» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Antech
А какой программой Вы бы рекомендовали изменять размер и перемащать разделы?

HelioSS
Уже не раз говорилось, что достаточно системных.
compmgmt.msc --> Запоминающие устройства --> Управление дисками.

Engaged Clown

Цитата:

качество восстановления было плохим или люди не разобрались?

Качество восстановления было плохим. Не разобраться там сложно: R.Saver - это обрезанная рекламная версия UFS Explorer, там настроек по минимуму. Она ориентирована на автоматическую работу и если уж не восстанавливает, значит кейс для нее слишком сложный. Я подробностей не помню, но ответы в стиле "R.Saver почти ничего не нашла, DMDE нашла большую часть и уж лучше я заплачу 250 р".

evreyyy
Как именно он отваливается?
Восстанавливается само?

HelioSS
Изменять размер в ряде случаев можно в Управлении Дисками.
А перемещать разделы нельзя!!!

1. отключается как устройство.
2. да стоило воткнуть диск на др компьютере все данные оказались на месте.

Engaged Clown

Цитата:

compmgmt.msc --> Запоминающие устройства --> Управление дисками

Вам правильно заметили
Цитата:

Изменять размер в ряде случаев можно в Управлении Дисками.
А перемещать разделы нельзя!!!

Antech
Так а вы что порекомендуете для безболезненного перемещения?

Цитата:

Они приговорены к казни через DMDE

дмде прога конечно интерестная, но когда реально понадобилось - не будешь же разделы портить каждый день чтоб руку набить, пользы от нее было ноль, просто разбежались глаза и было совершенно не понятно что делать. а вот Active Partition Recovery "сделала всё сама" - вопросов никаких не возникло что делать. она кстати бисплатная.
http://rghost.ru/37538382
так что я бы попробовал Active File Recovery, но восстанавливать ниче не доводилось в полевых условиях. по файлам все юзают R Studio-ю по отзывам любителей удалять нужное, эффективность прогрмаммы зависит от конкретного случая и типа восстанавливаемых файлов
http://rghost.ru/37538394

doktorpilulkin

Цитата:

а вот Active Partition Recovery "сделала всё сама" - вопросов никаких не возникло что делать. она кстати бисплатная.
http://rghost.ru/37538382

Так она просто восстанавливает данные, а не выправляет ошибки в разделе. Считай, та же R-Studio

HelioSS

Цитата:

что порекомендуете для безболезненного перемещения?

Я же говорил, что перемещать разделы нельзя.
Представьте что при этом происходит и что будет в случае отмены или ошибки в процессе перемещения.

doktorpilulkin

Цитата:

Active Partition Recovery "сделала всё сама"

DMDE тоже умеет делать все сама. Но фишка же не в этом. Я говорил о том, кейсы, которые даже Студия и GDB не могли нормально сделать, DMDE восстанавливала. Что уж говорить о других рекаверилках, у них на сложных кейсах нет шансов. Эти проги от Active врядли лучше R.Saver, хотя они имеют право на жизнь...
Так вот что же будет на Земле, когда Студию перестанут покупать и пересядут на DMDE ?

Здравствуйте!
Помогите пожалуйста, компьютер выключился нормально,
но загружаться отказывается пишет invalid partition table,винт 320 Гиг разбит на два раздела C: и D: на обоих NTFS.
В разделе С: установлена система XP, D: с файлами.
Инфу важную слил р студией, и снял образ HDclone. Подключил вторым к рабочему компьютеру, винда его предлагает форматить. Остальная инфа в архиве согласно перечня.

http://rghost.ru/37554706

P.S. На винте оказался bad блок, в том месте, где он был, создал раздел и скрыл его, помощь отменяется.

Приветствую. Прошу помощи у Вас. Ситуация следующая: внешний жесткий диск. всё время работал через USB .в один прекрасный момент подключаю, комп букву видит, а сам диск не открывается. пишет что не отформатирован. Свойства посмотреть не дат, в администрировании- управление дисками тоже зависает. пытался подключить напрямую SATA, также компьютер виснет. Пытаюсь сохранить boot sector программой HDHacker -долго думал, пару раз зависал при чтении, но всё же сохранил. Что делатькто посоветует? и какую инфу предоставить чтобы попытаться востановить работу винта.Спасибо
Вот нужные отчёты и скрины
http://narod.ru/disk/46110222001.33eb4d09c5f8a485db10d985f2268e27/%D0%94%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5.zip.html

zatorado1
Зачем Вам какой-то HDHacker, когда есть DMDE и WinHex? Ничего удобнее из доступных все равно нет...
Покажите SMART и результаты сканирования из Victoria API или HDDScan.
Покажите результат chkdsk.exe БукваРаздела: без /f
Покажите дамп 100 секторов физического, начиная с сектора 6291519.
Только не надо народ.ру, там капча. Лучше rghost.ru или zalil.ru или sderni.ru или dropbox.com. ДропБокс - вообще очень удобная хрень. Создаете каталог на винте и копируете туда нужные файлы. Сразу по правой кнопке копируете ссылку и кидаете на форум, а программа от ДропБокса сама заливает файл на сервер, Вам доступно 2 гига бесплатно, хоть сайт там делай . Я сейчас пользую, весьма клево.

zatorado1
Уважаемый Antech.
Вот ссылка с инфой, которую вы просили:
https://www.dropbox.com/s/syvcpoqetpcszrv/HDD.zip

zatorado1
Чекдиск находит кучу ошибок в нерезидентных атрибутах. Возможно пересечение файлов или уменьшенный размер раздела в бутсекторе. Но это уже не столь важно, т.к. по СМАРТу очень много реаллокейтов (1205), винт надо менять. Для восстановления инфы либо сканируйте в R-Studio/GetDataBack/DMDE и копируйте на здоровый винт, либо сделайте вначале посекторную копию в файл (R-Studio - Drive - Create image file), а потом этот файл сканируйте (так безопаснее).
Кроме того, обратите внимание на рекордное количество интерфейсных ошибок. Винт работал через USB-переходник? С этим переходником что-то не так. Замените его, потом сделайте сканирование в HDDScan в режиме Read (можно несколько минут). Сравните UDMA CRC Errors Raw до и после сканирования: не увеличивается?

Здраствуйте и доброго вам времени суток. Проблема такая... Был RAID 0 массив из 2ух 250 gb винчестеров, на нем 3 раздела, сдуру удалил массив. MBR не чистил. Создал массив заново, но винда конечно уже не грузится, т.е. слетела таблица разделов. Помогите пожалуйста востановить таблицу разделов.
Юзал dmde, дампы и скриншоты прилагаются.
http://zalil.ru/33208139

shpa4ina
Если уж Вы делаете TestDisk'ом, то зачем просить помощь сразу на двух форумах? Вот я делал патч - и теперь он нафиг не нужен...

Antech
Прошу меня извинить, сидел всю ночь пытаясь восстановить данные. Думал уже что все испробывал, поэтому написал на форум. С утра, как это часто бывает, осенило...

Сори если не очень по теме новый вирус "винлокер" который попал на ВИН7, с летает геометрия, тоесть - в трёх случаях одинаковый результат - одинаковая разбивка 16г, 56 г, и остаток неразмеченная область. акронисы и многие другие исправить немогут. антивирусы на МБР не видят проблем, как восстановить такое? под ХР пользовался Саймоном, а вот под Вин7 что делать. ЕРД и восстановления не помагают.резервных копий не видно на дисках. как бороться????? помогите пожалста .

amber748
Обьяснение не очень понятное, но давай для начала скриншот экрана Разделы из DMDE + дамп первых 3000 секторов винта.

amber748
Попробуйте это http://forum.simplix.ks.ua/viewtopic.php?id=399&p=1

[q][/q]
значит такой расклад: 1- симплекс наверное хорош если вариант вируса месячьной давности, все способы хороши для вин ХР, произошло вот что, вин локер при загрузке выдал сообщение о порно, оранживые буквы, и текст неполностью виден, вторая перезагрузка и текст на весь экран, снизу предложение ввести код жолтым цветом. средствасми ЕРД вин 7 попробовал восстановить загрузку на автомате -результат нулевой не видит систему, залез на хард с помощью "Сони" с зверевского ДВД, и увидел такое: мой компютер- видит неформатированный хард своего размера, акронис директор и парагон диск менаджер видят партиции 15гб и 56 гб и остаток и все не форматированные. в некоторых форумах появились сообщения об этой дряне,

amber748

Цитата:

появились сообщения об этой дряне

Самой дряни нету? Или где может раздавал кто потихоньку?
А по поводу восстановления таблицы разделов не суетитесь и не юзайте никакого софта на автомате, но выложите чего вас попросили выше... если чего не понятно, то в шапке есть пояснения с картинками.

вот что увидел, а я точьно знаю что было по другому. видимо гадость лупит по вин 7, с ХР всё просто, как восстановить разбивку дисков? это скрины с разных прог. симплекс так ничего и не нашол, др.Веб карелтом ничего не увидел, каспер даже не мрукнул.
http://narod.ru/disk/49214412001.5e3deac3546f69e16d2eff6d764f34d5/33.jpg.html
http://narod.ru/disk/49214370001.3f96e09d046dc1c0e78c884b08d22d34/1.jpg.html
http://narod.ru/disk/49214312001.3f973710cc026e1e0620b77d26a106aa/2.jpg.html

Добавлено:

Цитата:

Самой дряни нету? Или где может раздавал кто потихоньку?

http://www.1st.rv.ua/2011/08/mbr-winlock-remove/#comment-2028 тут пишут о такой каке, и я неочень суетливый, просто начнут хапать эту дрянь на 7 и станет жарко, честно -- я не дурак, 20 лет с железяками (любительски) а счас столо домашним зароботком. понять как из МБР убрать под вин7 и найти возможность вернуть разбивку дисков надо.

KLASS
Добро пожаловать на борт, Капитан
Вы стояли у истоков этой темы...

amber748
Пожалуйста, давайте прямые ссылки на картинки, а другие файлы заливайте на rghost.ru или dropbox.com (без капчи).
Советую Вам не пользоваться менеджерами разделов типа Парагона или Акрониса. В результате Вы можете оказаться в этой или смежной теме с гораздо более серьезной проблемой, инфа после партмагоидов не всегда восстаналивается, это не элементарная MBR...
Пожалуйста, не пробуйте восстановить таблицу автоматическими исправлялками! Этим Вы не только можете серьезно подпортить логику, но к тому же мы не узнаем что же делает вирус и есть ли простое универсальное лечение. Подождите пока Вам ответят на форуме!

По скринам понятно, что таблица подпорчена, но для более точного диагноза и лечения их недостаточно. Покажите скрин окна "Разделы" из DMDE (откройте физический диск) и дамп 100 начальных секторов физического диска (DMDE - Сервис - Копировать секторы, Диск => Файл)


Цитата:

понять как из МБР убрать под вин7 и найти возможность вернуть разбивку

Удалить код легко. Для этого нужно скопировать в нулевой сектор байты 0...1BDh с любого загрузочного винта Win7 без вируса. Если нет паранойи, копируйте байты 0...1B4h (сохранятся идентификаторы для Винды, это может быть важно).
Вернуть разбивку - смотря как работает вирус. Если кладет исходную где-то в начале диска, то скопировать этот сектор назад в MBS. Если нет, то посмотреть координаты в окне "Разделы" и создать таблицу заново (структура описана в Википедии). CHS координаты можете не задавать, но, вообще, лучше их задать.

Antech
Привет Авторитетам восстановления
amber748

Цитата:

как восстановить разбивку дисков

В вашем случае, таблицу разделов надо восстанавливать в HEX-редакторе+калькулятор, т.е. править код руками. Для этого, берете любой HEX-редактор и копируете первые 100 секторов винчестера в файл. После чего выкладываете этот файл на указанный Antech обменник. Здесь достаточно грамотных пользователей, которые вам смогут помочь, если вы предоставите нам эту возможность.
И ради всего святого, перестаньте восстанавливать своими силами, нажимая на кнопочки разных программ и ожидая при этом положительного результата.

доброго времени суток! господа предлагаю 100 секторов, http://rghost.ru/38092162, прошу простить за неумение пользоваться обменниками, моя вина далее - своими руками на автомате под 7 боюсь вообще что либо делать жду конкретного совета, с хекс-редакторами, работал только в САЙМОНЕ, и прошу не бейте сильно, такое плотное общение с гуру и профи редкость, могу чегото не до понять. буду ждать помощи. да ещё, взять
"Для этого нужно скопировать в нулевой сектор байты 0...1BDh с любого загрузочного винта Win7 без вируса. Если нет паранойи, копируйте байты 0...1B4h " нету возможности пока и я чесно боюсь накуралесить с таблицами.

Добавлено:
http://rghost.ru/38092242 .. http://rghost.ru/38092246.. вот скрины дмде,

amber748
Думаю, не все так плохо. Сохраните самый первый сектор винчестера (MBR-512 байт) в файл. После этого запишите поверх этого первого сектора вот этот файл.
http://rghost.ru/38092314
Перегружайтесь.
И не бойтесь, ничего страшного вы не сделаете, если предварительно будете делать копии того, что заменяете. Т.е. всегда можно будет вернуться назад.

респект и уважуха для KLASS самый верный вариант!!!!! заработало сразу и без проблем!! джентельмены ответившие мне --- СПАСИБО!!!! вопрос решон, проблема устранена, если KLASS не будет затруднён, то прошу пояснить где собака порылась, можно в мыло.

amber748
Я ничего не делал, от вас нужна была только информация. Вам об этом сразу сказал 9285

Цитата:

дамп первых 3000 секторов винта

Вы и сами все могли сделать еще после того, как Antech вам пояснил выше:

Цитата:

Вернуть разбивку - смотря как работает вирус. Если кладет исходную где-то в начале диска, то скопировать этот сектор назад в MBS

Это и есть ваш случай.
Откройте еще раз диск в HEX-редакторе и сравните два сектора, начальный, который вы заменили и который идет следом за ним. Они будут идентичны. Вирь скопировал вашу родную MBR во второй сектор (правильно говорить в первый, потому как отсчет начинается с 0, запомните это навсегда). Кстати можете обнулить (зачистить) все сектора, начиная с 1 (который идет после нулевого) по 62.

Всем привет. вот у меня тоже беда случилась. дал свой хард поюзать и сломали мне его. Говорят выдернули во время записи или типа того. chkdsk говорит "невозможно определить версию тома и его состояние" в винде диск видно но он не доступен. прилагаю дампы и скрины, подкажите пожалуйста что то можно сделат?
http://sderni.ru/126175

Привет всем! У меня точно такая же проблема, как и у amber748. Так как раньше я неоднократно успешно боролся с MBR-блокировщиками на разных компах с помощью режима востановления WinXP и команды fixmbr, то и в этот раз попытался сделать так же. В итоге - invalid partition table и точно такие же "левые" разделы как и в случае amber748. HEX-редакторами раньше не пользовался, потому страшновато что-то копировать/заменять самому.
Прошу вашей помощи!
Скрин DDME: http://rghost.ru/38098683,
Первые 100 секторов: http://rghost.ru/38099000.
Подскажите, в каком секторе находится правильная копия МБР или киньте готовый файл, пожалуйста.


Добавлено:
Действуя по аналогии с предыдущим решением от KLASS, решил свою проблему, заменив 0 сектор 1м. Спасибо за замечательный форум и ответы!
P.S. В отличии от amber748 у меня в сигнатуре мошенников был номер Webmoney 380689360381 и требовали 800 гривен...