Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: 9285
Дата сообщения: 18.03.2013 05:35
Roman370
Нужно взглянуть на дамп секторов 6291519+100 и запусти поиск NTFS на первых 2 тб.
В процессе поиска (минут так через 30) сделай промежточный лог и выложи. Потом сделай лог уже всей проверки.
Никто ничего не делал с винтом? Раздел сам по себе не превращается в меньший по обьёму.
Автор: Patom
Дата сообщения: 18.03.2013 21:47
Привет
Прошу помочь. 2 месяца питаюсь разобраться сам, но туго все дается.
Ситуация следующая. Жесткий диск WD3200B EVT – 22ZCTO.
Разбит на 2 раздела С (система Windows Vista HP) = 147G и D (информация) = 143G. После неудачных манипуляций с Acronis Disk Director система с диска не загружается. При подключении вторым диском блокирует загрузку основного. При попытке восстановить с помощью TestDisk выдает ошибку. Важна информация, которая в разделе D.
При загрузке с помощью SyMon видно конфликт разделов (С = 20109).
Прошу помочь спецов. Заранее очень благодарен.
Фото... http://imageshack.us/g/834/15022013001.jpg/

http://imageshack.us/photo/my-images/534/15022013010.jpg/

http://imageshack.us/photo/my-images/713/15022013011.jpg/

http://imageshack.us/photo/my-images/163/15022013013.jpg/
Автор: 9285
Дата сообщения: 18.03.2013 22:25
Patom
У тебя не два, а как минимум три раздела.
Это последствия манипуляций или чего то другого? И что за маипуляции были?
Конфликт действительно есть, но только надо определить какой из разделов реальный - основной или расширенный. А для этого нужно увидеть дампы сектора 20973568 как минимум, или (и) скриншот экрана Разделы программы DMDE. Учитывая конфликт разделов, загрузиться с таким винтом из винды не получится, да из ДОс вряд ли. В таком сслучае можно поработать с линуксвой версией. Если же получися загрузить ДОС то тогда сделай фото, или можешь в DMDE или той же MHDD деактивировать таблицу разделов (MBR off).
Автор: Patom
Дата сообщения: 18.03.2013 23:21
Спасибо за ответ.
А что значит деактивировать таблицу разделов, это типа ее уничтожить. Если так сделать то будет ли доступ к разделу D.


Если сделать фото сектора 20973568 в SyMon типа как сектор 01 http://imageshack.us/photo/my-images/713/15022013011.jpg/ - пойдет

Автор: 9285
Дата сообщения: 18.03.2013 23:31
Patom
Это типа, но не уничтожить а отключить её для того чтобы винда как бы не видела разделы - соотвествено она загрузится и позволит работать с винтом.
DMDE это делает убирая в конце 0-го сектора сигнатуру загрузочного раздела (можно и самому сделать подобное). А при "включении" восстаналивает таковую.
MHDD очищает 0-вой сектор полностью, но сохраняет его копию в 1.
Так что всё обратимо.
Автор: Liliac
Дата сообщения: 19.03.2013 11:45
У кого есть поделитесь CD c DMDE под ДОС.
9285
ЛС посмотрите.
Автор: arvidos
Дата сообщения: 19.03.2013 11:57
Имеется ноут Asus с винтом на 500 Гб от Тошибы - MQ01ABD050
Недавно винт стал определяться в Управлении ПК, Акронисе и прочем софте как 1,5 Тб, появились 2 левых раздела - 811 и 260 Гиг, с которыми ничего не сделать. При этом ноутбук работает исправно.
[more=Скриншоты]






[/more]

Странно что в Управлении ПК и Акронисе эти новые разделы различаются размерами. С чем это может быть связано и можно ли исправить?
Автор: 9285
Дата сообщения: 19.03.2013 12:51
arvidos
Вот так вот - само собой получилось?
По имеющимся скриншотам можно лишь предположить что вклинилась левая запись о расширенном (дополнительном) разделе. Соотвествено, можешь её удалить в DMDE и применить изменения.
PS. Создай метки разделам - тогда понятней станет и другим и тебе какие разделы твои.
Автор: arvidos
Дата сообщения: 19.03.2013 13:21
да, само собой. ноутбуку месяц. случилось это недели 2 назад.
интересно то, что в Управлении ПК явно написано что диск 1536 Гб.


Добавлено:
присвоил имена. новый скрин

Добавлено:
чет немного боязно удалять те левые разделы последний раздел в 380 Гиг не уйдет с ними?
а то немного настораживает какие-то два подраздела диска Trash - 9.67 Гб.
[more=скриншоты]




[/more]
Автор: 9285
Дата сообщения: 19.03.2013 14:03
arvidos
Да не беспокойся, если правильно удалишь, то всё останется на месте.
Да и на последнем скриншоте видно что всё в шоколаде - осталось только применить измененную разметку. А то, что ты обвёл красным на том же скриншоте - реликты когда то существовавшего раздела.
Ну а что касается отображения 1,5 тб - это давно известный косяк, который в своё время использовали те, кто писал как "увеличить" програмно диск в хх-раз.
Автор: Roman370
Дата сообщения: 19.03.2013 14:14
9285
Тут дамп секторов 6291519+100. "поиск NTFS" на первых 2,1тб + промежуточный лог на 40мин сканирования.
С винтом никто кроме меня не работал.
П.С.После пропажи я запустил сканирование с Acronis на ночь оно ничего не нашло и я решил обратится к профессионалам.
П.С.С. Уточню ситуация повторная. Год назад, после покупки винт был отформатирован на работе как 1 диск в 2Тб и сохранено туда информации 900Гб. Когда я его подключил к домашнему компу было точно такая же ситуация.
Но там информация не была важна и я просто заново отформатировал его в ХР32б как один диск в 2Тб и все.
Автор: 9285
Дата сообщения: 19.03.2013 14:32
Roman370
Пробовал открыть в найденном том начинающийся в 63-ем секторе?
В принципе, всё более менее ясно - по каким то причинам в таблицу разделов и в бутсектор прописался не тот размер раздела. Сама же MFT соотвествует 2-х террабайтному и часть её за пределами существующего сейчас раздела - потому то и проблема.
Автор: arvidos
Дата сообщения: 19.03.2013 15:04
9285
все нормально прошло и нормально отображается. благодарю за помощь.
Автор: Roman370
Дата сообщения: 19.03.2013 15:39
9285
http://www.fotolink.su/v.php?id=d57fbe804882638c3b78707e5e20684b
Выбрал с 63 открыл, нажал восстановить, оно меня спрашивает куда восстанавливать.
Указал место на чистом диске, оно мне говорит, что это пробная версия программы…
Если версия программы будет платная тогда она мне все востановит?
*Прочитав все подводные камни о покупки DMDE, возник вопрос а какой еще бесплатной программой можно востановить мои файлы?
Автор: Marekjan
Дата сообщения: 20.03.2013 05:49
Помогите решить проблему с внешним винтом Adata (Samsung 640 gb.)
При попытке открыть раздел, DMDE ругается "MFT Cluster - нет допустимых значений. Все равно продолжить?" При подключении система предлагает отформатировать.
Произвел поиск NTFS - данные видны.
Дампы и скрины в архиве:
http://rghost.ru/44624064
Автор: Chaotica
Дата сообщения: 20.03.2013 23:05
Здравствуйте.
Прошу совета у знающих товарищей.
Есть диск ST31500341AS 1,5 ТБ, на котором изначально было 2 раздела, основной и дополнительный, на дополнительном было создано 3 логических диска.
После неправильной переразметки Acronis Disk Director (продолжаем наступать на грабли), вышло вот что:
Управление дисками.
DMDE
скрин б-гомерзкого Акрониса
От основного раздела (H:) остался огрызок ~7 ГБ, логический F: стал RAW, диск G: не пострадал.
(Информацию мне удалось восстановить с помощью R-Studio.)

Вопрос, как и чем лучше этот диск переразбить (можно ли это сделать не трогая логический диск G: или нет), чтобы в дальнейшем его можно было использовать как основной ЖД и грузить с него ОС?
Автор: 9285
Дата сообщения: 20.03.2013 23:18
Chaotica
Вот здесь есть "знаток" Акрониса. Ты обратись к нему - путь научит как пользоваться этой говноподелкой (*).
Ну или обратись к тому кто умеет раздавать предупрежденияя (**) - может он чЁ подскажет, если умеет что то кроме выдачи предупреждений.

* - некоторые считают что это не так
** - мне не страшен любой бан, но когда дают предупреждения за правду, при этом не убирая все эти фекалии, лично у меня нет особого желания писать по делу.
ЗЫ: Не так давно один вертухай с "зоны" предвещал мне проблемы на этом форуме. Неужто все они так помазаны?
Автор: Chaotica
Дата сообщения: 20.03.2013 23:30
9285, извините, но я совсем вас не понял.

Акронисом я пользоваться не собираюсь в любом случае, даже если мне приставят ствол к затылку.
Автор: 9285
Дата сообщения: 20.03.2013 23:40
Chaotica
В той теме я писал (в том числе) и о последствиях Акрониса. в ответ получал лишь то что получал + предупреждение за флуд.
Фактически получается что выдающий оные поддерживает данное ПО - вот поэтому то и нет жклания отвечать. По крайней мере публично.
PS. Предыдущие ссылки не работают. Сбрось на rghost.ru
PPS. Если крышующий обидется и (по правилам) накажет, то ответить смогу лишь на ином форуме (типа хобота).
Автор: Skif_off
Дата сообщения: 20.03.2013 23:56
9285, а где хранится инфа о старых разметках?
Стало вдруг любопытно, но проверить негде: впервые запустив DMDE и увидев подобную картину, взял за правило или прогонять Erase (в случае проблем), или грохать в HEX-редакторе первые и последние 100 секторов.
Автор: Chaotica
Дата сообщения: 21.03.2013 00:00
Перекинул скрины на rghost:
Управление дисками
DMDE
Акронис DD 11 home update2
(В какой версии проводилась переразбивка, увы, не знаю. Эту версию поставил, чтобы скрин снять.)


[more=...]Софтина должна продаваться и возможно... хотя я не в курсе конфликта и не мне судить.[/more]
Автор: 9285
Дата сообщения: 21.03.2013 09:23
Chaotica

Цитата:
После неправильной переразметки  ...От основного раздела (H остался огрызок ~7 ГБ ...Вопрос, как и чем лучше этот диск переразбить

Не очень понятно что всё таки надо сделать со всем этим. Убрать RAW у нынешнего F, расширить H, что сделать с Е? Или все эти разделы не нужны и можно их удалить и создать по новой?

Skif_off
Я не вижу что ты там выложил (переложи на указанный мною ресурс), поэтому сложно говорить о какой разметке идёт речь. А это могут быть и таблица разделов (в том числе и расширенных разделов), и бутсектора и их копии и MFT. По хорошему надо обнулить всё неиспользуемое пространство.
Автор: arvidos
Дата сообщения: 21.03.2013 09:25

Цитата:
Я не вижу что ты там выложил (переложи на указанный мною ресурс)

а так
http://plasmon.rghost.ru/44644658/image.png
http://plasmon.rghost.ru/44644695/image.png
http://rghost.ru/44644748/image.png
Автор: 9285
Дата сообщения: 21.03.2013 09:47
arvidos
Второй ник или помогаешь?
То, что ты выложил я видел, так как Chaotica уже переложил. Речь шла о том, что выложил Skif_off

Автор: arvidos
Дата сообщения: 21.03.2013 09:50
помогаю у меня все открывается. сразу не понял чьи скрины глядеть.
http://arvidos.ru/p/006.1003.png
Автор: 9285
Дата сообщения: 21.03.2013 10:27
arvidos
Ага, теперь понятно ... что Skif_off указал на скриншот другого участника. И что имелось в виду.

Skif_off
Зачисткой 100 секторов не обойтись.
В принципе могу описать что надо удалять (обнулять) точечно, но это достаточно длительно и тебе под руками нужно иметь то, что удалять. Кстати, для исследовательских целей очень хороши виртуальный машины.
PS. Как зачишать подобное точечно можно увидеть если почитать сообщение и последуещее обсуждение.
Автор: Chaotica
Дата сообщения: 21.03.2013 10:37
9285

Цитата:
Или все эти разделы не нужны и можно их удалить и создать по новой?

Скорее именно так. И создать на их месте 2 основных раздела 100ГБ под ОС и ~900 ГБ под остальное, например. G: не стал бы трогать.
Однако диск H: не удаляется и не форматируется в "Управлении дисков".


Skif_off также запостил один из моих скриншотов из DMDE.
Автор: 9285
Дата сообщения: 21.03.2013 11:10
Chaotica
Ну раз можно первые разделы удалять то можно без подстраховки восстановить F, а полученные при этом навыки пригодятся для дальнейших действий.
1. Удали букву у этого раздела.
2. В DMDE, в экране Разделы, выдели раздел, начинающийся в 15326011 и затем в левом нижнем меню Удалить. После этого в том же углу используй Применить.
3. Теперь выдели раздел который имеет обозначение Data2 и начинается в 36194515 и имеет индикаторы BCF. Используй Вставить (как логический диск). Применить. Перезагружай систему и в диспетчере дисков назначь букву разделу.
Возможно что при перезагруузится чекдиск - можешь отменить его запуск. Но даже если он запустится и что то попортит то тебе же не страшно раз собирался удалять разделы.

Диск H не удаляется наверное потому что на нём загрузочные файлы, которые нужны системе. Если это так, то надо загрузчик перенести на другой физический диск тогда уже производить манипуляции. Хотя есть и другие варианты но в таком случае надо знать что за ОС ты используешь.
Автор: Roman370
Дата сообщения: 21.03.2013 11:42

Цитата:
Roman370 Пробовал открыть в найденном том начинающийся в 63-ем секторе? В принципе, всё более менее ясно - по каким то причинам в таблицу разделов и в бутсектор прописался не тот размер раздела. Сама же MFT соотвествует 2-х террабайтному и часть её за пределами существующего сейчас раздела - потому то и проблема.

9285
http://www.fotolink.su/v.php?id=d57fbe804882638c3b78707e5e20684b
Выбрал с 63 открыл, нажал восстановить, оно меня спрашивает куда восстанавливать.
Указал место на чистом диске, оно мне говорит, что это пробная версия программы…
Если версия программы будет платная тогда она мне все востановит?
*Прочитав все подводные камни о покупки DMDE, возник вопрос а какой еще бесплатной программой можно востановить мои файлы?
Автор: 9285
Дата сообщения: 21.03.2013 11:56
Roman370
Пардон, сразу е ответил а потом ещё исчезли ссылки на прежние архивы - решил что ты уже всё исправил.
Какие подводные камни при регистрации? Вроде бы у кого то были проблемы, но это нечасто и сам пользователь вроде что то перемудрил.
Хотя, если есть сомнения то можешь попробовать:
1. На сайте DMDE есть старая полнофункциональная версия. Только санирование надо будет делать ею снова.
Если вдруг возникнет желание найти и использовать ломанную версию DMDE то знай что она некорректно восстанавливает (файлы битые) - тому есть несколько подтверждений.
2. R.Saver. Если отчитаешься по результатам её работы то это будет полено в свете одного "спора"
3. Другие бесплатные есть в ссылках шапки темы

Хотя про открытие я писал с той целью чтобы определить видишь ли ты свои данные, корректно ли они восстанавливаются (хорошо проверять на архивах, фотках) - и если это так то можно сделать изменения in-place. Хотя да, при таком восстановлении нет 100% гарантий полноценого восстановления и поэтому рекомендуется восстановить важное или сделать посекторную копию для возможности отката. Ну ил рисковать.

Добавлено:
Marekjan
Раз A-data то вероятно что типичный для неё случай (смещение записей в заголовке MFT) - здесь и в другой теме есть описание этой проблемы. Почитай чтобы знал к чему готовиться.
Нужны дампы секторов 6291519+50 и 79+10.
И ещё лог поиск NTFS - но только поиск делай лишь в том случае если нет физических проблем с винтом и самим боксом (кабелем).

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.