» Пропал диск. Восстановление таблицы разделов (не данных) - 2

folta

Цитата:

возвращаясь к набрасываемым дллкам, я их регистрирую в системе

А, ну тогда ой. Кто же знал, что Вы их регите
А вообще, я очень нелюблю проги, требующие лишние телодвижения для запуска. Просто вторая версия еще не готова и я на всякий выложил ее для пробы, но "официального релиза" еще нет. Мне же пофиг, т.к. нужная версия VS установлена на ноуте, где я пишу и тестирую прогу. (Там несколько проектов, до релиза лениво каждому менять настройки, перебилдивать и перебэкапливать в несколько бэкапов. Надо будет потом изготовить резизные версии DLL'ов проги, а заодно включить статическую линковку для CRT)


Цитата:

диск улетел играясь с мбрлокером и попутно губителем разделов

А Вы сознательно напускали это на винт с нужной инфой ?

Добавлено:
Vital_Odessa
Проверьте, доступен ли диск в DMDE, виден ли в Управлении Дисками. Если да, покажите окно "Разделы" из DMDE. Если нет, разберите коробку и посмотрите, можно ли подключить по SATA. Если да, подключите и посмотрите, не будут ли работать разделы. Если нет, посмотрите SMART в HDDScan, немного посканируйте в режиме Read или Verify. Все нормально? Тогда покажите скрин "Разделы" из DMDE.

Antech

Цитата:

А Вы сознательно напускали это на винт с нужной инфой?

на свой можно
меня интересовал вопрос, почему её так боятся)
я и раньше пускал её на винт, но не два раза подряд, ну или просто совпадение.
зато вывел гибрид, для себя конечно)
но пока не разобрался толком с таблицей разделов, кто-чего-куда, не менял основное тело.
потихоньку изучаю, когда порывы души требуют.

Antech

Наверное, все это будет странно звучать, но:

1. После запуска DMDE при выборе Physical drive 1 (который соответствует моему проблемному диску), появляется сообщение "Недопустимые параметры".

2. Подключение по SATA результатов не принесло.

3. После запуска HDDScan и выбора в списке нужного диска, кнопка "S.M.A.R.T." перестает быть активной, т.е. не нажимается для этого конкретного диска.

4. Сканирование как в режиме Read, так и в режиме Verify не происходит вообще...

Т.е. диск в каком-то глухом отказе...

Диск: WD5000BEKT-00KA9T0 (ноутбук)
Парковка головок отключена (на старом, родном хитачи (качал много торрентов и раздавал сутками) за 2,5 года число парковок перевалило за миллион, проблемы с чтением файлов появились через год с небольшим, поэтому на новом WD решил отключить парковку). Сейчас так много торрентов не качаю.

Внезапно несколько дней назад ноутбук выключается (от перегрева?). После этого заметил, что приложения стали немного тормозить, свойства файла открываться медленно, заметна "инерция" при кликах на кнопки и т.п.). Запускал чекдиск с исправлением ошибок (у меня диск поделён на 2 раздела, проверял оба). Тормоза остались. Не сказать, чтобы слишком уж большие, но нервируют. Программка Restorer 2000 выдаёт следующие ошибки при сканировании диска C:

[Fileid: 52557] mft record child's claimed parent mismatch, aborting
[Fileid: 64444] mft record child's claimed parent mismatch, aborting

На другом разделе ошибок не выявлено. Могут ли эти тормоза быть связаны с этими ошибками? И как их исправить?



Эти 9 ошибок-за полтора года, так что вряд ли они критичны.

Vital_Odessa

Цитата:

Подключение по SATA результатов не принесло

Вероятно, винт физически накрыт. Если нужна инфа, то, наверное, только DR-фирма поможет. Если нет, меняйте...
Максимум, что можно еще проверить - определяется ли винт в MHDD или Victoria под DOS (через SATA). Но это врядли...

pnkf
По СМАРТу все нормально (учитывая, что 9 интерфейсных за полтора года, хотя это и нежелательно, должно быть ноль).
Посмотрите что даст сканирование в HDDScan или Victoria API или MHDD. Лучше загружаться с LiveCD (собственно, в случае MHDD только с него, т.е. Magic boot disk).

Antech

Согласен с Вашим выводом. Похоже, что проблема чисто в железе. Попробую поменять по гарантии. Хотя причина появления проблемы остается большой загадкой...
Большое спасибо Вам за помощь!

Antech
MHDD при сканировании обнаружила всего 1 сектор с <150 mc и 15 секторов с <50 mc.
И всё же, как избавиться от вышеуказанных ошибок mft record child's claimed parent mismatch?
После сканирования с помощью MHDD ещё одна ошибка mft выскочила. Теперь уже с fileid 12946.

pnkf
Значит врядли дело в Винте. ФС Вы проверяли Чекдиском, железо - скан в MHDD и SMART.
Ошибки в R-Studio? Это опрос к авторам проги, они неинформативны, да и выскакивать могут просто так. Вот если бы Чекдиск ругался - это другое дело.
ИМХО у Вас не в винте проблема.

Не знаю, может неправильно просканировал (в mhdd под досом он определился как pci... что-то там). А вот результаты

HDDScan Drive Test Report
Model: WDC WD5000BEKT-00KA9T0
Firmware: 01.01A01
Serial: WD-WX91AC0H4470
LBA: 976773168

Report By: HDDScan for Windows version 3.3
Report Date: 31.07.2012 21:32:38





[more]Open Disk
Test : RD-Read


Executing
Block start at 73827584 time 453ms
Block start at 163430400 time 319ms
Block start at 163431424 time 108ms
Block start at 174852864 time 76ms
Block start at 186914304 time 334ms
Block start at 245520640 time 96ms
Block start at 245642240 time 51ms
Block start at 245642496 time 110ms
Block start at 245643520 time 109ms
Block start at 245644032 time 226ms
Block start at 245644288 time 107ms
Block start at 245645312 time 161ms
Block start at 245645568 time 103ms
Block start at 245646080 time 127ms
Block start at 245646336 time 140ms
Block start at 245646592 time 182ms
Block start at 245646848 time 125ms
Block start at 245647104 time 134ms
Block start at 245647360 time 113ms
Block start at 245659648 time 109ms
Block start at 245660672 time 117ms
Block start at 245661952 time 115ms
Block start at 245687552 time 57ms
Block start at 245771520 time 51ms
Block start at 245771776 time 92ms
Block start at 245772544 time 97ms
Block start at 245773312 time 95ms
Block start at 245804032 time 76ms
Block start at 245885184 time 102ms
Block start at 245958912 time 158ms
Block start at 246014720 time 112ms
Block start at 246166272 time 177ms
Block start at 247049472 time 112ms
Block start at 247049728 time 156ms
Block start at 251345920 time 301ms
Block start at 252029184 time 317ms
Block start at 284294144 time 1308ms
Block start at 288730880 time 334ms
Block start at 288734208 time 60ms
Block start at 289618944 time 126ms
Block start at 289619968 time 180ms
Block start at 289623040 time 56ms
Block start at 290675968 time 181ms
Block start at 294578432 time 533ms
Block start at 378940928 time 1025ms
Block start at 378941184 time 149ms
Block start at 378974976 time 350ms
Block start at 378980096 time 85ms
Block start at 378992384 time 129ms
Block start at 379027200 time 521ms
Block start at 379045120 time 200ms
Block start at 379050496 time 52ms
Block start at 398505472 time 1077ms
Block start at 398681344 time 180ms
Block start at 497754112 time 565ms
Block start at 586834688 time 647ms
Block start at 590443264 time 371ms
Block start at 676671232 time 581ms
Block start at 740068096 time 483ms
Block start at 740068608 time 65ms
Block start at 740068864 time 146ms
Block start at 740070656 time 53ms
Block start at 757342464 time 659ms
Block start at 824281088 time 130ms
Block start at 824281344 time 506ms
Block start at 828778240 time 335ms
Block start at 832165632 time 568ms
Block start at 901475072 time 672ms
Block start at 901591552 time 270ms
Block start at 964752640 time 691ms
Block start at 964860928 time 198ms

[/more]

При тестировании были открыты некоторые программы, но я в них не работал. И ещё жутко нагрелся к концу теста до 59 градусов. Под досом тоже грелся впридачу к процессору.

pnkf
По тестам винт в порядке, не знаю что еще сказать...

тут вот почитал, мбр занулять начали, забывая о fixmbr
http://forum.ru-board.com/topic.cgi?forum=55&topic=11157&start=40#lt
и возник академический вопрос:
если занулить первые 255 секторов физического диска, трудно будет восстановить разделы (не данные)?
как вариант, скопировать в эти сектора с левого бина, левый набор информации.

folta
Вообще то там пишется
Цитата:

можно забить нулями первые 512 байт (это MBR)

а это удаление не только загрузочного кода но и РТ. И в таком случае fixmbr (восстанавливающий лишь загрузочный код) не поможет восстановить РТ.
Что касается 255 секторов, то не заметил там такой цифры и не пойму откуда она могла быть высосана, как и множественные рекомендации (в интернетах) обнулять "нулевую дорогу".
Если говорить о конкретной теме или вообще о разметке а-ля виста-семерка, то от 1 до 2048 сектора нет ничего нужного. И толку от зачистки 254 секторов? Хотя, пардон, если используется динамическая разметка, то там есть кое какие данные, которые может и дают какую то полезную инфу, но только в случае окгда динамика используется не на одном единственном винте.. Да и в случае с GPT может что то и есть - но не в курсе их ценности.
PS. Не сторонник оглашения какой либо лишней информации об удалении (уничтожении) потому как в мире существует немало деблов, которые ради удовлетворения своих амбиций готовы устроить неприятности и нормальным людям. И таковые читают эти самые Интэрнэты.

Здравствуйте! Проблема стандартная. Внешний винт - Adata NH92 на 750Гб. Где то месяц назад сглючился - но Я через WinHex Скинул данные, форматнул и все хорошо.

Теперь снова. Но чуть по другому:
Винда говорит что Нет доступа файл или папка повреждены и чтение невозможно. WinHex теперь не видит те файлы что там были. Пусто, хотя Paragon Partition Видит сколько на нем забито но не открывает.
В WinHex-е при открытии диска вот такая ошибка "" cannot open $mft unexpected data at offset c0000000 and offset 2000, res=3, res2=8. Вот так(
Помогите пожалуйста!

Все данные http://zalil.ru/33639856

Этому HDD всего год, и на нем есть гарантия, может отнести его туда? Это проще. Но не означают ли такие "падения" винта на его технический дефект?

borig92
Пожалуйста, дамп 10 секторов физического, начиная с 6291519. И можно, наверное, сразу результаты поиска NTFS в DMDE.

http://zalil.ru/33640776 10 секторов

http://zalil.ru/33640792 поиск NTFS. тут прошло пару минут, как будет все готово скину результаты

UPD За час ситуация в DMDE изменилась так. http://zalil.ru/33641104 . Смущает что все еще 0%

UPD Спустя пол дня найдено много разделов, в том числе один крайне похожий на тот что у меня был. Выглядит он так http://zalil.ru/33641876 Файлы восстанавливаются с него.
Подскажите можно с помощью DMDE восстановить таблицу разделов что бы не восстанавливать все файлы.?

UPD При попытке открыть раздел DMDE ругается на "MFT Cluster - нет допустимых значений" Так же с зеркалом

borig92
В MFT смещение, но все записи живые! Делаю патч!
Ура, патч готов. DMDE - Копировать секторы. Источник - файл http://rghost.ru/39558453 , приемник - физический диск. На приемнике начальный сектор 6291519, число секторов 8. После этого напустите на раздел Чекдиск без /f и покажите что он говорит.

Antech

Вот http://zalil.ru/33643240

Теперь при назначении буквы диску он видится в Моем компьютере и объем его тоже. но не открывается

Прогнать его Чекдиском для восстановления?

borig92
ОК, ошибки сравнительно мелкие, можете делать chkdsk /f. Но я никогда не даю 100% гиринтии этого исправления, так что самое нужное можете вначале скопировать рекаверилкой.

Antech
Дааа!!))) Работает, на первый взгляд!)
Спасибо Огромное Вам )) Вы очень помогли мне (=

Только вот Я думаю - что бы винт стабильнее работал имеет ли смысл его форматнуть (не быстрым) ?
Просто не я пойму из за чего он так тупит..
И не означают ли такие падения на физические дефекты HDD?

Еще раз, Огромное Спасибо Вам)

borig92

Цитата:

означают ли такие падения на физические дефекты HDD?

Посмотрите SMART, проверьте скорость чтения и состояние поверхности в HDDScan, Victoria или MHDD.

Но проблема у Вас произошла не из-за винта, а из-за глючной USB-коробки ADATA, это обычное дело для них (называется "проблема USBC", хотя эти символы не имеют прямого отношения к USB). Извиняюсь, не сказал раньше, был очень уставший после работы над прогой, и была уже ночь...

Antech
Хм, Спасибо, протестирую.

А Смарт на этом винте не показывает. Ни HDD Life (кстати при ее запуске комп повисал после подключения этого винта) ни hhdscan. Читал где то что ЮСБ винты не поддерживают Смарт

borig92
Вам все равно коробку менять, вытащите винт и проверьте SMART... Или в новой коробке.

Antech

Он еще на гарантии. понесу туда

borig92
Могут вернуть и сказать, что он исправен. Эта ошибка вылазит не так уж часто. А вот если у них он будет также медленно работать, тогда да, должны поменять. Но если опять дадут ADATA, сразу меняйте коробку.

Antech

Хорошо, спасибо за советы!)

UPD Напишу просто для инфо)
Винт мне вернули, сказали что он здоров как бык. Появилась идея. Toshib'у которая стояла в ADATA поставлю в ноут как стационарный HDD а WD из ноута поставлю в коробку из под ADATA))

[more] Добрый день всем, немного предыстории, работал я как то вечером и заметил что система подтормаживает сильно ( Suse 12.1 ) посмотрел диспетчер, а там своп запиб полностью ( 4 гига оперативки и 2 свопа ). Угу, подумал я, надо бы своп до 4 гигов расширить, загрузился с Hiren Boot CD, зашел в Acronis disk director - а там своп стоит на первом месте в таблице разделов, ну я расстроился что не изменить размер и решил попробовать изменить размер следующего раздела, чтобы потом расширить своп. Следующим был системный раздел на ext3. Тыкнул я изменить размер, выскочило окошко типа здесь может быть загрузочная инфа и т.д. я нажал ОК. Все, в меню изменения размера я так и не попал, еще больше расстроился и решил забить на это (Apply не жал).

Итак, делаю ребут - и мне "disk read error", тут я заподозрил что ближайшие дни могут быть неспокойными, загрузился снова в акронис а там нет моих разделов, а есть вообще хрен знает какие и откуда взявшиеся. Но я не отчаивался, ведь как то раньше я уже восстанавливал таблицу разделов с помощью тестдиск, но в данном случае он мне не помог, дип серч повыкидывал еще кучу непонятных разделов, в которых при листинге файлов выдает "filesistem error", да и еще какие то странные warnings при старте:

http://img96.imageshack.us/img96/1844/38750593.jpg

Подскажите в какую сторону дальше копать? (пустой веник такого же размера уже приготовил )

Добавлено:
Сори, не могу убрать в посте выше ссылку "Подробнее" [/more]

sargein
Приветствуется скриншот экрана "Разделы" DMDE + дамп 0-го сектора (на rghost.ru).

сделал, скрин dmde:
http://imageshack.us/photo/my-images/11/dmde1.jpg/

Дамп 0-100 сектора
И дамп просто 0, как в инструкции в шапке

sargein
Imageshack испортился: при клике на картинке хочет грузиться реклама (о да, спасибо 9285, она заблокирована). На самой картинке цифры еле видны. Лучше пользуйтесь rghost.ru - он раздает прямые ссылки на картинки. А еще есть dropbox.

По скрину не найдено ни одного раздела с живой файловой системой. Ни одного. Либо на момент сбоя там не было NTFS/FAT разделов, либо так повредился диск (логически, разумеется). Вы не описали разделы "до того как", поэтому сложно сказать точнее.

Покажите SMART.
Сообщите сколько разделов, каких размеров и с какими ФС было на винте.
Если интересуют FAT или NTFS разделы, покажите результаты Поиска NTFS и/или Поиска FAT в DMDE.

Состояние до:
SWAP 2 Гб
Ext3 20 Гб
Ext3 80 Гб
Ext3 еще один уже не помню на сколько там он был


смарт прилагаю
http://rghost.ru/39721412/image.png