Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: daddyj79
Дата сообщения: 09.03.2013 21:10
9285
раскрашеные сектора http://rghost.ru/44384069
По поводу последнего абзаца получил файлик sec_687783480_32496.jpg и sec_1463408720_536.bmp.Все правильно?К сожалению не открываются.
Автор: 9285
Дата сообщения: 09.03.2013 21:29
daddyj79
В дампах нет ничего похожего на ожидаемое.
Пробовал открывать найденные разделы? Есть хоть в каком о что то целое?
Можно увидеть лог полного поиска?
Скорей всего восстановление по записям MFT не получится - хотя можно было бы попробовать вычислить реальное смещение, но технология поиска по рэперным файлам не так уж и проста.
Так что переходи к сигнатурному восстановлению файлов. Если в результате поиска найдётся что то целое и ты знаешь точно имя файла то можно будет вернуться к восстановленю по (обломкам) ФС.
PS. Всё таки ещё одна попытка - вдруг конец MFT не успело деформировать. Сбрось дамп секторов (надеюсь что все ранее присланые были с физического а не логического диска) 6407864+200.
Автор: daddyj79
Дата сообщения: 09.03.2013 21:54

Цитата:
Пробовал открывать найденные разделы? Есть хоть в каком о что то целое?

Пробовал не все, но ни один файл не открылся.Также и в GetDataBack.

Цитата:
Можно увидеть лог полного поиска?

http://rghost.ru/44385185

Цитата:
Сбрось дамп секторов (надеюсь что все ранее присланые были с физического а не логического диска) 6407864+200.

Все дампы с физического http://rghost.ru/44385059
Автор: 9285
Дата сообщения: 09.03.2013 22:39
daddyj79
Попробуй на iXBT спросить мысли по поводу результата скана у автора DMDE - хотя как пользователь купленой программы, ты можешь и официально обратиться в техподдержку. Я же могу лишь сделать вывод что расколбас получился неплохой. Скорей всего при изменении типа раздела делались множественные операции перемещений (пересчётов) и комп не завис. Надо было подождать.
В онлайне решать подобное очень сложно - слишком уж много нужно данных видеть-проверять.
В любом случае, я тебе уже писал про соотвествующую тему. Лучше переходи туда и поговорим о сигнатурном восстановлении.
Автор: martinezflair2
Дата сообщения: 14.03.2013 04:55
Помогите пожалуйста. У меня WD 2 Tb. Форматировал флешку из Винды 8 и словил синий экран. При попытке восстановить винду, понял что диска С нет, затем установил винду на диск D. Когда загрузился из Акрониса, то он показывает диск D, но при просмотре файлов я вижу файлы с диска С, но размер 1.819 Тб, что соответствует диску D

скрин Акрониса - http://s001.radikal.ru/i193/1303/d0/b126efdf7067.jpg
Винда показывает - http://s002.radikal.ru/i200/1303/57/4d37bb002634.jpg

Power Data recovery находит все файлы с диска D, когда переименовал диск на С, то стал показывать файлы с диска С, в Винде ничего не изменилось - диск С 91 Гб

вот что показывает DMDE
http://s001.radikal.ru/i194/1303/ae/fa494ebb9754.jpg
Помогите пожалуйста, что делать не знаю, с DMDE никогда не работал, неужели придется форматировать весь диск...
Автор: 9285
Дата сообщения: 14.03.2013 05:22
martinezflair2
Судя по скриншоту DMDE или не тот диск или у кого то руки чешутся.
Автор: martinezflair2
Дата сообщения: 14.03.2013 06:47
Я пытался поменять букву диска с D на C, а когда решил поменять обратно, то система отказалась загружаться, поэтому оставил диск с буквой С. Или что вы имели в виду. Я не особо разбираюсь в этих делах, что-то не то сделал?

Добавлено:
http://rghost.ru/44484729 - вот сохранил разметку
Автор: 9285
Дата сообщения: 14.03.2013 13:43
martinezflair2
Я имел в виду что в скриншоте DMDE виден раздел FAT32. Откуда ему взяться?
Теперь вот ещё и дамп посмотрел - только не надо мне говорить что загрузочная запись, создаваемая тестдиском появилась сама собою.
Всё это признаки самолечения - в контексте признания что не разбираешься в этих делах, это означает ушудшение состояния "пациента".

Сделай дамп сектор0 0+100, 195366464+100, 3907024064 + скриншот диспетчера дисков винды.
Можешь запустить поиск NTFS на весь диск - сохрани лог файл (можешь сделать промежуточный минут через 15) и выложи его.

И не предпринимай неизвестное тебе.
Автор: martinezflair2
Дата сообщения: 14.03.2013 17:41
Да пытался тестдиском что-то сделать.... надо было сразу за помощью обратится ...
в диспетчере диков появилась нераспределенная область !!! вот скрин
http://s61.radikal.ru/i171/1303/50/62265a25a4c0.jpg
в разделах уже нет FAT
http://i047.radikal.ru/1303/ef/4995e3f7853e.jpg


http://rghost.ru/44495056 - 0-101
http://rghost.ru/44495147 - 195366464+100
http://rghost.ru/44495180 - 3907024064

http://rghost.ru/44495436 ntfsscan
Автор: 9285
Дата сообщения: 14.03.2013 22:00
martinezflair2
По большому счёту я не понял написаного в начальном сообщении - про буквы и прочее.
Поэтому попробую исходить из имеющихся данных (кстати дамп 0-101 ты сделал с логического диска а не физического).
По состоянию на текущий момент имеется один 100 гиговый раздел и большой не прописанный. И этот большой находится в расширенном, и по таблице начинается со смещением 63 сектора. А на самом деле там ещё одна таблица разделов но уже с указанием раздела со смещением 1 сектор. Это "шедевр", который присущ то ли акронису, то ли тестдиску. Кстати, видны слды того что ранее раздел был основным (зачем его было делать логическим?).
Хочешь восстанови логическим, но есть ли смысл? Если нет, то выдели на экране разделы тот, который начинается в секторе 195366528 и вставь его как основной. Примени изменения и перезагрузи систему.
Если вдруг запустится проверка диска откажись и сообщи об этом, и о том стал ли доступен том и файлы на нём.
PS. Не надо ориентироваться на буквы дисков - тем более что их изменение те же акронисом фиктивное. Да и специфика семёрки (уверен что и восьмёрки) в том, что куда бы она не ставилась, раздел с виндой будет иметь букву С, что и запутывает ситуацию когда винду ставят не на первый раздел (не считая 100 мегового, если он имеется).
Автор: martinezflair2
Дата сообщения: 14.03.2013 22:31
это нужно делать в DMDE (там есть - создать RAW раздел) или в диспетчере дисков - создать простой том в неразмеченном пространстве?

http://rghost.ru/44504073 - здесь с физ диска.
Автор: 9285
Дата сообщения: 14.03.2013 22:39
martinezflair2
В DMDE конечно же.
Наводишь на раздел с началом в указанном секторе и с индикаторами BF а потом смотри в левый нижний угол. Там и будут нужные кнопки (функции).
Автор: martinezflair2
Дата сообщения: 14.03.2013 22:54
Сделал. перезагрузил, диск не проверялся. Появился раздел, информация считывается нормально. Вот скрин
http://s018.radikal.ru/i526/1303/7a/a0689e653eee.jpg
Автор: 9285
Дата сообщения: 14.03.2013 23:06
martinezflair2
Для уврености проверь диск сам, но только в режиме чтения. Если ошибки будут то покажи лог.
Хотя скорей всего ты отделался лёгким испугом. Главное чтобы вывод правильный сделал из этого.
Автор: martinezflair2
Дата сообщения: 14.03.2013 23:08
А это нормально, что размер диска 1863 Гб ?

И надо ли переустановить винду или переформатировать винт полностью (предварительно скинув важную инф на другой носитель)?
Автор: 9285
Дата сообщения: 14.03.2013 23:23

Цитата:
А это нормально, что размер диска 1863 Гб ?

А сколько хочется?
Или раньше был другой обьём?
Автор: martinezflair2
Дата сообщения: 14.03.2013 23:35
Я думал, что будет около 2 Тб )
Спасибо вам за помощь!!!!
Автор: fractalzZz
Дата сообщения: 15.03.2013 08:30
martinezflair2

Полный объем твоего HDD - 1862.6451 GiB
Автор: arvidos
Дата сообщения: 15.03.2013 11:19
Был винт Samsung на 80 Гб с нужными данными, нехороший человек перед увольнением специально затер его нулями. В итоге пустота. Есть смысл тратить время на восстановление данных? Шанс есть?
Автор: Engaged Clown
Дата сообщения: 15.03.2013 12:18
arvidos
Если просто нулями, то попытаться стоит.
А если каким-нибудь специальным затиральщиком, то очень мала вероятность нормального востановления.
Автор: arvidos
Дата сообщения: 15.03.2013 13:25
а чем можно попробовать?
поюзал программы для восстановления данных (проверенные) - R-Studio, ZAR, Magic PR - находятся с десяток ненужных файлов и то в бэд состоянии.
Автор: okur
Дата сообщения: 15.03.2013 14:09
arvidos

Цитата:
а чем можно попробовать?

Давно было, но я восстановил с помощью EasyRecovery Pro v6.0 , хотя дело нудное и долгое.
Автор: 9285
Дата сообщения: 15.03.2013 14:51
Engaged Clown
Как раз таки когда прописывается каким то мусором, софт может воспринять что то за данные, но естествено в восстановленном будет лишь мусор.
А из нулей ничего не получается. Это сродни как сьесть дырку от бублика.
Да, arvidos что то смог восстановить, но это видимо бывший владелейц или что то не дочистил, ил чистил лишь те разделы где могло быть что то такое, чего не нужно другим.
Автор: arvidos
Дата сообщения: 15.03.2013 14:55
по-моему он чем-то наподобие Виктории это сделал.
файловая система была RAW. никакой структуры папок не видно.
Ontrack EasyRecovery молчит...
Автор: okur
Дата сообщения: 15.03.2013 15:30
arvidos
У меня системный раздел был с ошибками, а на вот логических ошибки попадались на упакованных файлах. Смутно помню, но там как то нужно треки выставить
Автор: fractalzZz
Дата сообщения: 16.03.2013 10:48
arvidos
Можно сдать в контору, где работают напрямую с пластинами HDD за соответствующую цену, если устроит.
Автор: 9285
Дата сообщения: 16.03.2013 12:06
fractalzZz
Предлагаю обзвонить все известные датарековери компании и составить список тех кто возьмётся за восстановление данных с обнулённого винта. Если вдруг такие будут то узнать цену.
Автор: doom2d
Дата сообщения: 16.03.2013 12:10
Такой вопрос - вчера купил новый винт и собирался разбить его на 2 раздела по 232 гб.
(винт на 500 гигов). Разбил акронисом. Потом передумал и решил перераспределить место.
Удалил тома и создал 1 том на 316 гигов, второй на оставшееся место. И вдруг заметил, что лажанул и изменил размер не нового диска, а другого с кучей инфы. Теперь все диски как бы опустели.
Думаю ппц... Но вспомнил про Active partition recovery - им можно восстановить таблицу разделов.
Включил особо долгую проверку, нашёл нужные разделы. Один восстановился со всеми файлами, а второй... ну там перед восстановлением показывались все файлы, но проблема в том, что после восстановления второго раздела пишет что он не отформатирован и никаких данных там нет.
Хотя перед восстановлением Actvire Partition recovery показывал что файлы там на месте.
Хотя некоторые дублировались и в какой-то папке с названием Lost или как-то так были скинуты некоторые другие файлы. Вопрос в том - что делать? Пробовал опять удалить тома и восстановить ещё раз из какого-то другого раздела с теми же файлами - результат тот же. Один раздел восстановился полностью, второй не отформатирован.
Автор: 9285
Дата сообщения: 16.03.2013 23:45
doom2d

Цитата:
Вопрос в том - что делать?

Во первых прекратить издеваться над своими же данными. Хотя это надо было сделать сразу поле первой переразбивки.
Если у разделов есть буквы - немедлено их удалить (буквы), чтобы система не писала на эти разделы.
Затем вспомни какие разделы были до и в каком порядке, и какие после переразметки (перовй, второй???).
И сделай скриншот экрана Разделы из DMDE.
Автор: Roman370
Дата сообщения: 17.03.2013 14:34
Добрый день.
Пропал диск при подключении его в к другому компьютеру.
Обратное подключение к старому не помогает.
П.С. 2.5Тб изначально был разбит в ХР32б как один диск в 2Тб и все.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.