Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: Icehunter
Дата сообщения: 07.06.2012 00:26
amber748,
возможно, посмотри в биосе, какой режим выставлен для жесткого диска: IDE или AHCI. Когда ставишь ХР, а диск работает в AHCI-режиме, возможны синие экраны (только если в ХР заранее не встроены AHCI-драйвера). В семерке они уже есть.
Автор: Antech
Дата сообщения: 07.06.2012 01:09
amber748
А новые винты нормально проходят в этом ноуте тест Write + DDD Enabled в Victoria API? Data distortion не вылезает?
Автор: doktorpilulkin
Дата сообщения: 07.06.2012 04:53
может virus protection включена или типа такого. когда мбр винта сохраняется в флеш чипе вместе с биосом.
Автор: amber748
Дата сообщения: 07.06.2012 08:48
тест Write + DDD Enabled в Victoria не пробовал, за это спасибо, в ноуте заблокированы все функции кроме выбора бут-приорити, возможно AHCI-режим включен, такая мысль приходила в голову. есть подозрение что на МСИ ставили резаный биос при продаже, при таком раскладе надо искать биос или попробовать ресетнуть путём замыкания пина? хотя если биос прошили то никакой ресет не поможет, может просто заменить на какойто родной с оф-сайта? да кстати, AHCI на "зверях" прописаны, ставил на других машинках и работал нормально. благодарю за советы , при решении вопроса отпишусь.
Автор: ohahtrah
Дата сообщения: 07.06.2012 12:00
создавал бутовую флэшку и ультраисо выбрал не флэшку, а винт (забыл посмотреть, до этого верно все выбирал). начал формат фат32, но увидев, что происходит - оборвал на первых секундах. выдал ошибку. и все вроде нормально, диск видел и работал с ним. после перезагрузки - начал отображаться как fat32 (сам винт изначально был ntfs, заполненная емкость стала 931 (раньше было 500гб), появились какие-то левые папки и файлы с нечитаемыми названиями. вот теперь сижу и думаю, что делать?
Автор: doktorpilulkin
Дата сообщения: 07.06.2012 12:20
восстанавливать пытаться. раздел для начала, потом инфу. скорее всего все починится кроме того что в начале самом было. файловая таблица обычно в середине раздела, еще копия должна быть. врядли первый раздел был меньше 931x2
Автор: ohahtrah
Дата сообщения: 07.06.2012 12:22

Цитата:
раздел для начала, потом инфу.

не порекомендуете инструментарий?
Автор: doktorpilulkin
Дата сообщения: 07.06.2012 13:24
http://rghost.ru/38530036

не поможет потом это пробуй http://dmde.ru/
но думаю не доведеться
Автор: ohahtrah
Дата сообщения: 07.06.2012 13:30
спасибо большое!
нагуглил программу TestDisk. она и отобразила косяк и нашла таблицу раздела.
теперь появился полезный опыт в программах такого рода. теперь создается ощущение, что Акронисы и Парагоны - гуишные финтифлюшки для бэкапа...
искал в них нормальное рекавери разделов, сходу - не нашел...
Автор: doktorpilulkin
Дата сообщения: 07.06.2012 13:36
в диск директоре простенький совсем есть. позволяет удалить раздел и восстановить при необходимости, если простое "скрыть" не помогает.
первая самая лучшая, дмде сильно навороченная, более профессиональная. как сравнить их по эффективности не знаю. не напасешься убитых разделов. такое гавно случается не часто и в такой трогательный момент меньше всего хочется разбираться в программе

Добавлено:
при некоторых особо вредных повреждениях таблицы винда в упор отказывается грузится. у меня когда убилось я ждал загрузки минут пятнадцать - дождалсо. тоже самое будет и с вин пе. можно ли через юсб не знаю не пробовал. возможно так же зависнет на монтировании. а дмде имеет дос версию и линукс версию. линукс непробовал, но говорят она легко на покацанном винте загрузится (линуксовые акронисы у мине не хотели грузится), дос вообще без проблем особенно фри дос, а не мс дос - за мс досом тоже говорят такой косяк бывает.
Автор: mbrz
Дата сообщения: 07.06.2012 22:15
Вопрос к спецам.

Вирус повредил диск. Утилы PTDD и ей подобные рапортуют о восстановлении, но после ребута - чёрный экран и винда не грузится. TestDisk чесно пишет, что раздел восстановлен, но он не загрузочный.
Проги-рекаверилки данных видят раздел с данными и успешно их восстанавливают полностью.
Открыл диск в HEX-редакторе. Оказалось, что вирус повредил сектора с 0-го по 78-й включительно. Естественно, рекаверилки успешно восстанавливают нулевой сектор, а дальше с 1-го по 78-й всё остаётся нетронуто и повреждено.

Вопрос, что можно сделать для того, чтобы банально не вытягивать данные, а просто успешно загрузить виндовс.

Спасибо.

З.Ы. Скрины диска, открытого в HEX. http://rghost.ru/38541314
Автор: doktorpilulkin
Дата сообщения: 08.06.2012 03:24
mbrz
http://bootice.narod.ru/
последнюю 20-ую версию не качай, там уже косяк обнаружен с мбром и пбром груба. v0.9.2011.0512 - вот эту лучше всего скачай она на сто раз проверенная

мбр восстановить, я так понял что это абсолютные адреса секторов.
нулевой сектор это и есть мбр.
http://i036.radikal.ru/1206/a9/7c619519a6d9.png
потом 63 сектора пустоты, бог знает под что резервируемых, но туда можно расширенный мбр запихать. по крайней мере запусти бутис выбери винт нажми "process mbr" кнопку и он напишет какой мбр уже прописан. виндовс хп это будет NT 5, а семерка NT 6
http://s019.radikal.ru/i636/1206/6c/db2f38657d6d.png
сразу точка будет стоять. если unknown снизу будет написано и точка вообще стоять нигде не будет поставь точку соответсвенно своей системе и кнопку install\config.

за мбром в начале раздела идет пбр. тоже самое process pbr и смотри что тама. под пбр тоже какое то место резервируется. так что ни один файл скорее всего не поврежден раз раздел основной и в самом начале винта.
Автор: mbrz
Дата сообщения: 08.06.2012 09:10

Цитата:
сразу точка будет стоять. если unknown снизу будет написано и точка вообще стоять нигде не будет поставь точку соответсвенно своей системе и кнопку install\config.

Спасибо за совет. Не вышло...
В нижнем окне bootice пишет "Unknown MBR" и все чекбоксы пустые и неактивные, точку не поставить...



Автор: doktorpilulkin
Дата сообщения: 08.06.2012 10:47
печально. значит еще какая то проблема. опиши как делал
Автор: KLASS
Дата сообщения: 08.06.2012 11:45

Цитата:
Оказалось, что вирус повредил  сектора с 0-го по 78-й включительно.

Как вы это определили? Если это действительно имеет место, то возьмите копию бут-сектора в конце коцаного раздела и вставьте его в абсолютный сектор 63. Сектора с 64 по 78 возьмите с любого нормального раздела NTFS, они идентичны и замените ими свои, соответственно.

Добавлено:
С 1 по 62 абсолютный сектор заполнить нолями. Без сторонних загрузчиков там должно быть пусто.
Автор: Antech
Дата сообщения: 08.06.2012 14:00
KLASS
Там в секторах 1 и далее паттерн с названием вируса "VATAKU", 63-й тоже затерт. А в MBR сейчас пусто (в смысле PT).
Проблема в том, что наш клиент пишет одновременно в двух форумах и где ему отвечать непонятно.
Автор: KLASS
Дата сообщения: 08.06.2012 14:40

Цитата:
А в MBR сейчас пусто (в смысле PT).

А... а то не понятно, пишет вроде

Цитата:
рекаверилки успешно восстанавливают нулевой сектор

походу только начальный код, а PT мертвая... ясно

Добавлено:
Antech

Цитата:
Скрины диска, открытого в HEX.

Hex в картинках... мило... не пошел сначала смотреть
Щас глянул, прояснилось
Автор: Antech
Дата сообщения: 08.06.2012 14:54
KLASS

Цитата:
не понятно

Да я тоже это не понял, но в дампе таблица пустая (на Хоботе товарищ дамп выложил).
Автор: amber748
Дата сообщения: 08.06.2012 20:01
или я чё не понял или всё очень просто. стандартный диск вин хр запустить консоль, а там мбр фикс и бут фикс, мне часто помагало, врать не буду и чесно не помню в каких вариантах чего делал.
Автор: Antech
Дата сообщения: 08.06.2012 20:51
amber748
Так фиксить нечего. PT в MBR нет, а если первый раздел начинался в 63-м, то и бутсектора нет.
Автор: mbrz
Дата сообщения: 08.06.2012 22:13

Цитата:
Проблема в том, что наш клиент пишет одновременно в двух форумах и где ему отвечать непонятно.

Antech , прошу прощения. Думал, что будет быстрее... Больше не буду. ОтписАлся на эксзибите.
Всем ответившим большое спасибо за помощь.
Автор: simsot1
Дата сообщения: 11.06.2012 08:08
Диск Hitachi 320 стал динамическим как востановить без потерь?
AcronisDD11 и Paragon Partition Manager 11 Professional Bootcd не хотят востанавливать в базовый-нет такой опции.Кто знает подскажите.
Автор: Antech
Дата сообщения: 11.06.2012 12:31
simsot1
Покажите скрин окна "Разделы" из DMDE и дамп нулевого сектора физического диска.
Сколько разделов, каких размеров и с какими ФС было на винте? "Тома" были "простыми"?
Автор: NPC
Дата сообщения: 11.06.2012 13:01
Ребята, все проблемы с разделами из-за того что? не надо выдёргивать вилку компа с розетки, когда хочется вырубить комп. так же не надо смотреть пронушку и покупать левые харды типа Hitachi, Samsung.
Удачи.
Автор: Antech
Дата сообщения: 11.06.2012 17:35
NPC

Цитата:
выдёргивать вилку компа с розетки

Простите, но просто "накипело". Не "с розетки", а "из розетки", как ни стыдно коверкать родной язык! Сейчас считается, что не уметь писать по-русски - это круто?
Не говоря уже о том, что только малая часть проблем с разделами сейчас происходит из-за некорректного завершения работы ОС, а харды Hitachi и Samsung никак нельзя назвать левыми (кстати, Самсунг теперь Сигейт). Да и порно само по себе не портит разделы, а вот вирусы с порносайтов - это да, они и при таком контакте переносятся .
Автор: amber748
Дата сообщения: 11.06.2012 21:02
я очень сильно согласен с Antech, язык надо чтить, а вот про кривые руки вопрос--- если нет упса и падла с енергосети вырубила свет в районе ? что себе харакири сделать, а ещё и обычные сбои в работе винта есть, БП здох и вместо 5 дал 3 вольта, и масса причин слетания ПТ. ты NPC может и написал много, и но к людям относишся как к низшим существам, стыдно должно быть. к стати сказано проблема была в БИОСЕ от продавца, перешил и заработало.
Автор: simsot1
Дата сообщения: 11.06.2012 23:08
Проблему решил:снял диск,подключил к рабочей машине и Парагоном скопировал нужное на свой хард,в том числе и .tib.Диском "реаниматор"отформатировал в базовый.Парагон и Акронис сообщали об ошибке.
Восстановил Акронисом.Машине 4 года в руках 18 летней девки.Посоветовал купить новый хард и БП.По анализу Веба все дело в "одноклассниках".И HDD сильно греется.
Автор: doktorpilulkin
Дата сообщения: 11.06.2012 23:15
винт может греться и по причине поломки - смарт посмотри, но и из за падения напряжения - проверь тоже
Автор: amber748
Дата сообщения: 12.06.2012 08:54

Цитата:
simsot1

не в одноклассниках а в контактах, ВК сильно и часто заражает машинки, у меня клиенты только так и ломаются. лазиют где попало, а потом -- ОЙ!!!
Автор: serty1
Дата сообщения: 14.06.2012 08:07
Помогите пожалуйста !
Ситуация:
1) Диск внешний USB3.0 WD My Passport 1 TB
2) на нем 950 GB информации (раздел NTFS)
3) размер кластера 512 байт
4) кол-во файлов более 120 млн ( средний размер 0-13 кб)
5) был запущен и некорректно(пропало искричество) завершен O&O Defrag
6) имеем RAW ( как я понял погиб МФТ)
7) 24 Gb оперативки (видимо 24 гига находящихся файлов в процессе переноса погибли ?)
------------
Нужно восстановить МФТ
места для переноса восстановленных файлов нет =(
что можно сделать в данной ситуации
Заранее спасибо за помощь и конструктивные предложения

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.