDE - Копировать секторы, источник - физический диск, приемник - файл.

Пока ждал ответ начал делать "Поиск NTFS". НА данный момент выскочило окно: "Диск #0 Сектор 33442815 (попытка 0): WinError 23. Ошибка в данных (CRC)".
Я так понимаю, что даже если нажму "Игнорировать", то эта ошибка всё-равно отразится в журнале. поэтому нажму.

Цитата:
в качестве области я бы задал раздел

Какой?
Автор: 9285
Дата сообщения: 07.04.2012 18:15
HelioSS

Цитата:
Какой?

Дополнительный.

Цитата:
Я так понимаю, что даже если нажму "Игнорировать", то эта ошибка всё-равно отразится в журнале. поэтому нажму.

Не знаю о каком журнале идёт речь, но всё равно не отобразится. Просто пропустится (с вероятностью 99,9999%) сбойный сектор. Но он расположен на первом разделе.
Автор: Antech
Дата сообщения: 07.04.2012 18:22
HelioSS

Цитата:
Какой?

С которого дампы снимали. Не вся расширенная область (которая имеет тип 05/0F в таблице), а именно раздел, с которого Вы сняли дампы. Тогда начало найденного раздела в секторе 0 будет соответствовать текущему началу раздела.


Цитата:
ошибка всё-равно отразится в журнале

Не знаю отразятся ли где-то эти ошибки. Но это не столь важно. Важнее само наличие ошибок. Проверьте SMART! Посмотреть можно в HDDScan, Victoria API, CrystalDiskInfo, MHDD.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.