» Пропал диск. Восстановление таблицы разделов (не данных) - 2

raul1989
Processing...
Теперь давайте попробуем исправить. Запишите патчи:
1. http://rghost.ru/40059306 - в сектор 87120495.
2. http://rghost.ru/40059320 - в сектор 87120562.
Для этого используйте DMDE - Копировать секторы. Источник - файл, приемник - физический диск. На приемнике начальный сектор - как указано в имени файла (т.е. 87120495 для первого и 87120562 для второго), число секторов 1. После этого перезагрузитесь или переподключите винт в диспетчере устройств и повторите Чекдиск без /f.

http://rghost.ru/40059606 так да? для первого?

raul1989
Так, но имя файла моего (AMBR) укажите. Вы сейчас хотите записать свой дамп - это ничего не изменит. И не забудьте, что в 87120562 нужно писать другой (второй) патч.

оооооооооооо,я вижу размер жесткого скок свободно и тд,щас чекдиском проверю.Chkdsk говорит что обнаружены ошибки продолжение в режиме чтения невозможно.Что дальше,добавить ключ /f ?

raul1989
Покажите вывод Чекдиска. От этого зависит возможность in-place восстановления.

http://rghost.ru/40060168
http://rghost.ru/40060197

весь не знаю как.он затерает же вроде верх.похоже мне пора(через 3 часа ехать).

raul1989
Так, это лажа. Т.е. патчи сработали, но есть пересекающиеся файлы. Какие - неизвестно. Надо почистить начало MFT. Для этого используйте "Заполнить секторы" для физического диска в DMDE:
1. Сделайте дамп 1000 секторов физического, начиная с 88206954. Его можно не выкладывать - это бэкап изменяемого. Теперь Вы можете смело тереть второстепенные метафайлы в начале MFT, которые могут налезать на юзер-файлы.
2. Задайте при заполнении шаблон 00 (hex), начальный сектор 88206958, число секторов 2. Это удалит $Logfile.
3. Задайте начальный сектор 88206962, число секторов 24.
4. Повторите Чекдиск: chkdsk.exe БукваРаздела: > C:\Report.txt (отчет будет в Report.txt - выложите его).

http://rghost.ru/40077407

чето не хочет заполнять

raul1989
Попробуйте под LiveCD.

Я сделал загрузочную flash с DOS,скинул на нее DMDE 2.2.3 на офф сайте, в самом начале при выборе диска она спрашивает:

()ATA interface
(*)Bios Services (по default)
()Dos services

нужно оставить по умолчанию или выбрать Dos services? или может быть вообще ATA interface?

Antech
попробую медленно и по порядку. есть хард сигейт баракуда 7200.11, st33206 13as, подох контроллер, при запуске в биосе видится как надо, далее нет инициализации. виктория досовская начинает видить и после только восклицательные знаки в таблице проверки. есть новый сигейт 7200.12 st320dm000. вопрос если я переставлю контроллеры то ничего не случится? и дальше как снять несколько папок с инфой (если оно заработает) и чем череват такой вариант. идентичного донора не найдено и надо снять порядка 6 гб инфы. зарание спасибо

raul1989
Можете выбрать ATA interface или BIOS.

amber748
Даже от той же модели переставлять просто так бесполезно. А уж от другой... Последствия в общем случае - от никаких до дохлой платы и банки. Как будет конкретно в Вашем случае - не знаю, но винт не заработает. Вам нужно либо обратиться в DR-фирму, либо отписаться в тему про ремонт Сигейтов с логом из терминала.

так,всё сделал,только с кодировкой нарушено,через notepad++ должно работать

http://rghost.ru/private/40115022/ae8427c585395f33dc5942346902868e

ага пишут что в DOS-866(oem886).

Не стартовал сервер, залез в конфиг рейда. По ошибке в Megaraid web bios utility в фоновом режиме запустилась Initialization. Статус дошёл до 2-3 процентов, что означает затирание 25-40 гб данных. Весь raid-массив 1.18 TB.
Можно ли вытащить данные и восстановить таблицу разделов?

Antech
я так и думал, но всё равно огромное спасибо, моё почтение мистер Антех

raul1989
С кодировкой все нормально (браузер - Opera).
С результатами проверки тоже все нормально! Метод, предложенный когда-то 9285, дал прекрасный результат.
Если на разделе есть важные файлы, лучше скопировать их сейчас через рекаверилку, например, R-Saver. После этого можете запускать chkdsk с параметром /f, но 100% гарантии того, что он ничего не испортит, я не даю.

GRD

Цитата:

Можно ли вытащить данные и восстановить таблицу разделов?

Зависит от того, сколько разделов и какого размера было на массиве. Но первый раздел - только по заголовкам (по сигнатурам). Это умеют разные популярные рекаверилки, но структура каталогов, имена файлов и фрагментированные файлы не восстанавливаются.

проверил этой софтиной R.saver,потом чекдиском появились какието удивительные вещи.ниче понять не могу,вместо 4кб отчета у меня теперь 33кб с другими ошибками.
http://rghost.ru/private/40138011/3bb55dcd8d178007b5c8d6e4c226bf50

в чем может быть дело.я только выполнил поиск по нтфс а дальше какая то реконструкци я пошла чтоли

raul1989
Странно. R-Saver не должен был ничего изменять.
Разделы при предыдущем Чекдиске не перепутали? Тогда аккуратно повторите стирание.

Да я тоже себе не доверяю, мог наверно чето перепутать

вы имеете ввиду исправление ошибок chkdsk /f ?
наверно ошибся потому что вывод слишком чистый был...

Antech извиняюсь, дезинформировал вас ненароком.

Случилось страшное : windows xp перестал грузиться, несколько логических дисков слились в один диск С, все файлы исчезли. Переставил Винду, вытащил нужную инфу программой R-Studio... Другой бы успокоился, а я к вам

Из темы понял, что есть варианты попроще, где можно восстановить таблицы разделов, запустить слетевшую Винду, а там глядишь и файлы не придётся выдирать из небытия.

Есть одно НО, читая ваши посты осознал, что ни фига ни чего не понимаю. Будь всё немного попроще, я б может осилил. Если кто -то даст свой мануал : "-Запиши диск такой-то, с него зайдёшь, запустишь это и это, нажмёшь то и снова это, и всех делов", буду премного благодарен.

raul1989

Цитата:

извиняюсь, дезинформировал

А где же правильный лог Чедиска? Без исправлений.

Aalai

Цитата:

Запиши диск такой-то, с него зайдёшь, запустишь это и это

Нет, автоматических надежных средств нет.
Покажите окно "Разделы" из DMDE. Сколько разделов, каких размеров и каких ФС было на диске?

Цитата:

А где же правильный лог Чедиска? Без исправлений.

не понял вопроса.

Я скорее всего перепутал разделы. Тот что я прислал :
http://rghost.ru/private/40138011/3bb55dcd8d178007b5c8d6e4c226bf50 (Актуальный лог 100% этот,выполнял с помощью команды chkdsk D:\ >> c:\report.txt)

должен быть правильным. Лог который 4 кб я без понятия, либо RSarver "постарался" или я виноват остается только гадать.

может быть даже я таким образом написал:
chkdsk >> c:\report.txt
а не chkdsk D:\ >> c:\report.txt

Antech

Цитата:

автоматических надежных средств нет

Цитата:

лог Чедиска

Может, стОит поправить шапку автритетом К. Каспески, исходя из Вашей переписки с raul1989 и добавить, например:
http://www.insidepro.com/kk/021/021r.shtml
http://www.samag.ru/archive/article/359
?

raul1989

Цитата:

может быть даже я таким образом написал:
chkdsk >> c:\report.txt

Понятно...

В общем, если сейчас после зануления начала MFT выдается та же фигня (много ошибок с атрибутом 128), а в редакторе (модно под Виндой) Вы видете, что начало MFT, кроме трех записей, занулено (легко посмотреть в DMDE), значит пересекаются другие файлы (не метафайлы), либо действительно "неправильные" ранлисты файлов/каталогов (вылезают за текущий размер раздела). Тогда я не рекомендую запускать Чекдиск на исправление, лучше скопировать файлы через R-Saver: сейчас даже простая рекаверилка должна без проблем восстановить пофайлово. Ну а потом для эксперимента можете и Чекдиск на исправление пустить.
Еще один возможный вариант - проверка файлов, которыми недоволен Чекдиск. В логе есть номера файлов. Чтобы снять дамп файловой записи, откройте раздел (Logical Media) в WinHex и в меню выберите Position - GoTo FILE Record (может отличаться в разных версиях, у меня WinHex 15). Вы перейдете к файовой записи. Выделите мышкой или Alt+1/Alt+2 два сектора, начиная с того, где курсор, и сохраниет в файл Shift+Ctrl+N. Сделайте так минимум для трех файлов, на которые ругается Чекдиск (см. лог) и выложите в архиве на rghost.

Seduxen
Любой может исправить шапку. Я начал править... Исправил.

Сразу же ошибка при открытии логического диска: "чтения данных не возможно", но вроде "на скорость не влияет" пока что.Я решил начать с последнего.

Добавлено:
так, лучше сразу расскажу как я делал,вдруг опять накосячу так сразу локализуем ошибку.Значит открыл лог там подряд:

Удаление поврежденной записи атрибута (128, "")
из сегмента 14490 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 14653 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 14993 записи о файле.

1.Position - GoTo FILE Record
2.Alt+1/Alt+2
3.Shift+Ctrl+N(имена файлов номера ошибок)

результат: в фрагментах в winhex одно и тоже содержимое?
вот выкладываю.ну по сути там одно и тоже число 46 и offset нули если в 2х словах.

http://rghost.ru/40155282

raul1989
Вы выделяли строку, а нужно выделять два сектора, т.е. 1024 байта. Обратите внимание на горизонтальные линии...

т.е. так до 15 в столбце выделить мышкой?

http://rghost.ru/40156005/image.png

Добавлено:
или там с 0 по 1 выделить

Antech

Цитата:

Покажите окно "Разделы" из DMDE. Сколько разделов, каких размеров и каких ФС было на диске?

Стоит ли демонстрировать после перестановки Винды, там всё новое.

Antech
я дико извиняюсь, а можете подсказать сколько может стоить на фирме вытаскивание инфы (если хард сильно помер), желательно знать в долярах и за какой обём спасибо!