Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: fractalzZz
Дата сообщения: 01.02.2013 00:02
9285

Записал туда 00h, перезагрузился.

А теперь что можно сделать ?


Цитата:
Других задач нет?


Что имелось ввиду ?

P.S.: том $Volume 04 не открывается даже, пишет: MFT Cluster - нет допустимых значений.
Автор: 9285
Дата сообщения: 01.02.2013 00:06

Цитата:
Что имелось ввиду ?

То же самое восстановление разделов.
У которых в индикаторах имеется BCF.
Хотя для начала попробуй их открыть в DMDE и посмотреть что там, восстанови для пробы файлы, проверь их целостность.
Ну и после восстановления не забывай про чекдиск (недопустимость автоматического запуска)
Автор: fractalzZz
Дата сообщения: 01.02.2013 00:43
9285

У меня не получилось

Помоги, пожалуйста, проблемы такие же как были и в testdisk - при разных ракладах видно разные разделы, но все вместе, а если открывать их по одному и читать файлы то все ок.

Вот скрин разделов(не смог подобрать варианты восстановления,чтобы они все были, то есть разделы С,H3,D,E2,F3):
http://i51.fastpic.ru/big/2013/0201/39/97825541d7865d98fab2eb82c9413639.jpg

P.S.: слишком много основных разделов,а я не помню,какой там был логический а какой основной-боюсь выбрать неправильный тип,и еще раздел F3 DMDE просит уменшить, при открытии:
http://i53.fastpic.ru/big/2013/0201/d4/dab79a0a9e736f4974d7c1f9f4a555d4.jpg
я соглашаюсь на уменьшенный размер тома и его тогда можно норм открыть
Автор: 9285
Дата сообщения: 01.02.2013 00:55
fractalzZz
С и D у тебя имеются.
H3 восстанови как дополнительный.
А вот с E2,F3 я не знаю как поступить - в смысле сможет ли DMDE сотворить бутерброд.
Дело в том, что у тебя в расширенный раздел вклинился основной.
Хотя можно попробовать его сделать не основным- удалить его, приенить изменения, потом добавить, но как дополнительный. Если пройдёт, то тогда сможешь смело восстанавливать E2,F3 как дополнительные.
Автор: fractalzZz
Дата сообщения: 01.02.2013 00:59
9285

Я могу только C основным, а все остальные логическими сделать (при таком раскладе видно все разделы, но хз на что оно влияет) ?
вот скрин этого:
http://i51.fastpic.ru/big/2013/0201/b1/8d3be77cfc3c44e1032bcb2765a434b1.jpg
Автор: 9285
Дата сообщения: 01.02.2013 01:04
fractalzZz
Ты можешь сделать основными ТРИ раздела, но они не должны находиться внутри расширенного.
Точнее их можно всунуть, но толкьо это как бы некорректно.
Тебе нежен раздел с линуксовым свопом? Если нет, то можно удалить его и расширенный раздел, после чего восстановить основными H3, D (если успел сделать дополнительным), а все последующие дополнительными.
На что влияет? В 99% случаев ни на что.

Добавлено:
Меня смущает один момент.
Ты уже удалил запись о расширенном разделе, граница которого выходила за пределы винта.
Но и сейчас остался раздел, который заходт за границу винта. Это можно обьяснить тем, что винт был малость подрезан. Этим страдают гигабайтовские материнки, которые пытаются записать копию БИОСа в конец винта. Попадалась такая материнка на пути этого винта?
Автор: fractalzZz
Дата сообщения: 01.02.2013 01:23
9285

диски H3,E2,F3 содержат только данные, поэтому оттуда достаточно слить данные и можно переразбить уже получше, а на C и D стоят Windows

А какой вариант все-таки предпочтительнее ?:
этот первый:
http://i51.fastpic.ru/big/2013/0201/b1/8d3be77cfc3c44e1032bcb2765a434b1.jpg
или второй:
http://i54.fastpic.ru/big/2013/0201/92/cf441dc497dd6dea4f18313e1ee2fe92.jpg

P.S.: диски H3,E2,F3 содержат только данные, поэтому оттуда достаточно слить данные и можно переразбить уже получше

насчет материнки, точно не помню, но одна гигабит точно была и кажись диск даже на ней и работал сначала (но не новая UEFI а с DDR2) и вроде даже чтото там такое в БИОС было насчет настройки копии BIOS я мог это и изменить и дпжн обновлял там BIOS из Win.

Кажется это называется у них Virtual Dual Bios, когда одна копия на HDD хранится.

Это както влияет на текущее восстановление ?
Автор: mo11ot
Дата сообщения: 01.02.2013 02:24
Добрый день.

Подскажите пожалуйста мож


Добавлено:
Добрый день.

Было 2 раздела для Windows 7 и для Ubuntu (установленной из под Windows, т.е. ntfs).
Пытался изменить размер диска для Ubuntu и добавить swap раздел с помощью Acronis Disk Director.
Попытался исправить с помощью testdisk, но что-то пошло не так и оказался один нерабочий раздел )

Подскажите пожалуйста можно ли ещё что-нибудь сделать.
http://zalil.ru/34219729
Автор: 9285
Дата сообщения: 01.02.2013 08:58
fractalzZz
Какой тебе больше нравится, такой и применяй.
Винде (в 99% случаев) безразличен тип раздела, если это не еднственный основной раздел на всех имеющихся винтах.
В случае с одним основным и остальное расширенный можешь и линуксовый своп оставить в живых.

Достаточно единожды поставить винт на некоторые модели гигабайтовских материнок чтобы они откусили часть диска в конце.
Кстати, последний раздел с наскоку не получится восстановить. Надо бы глянуть что сейчас там в секторе 418228155



Добавлено:
mo11ot

Цитата:
установленной из под Windows, т.е. ntfs


Я давно не ставил убунту из под винды, поэтому не в курсе что сечас новенького, но ранее обычно убунта сама себя ставила на ext.

На данный момент тебе нужно сделать следующее.
0. Сделать MBR off чтобы исключить запись на диск.
1. Сбросить дамп секторов 206848+100 последующих.
2. Вспомнить примерные размеры разделов (и огласить их здесь).
Посмотреть есть ли такие в списке разделов DMDE. Если есть - сообщить.
Ещё лучше зайти в них и посмотреть что там имеется.
3. Можно описать словами, а то и нарисовать как были размещены разделы - какой первый, какой второй.
И за счёт чего ты хотел получить кусок для свопа - причём с указанием с какой стороны (от начала раздела или конца).
4. Выполнить поиск NTFS на всём винте. Лог поиска выложить на любой из ресурсов, указанных в шапке темы.
Автор: fractalzZz
Дата сообщения: 01.02.2013 13:32
9285
дамп 418228155-го сектора:
http://rghost.ru/43463475
Автор: 9285
Дата сообщения: 01.02.2013 18:15
fractalzZz
Блин, опять опечатка. Правильно - 416228155.
А вообще лучше сбрось 416228090+100
Автор: iWarlocki
Дата сообщения: 01.02.2013 18:26
9285

http://rghost.ru/43471435 - после восстановления разбил из под винды и заново переписал всё, СМАРТ выдал такое.


ps. вообще диски с 7200 об мин както нестабильно работают, с 5400 меньше проблем. Не в курсе, ССД если под торренты залепить, насколько долго они проживут


Автор: fractalzZz
Дата сообщения: 01.02.2013 18:47
9285

дамп 416228090+100 секторов:
http://rghost.ru/43472037
Автор: 9285
Дата сообщения: 01.02.2013 22:38
iWarlocki
Сбойные сектора - плохая штука, но главное не их количество, а будут ли они появляться дальше. И в каком темпе.
У моего бывшего одноклассника дети, играясь на компе, имели дурную привычку бить по столу, а то и по компу ногами. Вполне естественно появилсь переназначенные сектора, причём в таком количестве что статус SMART смертельный. Но ещё раньше я предупреждал о последствях этих ударов - не помогло. Теперь же, когда омп запускается лишь при нажатии F1 они видимо осознали последствия. И даже не это а то, что отец сказал им что в случае если вин сдожнет окончательно, его менять не будет. Уже больше года ни одного нового переназначенного сектора.
Торентами не пользуюсь, поэтому сложно что то подсказать. Может стоит в соотвествующей теме спросить?

fractalzZz
Ок. Всё более менее понятно. Как и ожидалось, в бутсекторе размер раздела больше чем в таблице и уходит за границу винта. Так что HPA тут явно присуствует.
Автор: fractalzZz
Дата сообщения: 01.02.2013 23:24
9285

Что такое это HPA и как его исправить ?
Автор: mo11ot
Дата сообщения: 02.02.2013 01:42
9285
дамп секторов 206848+100 и кусок лога testdisk с разделами
http://zalil.ru/34222783

Разделы до:
1 раздел (скрытый) примерно 100 мб (вроде созданный при установке window 7)
2 раздел (основной) 964 GB
3 раздел (ubuntu) 36 GB

Разделы после изменения размеров:
1 раздел (скрытый) примерно 100 мб
2 раздел (основной) 944 GB
3 раздел (ubuntu swap) 8,4 GB
4 раздел (ubuntu) 43 GB

Примерное расположение разделов
http://i52.fastpic.ru/big/2013/0202/27/cc4f59f6d4330ba84e5475a8a1488427.jpg

Я хотел уменьшить основной раздел на примерно 15-16 GB из которых добавил к разделу ubuntu 7 GB и оставшихся 8,4 хотел создать swap. Думаю что swap раздел должен быть 3м.

Разделы, отмеченные зелёным, открываются, но в разделе на 964 GB только пустые корневые папки.
http://i52.fastpic.ru/big/2013/0202/27/41a8888050c8ef94a5bee1f164fb7e27.jpg

Поиск NTFS выполняется очень медленно (4% за 1 час), выложу как завершится.
Автор: 9285
Дата сообщения: 02.02.2013 04:59
fractalzZz
В этой теме можешь узнать об интересующем тебя вопросе.
Хотя, можно и не восстанавливать обьём (а вдруг ещё когда в гнилобайту подключишь винт), а скорректировать бутсектор раздела по фактическому размеру дать чекдису поправить что нужно.

mo11ot
Лог поиска можешь сохранять в промежуточные моменты (и сбрось такие для предварительной оценки) а потом продолжать поиск.
После окончания поиска позаходи в найденные тома.
И ещё хотелось бы уточнить что было на самом деле. То есть что было до запуска тестдиска?
Автор: fractalzZz
Дата сообщения: 02.02.2013 08:28
9285

Спасиб за ссыль,ознакомился в общих чертах. Этот винт должен был как раз уйти на ту мать (!), поэтому нужна твоя помощь в коррекции бут сектора.

P.S.: тут не хвалят Acronis,как я понял из тем, а как насчет Parted Magic, сойдет под это дело (там же и пингвина над будет переразбить)?
Автор: involute
Дата сообщения: 02.02.2013 10:30
Пропал внешний USB HDD 2Tb:

Код:
Model: ST2000DL001-9VT156
Firmware: CC41
Disk size: 3907029168 LBAs 1907729 Mb
CHS: 243201/255/63 1907726 Mb
Features: Non ATA, HDD
Sector: 512 Bytes
Автор: mo11ot
Дата сообщения: 02.02.2013 16:41
9285

Сохранил 43% сканирования NTFS
http://zalil.ru/34224530

Изменение разделов завершилось синим экраном смерти, попытался восстановить с загрузочного диска windows 7 и с помощью chkdsk, но ничего не получилось. После этого подключил диск к ноутбуку через usb и попытался восстановить диск с помощью testdisk.
Автор: 9285
Дата сообщения: 02.02.2013 23:31
fractalzZz

Цитата:
Этот винт должен был как раз уйти на ту мать (!), поэтому нужна твоя помощь в коррекции бут сектора.

В принципе, чаще всего при незаполненном винте, в конце диска нет никаких записей. Но 100% гарантировать это невозможно. В идеале, можно снять HPA а потом , после прописи раздела и проверки-исправлениии чекдиском, его уеньшить. И пусть потом подрезается говнобацтовской материнкой.
Ну а если нет желания этого желать то подправлю, но только позжее.


Цитата:
ут не хвалят Acronis

За всех не буду говорить, но лично я действтельно не хвалю акронис. А есть за что хвалить?
Скорей я просто критикую его разработчиков, при этом критика подкреплена фактами.
И вот свежайший - случай mo11ot.
По всем признакам ранее раздел начинался в стандартном секторе 206848 а зеркало и сама MFT начинались в кластере 2 и 786432 (стандартные значения) соотвествено.
Он решил умеьшить раздел справа. Сделай он это средствами самой винды - горя бы не знал. Но хто то его дёрнул использовать акронис. И что?
Он попросту сдвинул левую границу раздела на 2000 секторов. Извиняюсь за ругательства, но спрашивается "Какого хрена???". Чем его не устраивалао типичное расположение?
Соотвествено, он перенёс зеркало в другое место (так как ранее оно было в самом начале) и в записях MFT перезаписал расположение этих важных метафайлов. Соотсвествено, он должен сдвинуть смещения практически всех файлов в MFT. Вопрос в том а сколько он успел пересчитать, а сколько нет.
Ну а потом (или сразу) переписать начала этих метафайлов в бутсекторе. Вот этого он не успел точно.
И всё это вместо того, чтобы просто уменьшить значение размера раздела и нифига не двигать начало.
Вопрос повторно"Какого хрена? И в чём смысл эти перемещений?".
Я бы мог поверить что mo11ot мог сам нечаяно сдвинуть левую границу, но буквально недавно собственоручно уменьшал раздел таким же образом и эта редиска аналогично сдвинула и левую границу. И подобных примеров "делаю как взбредёт в одно место (только не в голову)" немалое множество. Так за что его можно не нелюбить?

Что касается Parted Magic, то это сборка, в которой есть немало утилит. Но скорей всего речь идёт о gparted. Я с ней нпочти не работал, но вроде бы подобных акронисовским вольностей у неё не встречал.


Добавлено:
mo11ot
В ответе fractalzZz я обрисовал картину того, что у тебя произошло.
Можно скорректировать таблицу разделов, бутсектор - вопрос только в том какое количество записей пересчитал (перезаписал $DATA) гадёныш (потому как гадит) в MFT.
В любом случае, открывай в результатах поиска том начинающийся в 208848, и пробуй восстанавливать файлы и проверять их целостность.
Автор: involute
Дата сообщения: 03.02.2013 04:33
Пока здесь ожидаю ответов, попробовал открыть диск в DMDE. Программа увидела только давние папки, но не нашла те, которые создавались позже (одна прожила месяца полтора, другая легла на диск буквально позавчера - после этого обе всё ещё были видны через Проводник на моём компьюере, но позже отвалились прямо на глазах). Эти папки велики и очень важны. Лог chkdsk'а выкладывал ранее. Если нужны дампы секторов, то каких? Если я правильно понимаю, далее нужно пускать chkdisk /F или всё-таки повременить и вручную отредактировать $MFT и прочие записи? Без этого утилиту для восстановления не заставить увидеть пропавшие папки?
Запустил пока "Поиск NTFS" - что-то находит, но сканирует очень медленно... да и смысл этого пока неясен без ваших инструкций, так что пока остановил.
Очень надеюсь на вашу помощь.
Автор: fractalzZz
Дата сообщения: 03.02.2013 06:31
9285

Цитата:
Ну а если нет желания этого желать то подправлю, но только позжее.

Спасибо. Эта жертва партмагоида подождет.


И вопрос тут появился: так как есть посекторная копия, то я могу както в ней отключить HPA ??

Добавлено:
если это имеет значение: на харде полное значение LBA 488281250, а это выходит 1057 КБайт разницы
Автор: igor_me
Дата сообщения: 03.02.2013 12:09
involute
184, 5-й и 7-й атрибуты могут свидетельствовать об окислившихся контактах. Надо вынимать диск, открутить плату и проверить, по необходимости - почистить.
Ложите винт на стол платой электроники вверх. Откручиваете плату. На обратной стороне ищите два ряда контактных площадок, идущих в гермоблок (на гермоблоке в этом месте колодка с контактами), а также 3-4 контактных площадки, идущих к контактам двигателя. Чистите все эти контакты обычной стёркой. В статье есть фото http://www.hddprotector.com/controller.htm
Чистить точки А и В.
Автор: involute
Дата сообщения: 03.02.2013 13:03
igor_me
Хорошо, обязательно возьму на заметку, но! Как мне объяснили, дело может быть в набившей оскомину неполной совместимости файловых систем 8-ки и более ранних версий. В 8-ке имеет место так называемый "Spotfix" 8-ки (втихую правит файловую систему по своему усмотрению, если видит, что она отличается от ожидаемой), а у меня как раз и были эти перетыки с XP на 8-ку и обратно. Пойду ещё через XP гляну на диск, без особого предвкушения, но вдруг...

Добавлено:
Заодно подоспел скан с помощью HDDScan. Хотел получить отчёт, нажал на Report, но программа зависла. Но 100% успела просканировать. В закладке со сканом поверхности диска накопилось пять оранжевых отметок, бэдов нет. Закладка График выглядит так. Такой спад - нормально?
Автор: berezzka
Дата сообщения: 03.02.2013 16:06
Здравствуйте.
Уже бьюсь и сражаюсь целый день с напастью после переустановки Win7.
Пропала буква и все данные о файловой таблице диска D. Пробовал при помощи программы TestDisk восстановить загрузочный сектор раздела (программа, кстати, видет, что он поврежден), но безрезультатно. Может вы знаете, как можно избавится от этой напасти и вернуть все в нормальное состояние без форматирования раздела. Буду признателен за советы и помощь.

http://imageshack.us/photo/my-images/12/screen0d.png/
Автор: 9285
Дата сообщения: 03.02.2013 23:10
fractalzZz

Цитата:
на харде полное значение LBA 488281250

Откуда эта цифра? Снял всё таки HPA? Если да, то и правильно. Теперь восстанавливай раздел, а уже позже чуть уменьши.
Если же нет, то зайди в сектор 416228155, выбери режим просмотра как загрузочный сектор (F6) и измени значение в поле Total NTFS Sectors c 72051448 на 72050981. Сохрани изменения. После можно будет проверить чекдиском, и если не будет серьёзных ошибок, сделать исправления для корректировки битовой карты тома.

Цитата:
я могу както в ней отключить HPA

Ведь ты же читал тему и должен был понять что такое HPA - отсечение части секторв. В посекторке же такого нет. Хотя как бы отключить всё таки можно - добавть нехватаемое число секторов. Только вот есть разница с винтом - на винте после снятия HPA секторах могут быть какие то данные, а вувеличенном дампе в конце будет тот, что добавишь ты.
Автор: fractalzZz
Дата сообщения: 04.02.2013 00:48
9285

Цитата:
Откуда эта цифра?

Эта цифра написана на самом харде.

вот какие ошибки выдало после правки 416228155 сектора:
http://paste.org.ru/index.pl?qpnh39

а на первом томе C только "неверная битовая карта"

P.S.: как можно узнать(сопоставить) по номеру файлов в ошибках имена файлов ?
Автор: 9285
Дата сообщения: 04.02.2013 06:10
fractalzZz
Побиты записи в атрибуте DATA - неприятно, но не смертельно.
Кстати, на первом вообще то чекдиск отказывался проверять раздел.

В DMDE открываешь том; затем в меню Редактор - Файл MFT вбиваешь нужный номер и смотришь название файла (или папки).
Автор: fractalzZz
Дата сообщения: 04.02.2013 07:27
9285

Стоит ли уже прогнать chkdsk /f на этом разделе(и насколько это неприятно, когда побиты $DATA ?) или еще можно как-то подправить ?

По поиску нашлось что все три относятся к $DATA из MFT

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.