» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Antech

Цитата:

Проверьте SMART!

Victoria показала SMART - Good.
Скриншот потом выложу вместе с "Поиск NTFS"

Добавлено:
Antech

Цитата:

надо сразу делать Поиск NTFS, в качестве области я бы задал раздел

А как предоставить данные после окончания поиска? Что-то никакой возможности сохранить лог я не вижу

Добавлено:
Antech

Цитата:

HelioSS

Цитата:
как это сделать?

DMDE - Копировать секторы, источник - физический диск, приемник - файл.

Так я же уже это делал и выложил!

Я про это интересовался -
Цитата:

дамп указанных секторов

Добавлено:
http://rghost.ru/37459200 - SMART
http://rghost.ru/37459220 - скриншот "Поиск NTFS"
http://rghost.ru/37459235 - лог "Поиск NTFS"

Цитата:

Так я же уже это делал и выложил!

Да, ты выложил уже дампы, но только они неоднозначны.
lba_24_1.bin - что это? Скорей всего 24 сектор открытого логического диска, но хочется убедиться в этом.
Имено поэтому и запросил дамп этого и последующих 100 секторов, но применительно к физическому диску. И привёл предположительный номер сектора, где по логике находится указанный.
Хотя теперь, видя лог поиска, и отсутствие записей в расчётном секторе могу лишь предложить самому описать откуда взялся этот дамп (выдаваемый за бутсектор раздела).

Впрочем, это уже не столь актуально.
Теперь больше интересуют дампы секторов
36563940 + 100
77663140 + 40

HelioSS
Sorry, но Ваш метод снятия скриншотов... Есть ведь специальная комбинация Alt+PrtSc. Потом вставляете в стандартный MS Paint и сохраняете в png, выкладываете на rghost и имеете прямую ссылку. У Вас зачем-то в Ворде и весь экран...

По СМАРТу средняя степень забэдованности. In-place нежелательно... Можете пройтись сканированием в Виктории с включенным ремапом, штатно это не приводит к повреждению инфы, но гарантии отсутствия проблем при этом никто не дает.

Пожалуйста, дампы по 100 секторов, начиная с 36564073 и 108815828.

9285

Цитата:

Теперь больше интересуют дампы секторов
36563940 + 100
77663140 + 40

Понятно.
Только как мне получить именно эти дампы? Где-тонадо вводить эти значения? Где?

Добавлено:
Antech

Цитата:

но Ваш метод снятия скриншотов...

Иначе не получается, потому что делаю их с BootCD
Цитата:

Пожалуйста, дампы по 100 секторов, начиная с 36564073 и 108815828.

Не знаю как именно их сделать. Подскажите, пожалуйста!

HelioSS

Цитата:

делаю их с BootCD

Закинули бы Paint на флешку, если его нет в BootCD. Это же практичнее, чем Word. Да и Alt+PrtSc там работает как и в обычной Винде, разве нет?


Цитата:

как именно их сделать

DMDE - Копировать секторы. Источник - физический диск, приемник - файл. На источнике начальный сектор и число секторов задаете в соответствии с тем, о чем Вас просили.

Antech
9285
Ну, вроде сделал. Выложил тут.
Проверьте, пожалуйста, всё ли правильно и вообще всё ли или ещё что-то надо?

HelioSS
Еще один дамп для 9285 забыли.

Посмотрел дампы. Меня интересовал раздел с началом в секторе 36 564 073. Начало MFT затерто мусором (я думал, может там смещение или другое искажение, но там просто затерто мусором). Дальше записи (как и показывает DMDE, начиная с 17-й) вполне похожи на начало MFT. В начале раздела нет ни намека на бутсектор, загрузчик и содержимое $Secure. Там какой-то большой каталог с файлами *btn, *.htm и др.

Попробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073. То что надо? Восстановите несколько файлов, они открываются? Аналогично с разделом, который начинается в 41 206 788.

И действительно, нет одного дампа, который бы мог расставить всё по местам.
Вполне возможно что и есть раздел начинающийся в 36 564 073, но в таком случае у него затёрты первый 16 записей. Но ранлист полностью подходит для начала раздела в 41 206 788.
Интересно, что сейчас лежит в секторах 145 085 196 +7?

9285
http://higgs.rghost.ru/download/37484682/3f040751eaee74e60c462a7eb8aa409e4c638434/Archive.zip

Сделав экспорт ветки MountedDevices я вычистил ее, но после перезагрузки диск Z никуда не исчез. Возможно он прописан где-то в другом месте реестра, вот только где?

Подскажите id (тип) скрытого раздела восстановления на ноутбуках Асус.
Сейчас он имеет id 07, соответственно биос с него восстановление не запускает

Спасибо.

Antech

Цитата:

Попробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073.

Как это делается?

Antech
9285
Выложил то что просили тут

HelioSS

Цитата:

Как это делается?

- Мотель "Эль Койот"
- Интересно как это переводится?

А разве есть варианты? Нажмите на него два раза в окне поиска...

9285
Я сейчас пользую более эффективный способ с запросом у клиента результатов просмотра и тестового восстановления. Ведь даже нормальное начало MFT еще ни о чем не говорит, может оказаться так, что восстанавливать надо именно тот раздел, у которого 17 записей затерты. Ведь совпадений для этого раздела много.

Antech
Вот ещё скриншот Victoria http://rghost.ru/37490681

Предыдущие данные принесли какой-нибудь результат?

Цитата:

опробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073.

Цитата:

Нажмите на него два раза в окне поиска...

Сделал скриншот результатов поиска - куда там заходить/нажимать?

HelioSS
Вверху есть таблица, в ней - список найденных разделов. На любой раздел нажмите 2 раза мышой... Найдите раздел с нужными файлами. Попробуйте восстановить и открыть выборочно. Укажите для какого раздела все удалось.


Цитата:

Сделал скриншот

Вам не кажется, что он какой-то другой? Вот что Вы раньше давали: http://rghost.ru/37459220
Вы раньше искали на всем винте, а теперь - только в разделе. Вы уж в чем-то одном ищите, а то непонятно почему результаты меняются (если что, у Вас есть сохраненка поиска на физическом). Хотя экспериментировать со входом в разделы можете на любых результатах.


Цитата:

Предыдущие данные принесли какой-нибудь результат?

По предыдущим я писал. Теперь нужно определить какой раздел восстанавливать.

HelioSS
И опять не то.
9285 это мой ник, а не запрашиваемый сектор.
145085196 - номер совпадает но предположу что это уже с логического диска.
Как уже сказали - уж определись с одним и работай.
Мелочь, но она описана в шапкке теы - если указывается сектор ХХХ + 7 последующих, то в дампе должно быть (вполне логично) 8 секторов а не семь.

Antech
Об эффективности можно судить лишь по конечному результату (сравнению). Ситуации бывают разные - бывали что и при меньшем совпадении оно являлось истиной.
Поэтому я не исключаю и Ваш вариант. Но, зная немного повадки акрониса, в том числе при моделировании подобной ситуации, мне больше нравится вариант с началом раздела в более дальнем секторе. Кстаи, как вариант - автор мог сначла указать увеличение первого раздлела побольше, потом поменьше - но некоторые версии акрониса воспринимают это как два действия и сначала делают один ресайз, потом второй. Вот и представьте что там получается в результате.

Antech

Цитата:

Найдите раздел с нужными файлами. Попробуйте восстановить и открыть выборочно.

Попытаться восстановить абсолютно любой файл с поврежденного логического диска? Или какие-то конкретные файлы?

HelioSS

Цитата:

абсолютно любой файл

Любой не самый маленький (не меньше 1 КиБ).

9285
Не, я не спорю про количество совпадений. Просто при проверке по результатам поиска сразу можно найти раздел(ы) (если он(и) есть), удовлетворяющий(е) двум требованиям:
1. В нем нужные каталоги/файлы.
2. Файлы восстанавливаются корректно.
В то время как при просмотре дампов Вы просто будете видеть, в лучшем случае, кандидатов (если есть критерии отбора).

Antech

Цитата:

Попробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073. То что надо? Восстановите несколько файлов, они открываются?

Не все.
Сейчас пересканирую и посмотрю 41 206 788 (а без пересканирования никак нельзя вернуться в окно поиска?)

Цитата:

а без пересканирования никак нельзя вернуться в окно поиска?

Можно. Запусти Поиск NTFS ещё раз. Если даже не вернётся к результатам, то загрузи лог поиска.

Antech

Цитата:

Аналогично с разделом, который начинается в 41 206 788.

Тут что-то восстановилось а что-то нет.

Что дальше будем делать?

HelioSS

Цитата:

Тут что-то восстановилось а что-то нет.

Ничего удивительного - ведь было прерывание работы программы. И неизвестно что на том этапе успело сделаться. Может было и частичное перемещение данных.
Восстановилось то что - нужное или мусор?

Цитата:

Что дальше будем делать?

Это тебе принимать решение что делать дальше.
Хочешь 100% гарантии непотери данных - делай посекторку для возможности отката к текущему состоянию.
И дампов до сих пор нет.

PS. Кстати, совсем забыл - там в ранлисте второй сегмент как бы чуть смещён (на два сектора). Это тоже может давать какие то помехи.

9285

Цитата:

Восстановилось то что - нужное или мусор?

То что надо


Цитата:

Хочешь 100% гарантии непотери данных - делай посекторку для возможности отката к текущему состоянию.

Для меня это китайская грамота


Цитата:

И дампов до сих пор нет.

Дампов?

HelioSS
В таком случае наиболее рационально будет купить DMDE за 250 рублей и восстанавливать, загрузив файл результатов поиска. Если с разных найденных разделов восстанавливаются разные файлы, сделайте 2 каталога и в них копируйте из этих двух разделов, а потом перемещайте исправные файлы в третий каталог... Делать in-place нет смысла, ведь очевидно партмагоидное смещение, разное для разных файлов. Вам не повезло.

да уж чего чего, а программ восстанавливающие файлы полно. и самая распространенная и видимо не зря R-Studio.
так что все коммерческие советы на правах рекламы

Antech

Цитата:

партмагоидное смещение

Что это такое?

Цитата:

Вам не повезло

Вобщем-то данные я давно уже восстановил с помощью
Цитата:

программ восстанавливающие файлы полно. и самая распространенная и видимо не зря R-Studio

Хотелось просто всё сделать корректно в живом разделе.

Так есть же бесплатный R.saver

doktorpilulkin
DMDE интегрально уже оказывается лучше R-Studio на FAT и NTFS, а стоит намного дешевле (ее даже можно купить, в отличие от). Причем DMDE имеет уникальную особенность, которая очень помогает, и которой нет в дорогих прогах. Короче, продавальщики платных рекаверилок могут начинать трепетать. Они приговорены к казни через DMDE .

Engaged Clown
R.Svaer что-то не стал популярным. Я предлагал его много раз, люди пробовали и результаты не впечатлили. Хотя, о да, бывают случаи, когда прога замечательно восстанавливает, и она полностью бесплатна.

HelioSS

Цитата:

Что это такое?

Смещение содержимого файлов относительно положения, указанного в ФС. Характерно для проблем после Partiton Magic, Partition Manager, Acroins Disk Director и любых других прог с подобным функционалом. DMDE может определить это смещение (и результаты Вы видите в окне Поиска), прога имеет довольно крутой логический анализатор (автор - гений и проф-DR или около того). Но не всегда. Бывают смещения, которые невозможно определить никакой доступной прогой, или разные смещения для разных файлов. Это и есть тот случай, когда уместно напомнить про необходимость бэкапа и неграмотность использования third-party менеджеров разделов вместо встроенного в Винду. Поймите: в штатном менеджере нет многих фич, но за счет этого он гораздо меньше гадит! Он не может устроить масштабного смещения, т.к. даже сжатие раздела производится через стандартный DefragAPI пофайлово. У Вас работал партмагоид и он не запаривался с какой-то там безопасностью. И когда это отменяется или сглючивает, вероятность смещения огромного количества файлов далеко не нулевая, потому что на диске ФС не соответствует реальному расположению файлов.

Antech

Цитата:

R.Svaer что-то не стал популярным. Я предлагал его много раз, люди пробовали и результаты не впечатлили.

Так что, качество восстановления было плохим или люди не разобрались?

есть такой вопрос
имеется несколько USB HDD storejet 25 данные диски часто путешествуют и в течении дня могут находиться у разных клиентов, что бы не коллекционировать вирусы они правами ntfs ограничиваются от записи (т.е остается только учетка ВСЕ с правами на чтение).
в последнее время происходит такая вещь HDD работает несколько минут потом отваливается и при повторном включение предлагает отформатироваться либо просто не отбражает данные на диске - такая ситауция происходит не часто но крайне не приятно (.
в чем может быть причина если HDD используется только пару месяцев?
предположение что тупит политика безопасности (жесткий подключается на разных компах и разных ОС) может ли помочь создание 2 разделов на жестком диске, сейчас на диске только 1 раздел.
буду очень признателен за оказанную помощь