» Пропал диск. Восстановление таблицы разделов (не данных) - 2

После попытки установить 8-ку и восстановления с образа Акроникса 7х32, пропал диск Д.
Акроникс и ХР видят.





Сектора здесь http://rghost.ru/44754752.

Если можно, подскажите пожалуйста как исправить.

Пока не нужно ничего, удалил диск С и отформатировал его меньшим размером с помощью установочного диска ХР.


Похоже, целая поэма выйдет у меня здесь! Всё сделал, всё нормально стало с разметкой диска. Восстановил образ с помощью загрузочного диска Акроникса 2013 и снова "смяло" разметку дисков. Сын говорит, что более старые Акрониксы спрашивали в таких случаях, а новый "лепит" не анализируя и не спрашивая. Порекомендовал посмотреть настройки восстановления в Акрониксе.

9285


Цитата:

Да. Если будет ворос как, то посоветую обратиться в тематическую ветку.

С загрузчиком я разобрался, но возвращаясь к Сигейту, что следут с ним делать дальше?
Удалять раздел H: , тома E: и F: и затем при установки ОС переразбивать свободное место?
Получиться ли выделить пространство для основного раздела, ведь место будет в дополнительном разделе или для этого весь дополнительный раздел придётся удалить?
Управление дисками - http://rghost.ru/44755294


igor_me

Цитата:

Зря Старые винты более надёжны.

Hitachi новенький, 2 недели как из магазина. А Seagate из "той самой" 11 серии, 3 года ему.

Кто-нибудь может помочь ?
Исчез диск при работе в Windows XP. http://zalil.ru/34372601

P0wder
Наверное, стоило указать пароль на архив...

Chaotica
Открываешь экран Разделы и запоминаешь (записываешь) нынешние значения начальнго и конечного сектора раздела G.
После чего можешь удалить все разделы на этом диске как тебе удобнее - средствами диспетчера дисков винд или DMDE (если им то перед этим забрать буквы у разделов.
В обоих случаях удаляешь все разделы на этом дисе, в том числе и расширенный.
Если будешь делать в DMDE то не забудь применить изменений разметки. Затем надо в DMDE открыть этот диск заново. Найти в Разделах нужный раздел (по запомненным ранее значениям и с EBCF и восстановить его ккак основной. Применить измения.
По хорошему - заполнить 0-ми сектора от 1 до сектора перед началом G.

Patom
Когда речь идёт о секторах, то подразумеваются дампы, а не скриншоты.
Но хватило и скриншота Разделы.
Насколько понял, ты воспользовался MHDD. В таком случае скопируй содержимое 1-го сектора в 0-вой, после чего удали запись о расширенном разделе (тип 05).
Впоследствии можешь зачистить 1-й сектор.


Добавлено:
Andrey_Wlodimirovich
Уже подзабылось было ли подрезание винта, но размер характерен для проблемы с отсутствием пддержки LBA48.
В любом случае сначала надо восстановить исходную ёмкость винта - для этого гуглить насчёт HPA или использовать HDD Capacity Restore.

Девушка на работе умудрилась запустить какую-то вайпалку дисков, хорошо хоть умудрилась отменить в первую минуту.
При этом диск был виден некоторое время.
Первое, что я сделал - убрал букву у диска.
Сейчас читается в менеджере разделов винды как "Не распределён".
Дамп и скрины http://sderni.ru/173659
Что стоит предпринимать?

9285


Цитата:

По хорошему - заполнить 0-ми сектора от 1 до сектора перед началом G.

Это вот так вот - http://rghost.ru/44789793 ?

Engaged Clown
Результат Поиска NTFS лучше предоставлять в виде сохранённого лога.
На скриншоте не всё влазит (в твоём не виден список найденных томов в самом начале - а имено там расположены те, у которых наибольшее число совпадений.
Но судя по нижнему окну, был раздел (как минимум один) и он имел стандартное для микрософта расположение и начинался в секторе 63. И раз видны начальные записи, то это означает что затерлось очень мало - так что шанс восстановления in-place очень велик. Но он не гарантирован на 100%. Поэтому крайне желательно вытащить найденные (важные данные) или сделать посекторную копию.
Затем восстановить бутсектор из копии и делать стандартные действия.
PS. Случай показателен для тех кому нравится пользоваться поделками акрониса.
1. Диск размеченный им чаще всего не имеет копию бутсектора.
2. При начале раздела в 63-ем секторе, стандартное для Акрониса расположение начала MFT - 78 сектор, а зеркала 455-й. А там сейчас явно тартарары.

Добавлено:
Chaotica
Нет. Начальный сектор - 1. Конечный - 2133351744.
Чтобы не ошибиться в наборе цифр, проще всего нажать пимпу Раздел и выбрать в списке обозначенный как Свободно (вторая строчка).

9285

Цитата:

Но судя по нижнему окну, был раздел (как минимум один) и он имел стандартное для микрософта расположение и начинался в секторе 63. И раз видны начальные записи, то это означает что затерлось очень мало - так что шанс восстановления in-place очень велик.

Да, скорее всего разбивался стандартными средствами 7-ки.
Раздел был полный, на 160Гб.

PS Что мне завтра делать? Посекторную копию в ближайшее время сделать не получится.

Engaged Clown
Я думаю что in-place пройдёт безболезненно, но предупреждение лишним не бывает.
Вытащи суперважные данные открыв том в DMDE.
Сбрось лог поиска и дамп секторов 6291519 +10.
Если не нашёл ещё копию бутсектора, то перейди ближе к концу диска (сектор 312575000) и Выбери в меню сервис-найти спецсектор - загрузочный сектор. В нём смотри чтобы были следующий записи: cktle.obt pfgbcbжий на твой :
- Hiden sectors 63
- Total sector 31257xxxx
- Start MFT cluster 786432

9285
Как исправить MFT ? В каком диапазоне секторов она расположена ?
Мне нужно сделать выписку из большего кол-ва секторов или что-то другое ?

9285
Спасибо , ваш совет решил мою проблему - после HDD Capacity Restore все разделы появились на место
Я читал на борде про эту проблему с лба48, но утилиту побоялся использовать без совета.

установил Paragon Alignment Tool 4 -версии - начал прогонку выравнивания диска на 2Тб , через полчаса -вышел из прогонки с помощью эскейпа, торопился, - и все - диск стал неформатированный. что делать? как вернуть данные? пытался восстановиться с помощью Paragon Alignment Tool Recovery CD (Linux) и 3 и 4 версии - ничего они не видят - пишут, что диск пустой и при этом нет свободных блоков. как все вернуть назад, кто знает?

ps^ интересно, что теперь эта прога пишет что диск УЖЕ РАЗМЕЧЕН и и в прогоне больше НЕ НУЖДАЕТСЯ! то есть заново прогу не прогнать.

этот диск теперь виден как неформатированный - я его пока не трогал. пытался спасти данные через R-studio 6.1.153.547 network - он тоже ничего не вытащил, пишет множественные ошибки при считывании.

Винда говорит, диск исправный, предлагает его отформатировать - что делать, согласиться? диск не активный, основной, не логический, предназначен был для файлопомойки, забит был на 1,5 Тб

P0wder
Она расположена там, где прописана в бутсекторе. В твоём случае (исходя из имеющихся данных) в стандартном для микрософта месте. И первый сектор 0-вой записи физически повреждён. А уж сколько ещё секторов повреждено я протелепать не могу. А без знания всего этого можно, конечно же, сказать как лечить, но только за последствия никакой ответственности.

Добавлено:
seka1894
Читай шапку и делай выводы.

9285
Данные вытащил, вот лог + дамп http://sderni.ru/173793
Вот это не понял как сделать
Цитата:

Если не нашёл ещё копию бутсектора, то перейди ближе к концу диска (сектор 312575000) и Выбери в меню сервис-найти спецсектор - загрузочный сектор.

Как перейти?

Engaged Clown
По первым данным поиска у тебя имелось два фрагмента MFT и была надежда что есть и третий фрагмент.
Но ранлист говорит о том, что фрагмент один. Соотвествено часть записей (примерно 2400 записей находящихся в секторах 6715511 - 6720280) повреждена и доступа к ним той же DMDE ты не получишь.
И тут два варианта - поск по сигнатурам, или исправление ошибок в тех записях (если такое возможно).

Переход делается Редактор- Физические секторы, в появившемся окне вводишь номер сектора.
Судя по расчётам поиска, копия бутсектора должна находится где то в районе сектора 312576055.
Но, если она вообще есть.

9285
http://rghost.ru/44805587.view
Вроде как файлы все видны, при восстановлении они не являются битыми.

9285

Цитата:

А уж сколько ещё секторов повреждено я протелепать не могу.

Так я и спрашиваю о том - как это узнать ?

Цитата:

А без знания всего этого можно, конечно же, сказать как лечить, но только за последствия никакой ответственности.

И что для этого делать. Мне нужно сделать выписку из большего кол-ва секторов или что-то другое ?

9285
Всё получилось, обнулил за 5 часов где-то.

Огромное спасибо за помощь и терпение.
Свою шишку Акронисом я набил, постараюсь, чтобы она была единственной.

Engaged Clown
Да, похоже это копия бутсектора.
Ну а что касается видимости всех файлов, то тут есть разные варианты:
- не видно незначимых файлов
- часть записей может быть и не использованы (удалённые записи)
Можешь мне не верить, но в логе поиска нет более 2000 записей MFT - откуда знать программе где они располагаются?
Если есть желание, сбрось диапазон указанных секторов (хотя бы частично) - посмотрим что там с записями.
Учитывая что ты уже вытащил данные (логически на иной носитель) и наверное не страшно теперь экспериментировать; можешь прописать копию бутсектора в его родное место, после перезагрузки отмени проверку чекдиска, сделай проверку вручную в режиме только чтения и покажи результат.
Добавлено: Вполне возможно что проблемные записи могут быть на месте, но (как пример) со смещением.
Также небольшие файлы располагаются резидентно в MFT, а в маленьких файлах нередко хранят логины, пароли и прочий конфидишен.
Поэтому если и будешь сбрасывать дамп, то запороль его и дай ссылку в личку (тому, кому можешь поверить).

P0wder
Посмотреть SMART, и если он не критичный запустить проверку диска и выявить какие сектора имеют проблемы. Если что, это описано в теме про физический ремонт винтов.

9285
Я имел в виду программу dmde. Используя её, возможно выяснить можно ли исправить MFT ?

P0wder
DMDE предназначена для других задач, хотя можно и ею проверить - выделить в метаданных MFT и восстановить её в файл на другой носитель. В процессе вычитывания будут выдаваться ошибки о чтении того или иного сектора. Но кроме MFT повреждения могут быть и в самих данных, и в структурах ФС.
Но, самое важное - если есть физические проблемы, то в результате этих вычитываний можно добить винт.
PS. Можно рукой забивать гвоздь? Некоторые это умеют делать, а некоторые пытаются но калечатся. Наверное всё таки удобней это делать молотком.

Цитата:

физические проблемы

Его не роняли, вообще ничем не трогали. Или Вы под физ.проблемами что-то иное подразумеваете ?

Цитата:

Но кроме MFT повреждения могут быть и в самих данных, и в структурах ФС

В смарте это тоже не видно.

При копировании секторов в dmde есть настройка Параметры. Какие значения должны в :
- Число автоповторов при ошибке CRC
- Число автоповторов, если сектор не найден
- Величина перескока в случае ошибки
- Размер буфера ввода-вывода
И нужно ли отметить :
- пропускать ошибки ввода-вывода
- не ждать, если устройство не готово

P0wder
В одном из твоих скриншотов видна ошибка чтения сектора 6291519 (стандартное начало MFT, сформированной средствами микрософтовских ОС, для раздела начинающегося в 63 секторе). И оперируя только лишь этими скудными данными я сделал соответствующий вывод. Что реально до сих пор неведомо.
Для появления физических проблем достаточно и мелкой встряски, и неожиданного отключения и много чего ещё. Да и просто может бэд образоваться.
В SMARTе видно общее состояние "пациента", и если оно хреновое то надо вообще прекращать любые самолечения. Именно поэтому я и:
- написал про другую тему, потому как там всё это уже расписано, причём неоднократно
- не вижу пока смысла обьяснять про настройки вычитывания в DMDE

Цитата:

не вижу пока смысла обьяснять про настройки вычитывания в DMDE

Хочу сделать копию диска до других экспериментов, в том числе и сканирования (как выше советовали). Поэтому вопрос про настройки остается открытым.

Добрый день!
Нужна помощь в восстановлении раздела на жестком диске Samsung 1Tb.
http://zalil.ru/34389311

jheleznoff
0-вой сектор сам по себе очистился?
Судя по тому что выложил - есть проблема с MFT.
Нужно смотреть что в секторах 2048+30 и 6293504+100

Произошла следующая ситуация: при просмотре видео с внешнего диска, диск был задет и упал с высоты 50 см, после чего не определялся в системе (произошло залипание блока магнитных головок); когда блок магнитных головок был возвращен в парковочную зону, диск в системе первый раз определился нормально, но при последующем подключении в diskmgmt отобразился тип файловой системы RAW для диск, сам диск соответственно не открывался в проводнике, при повторном переподключении диска - в diskmgmt и вовсе - Unallocated, а диск исчез из проводника Windows.
http://zalil.ru/34392186
При копировании секторов DMDE выдал ошибку WinError на диапазоны секторов 2048-255 и 6293504-6293511.

9285
Спасибо большое, инфа видна полоностью вроде как.
Лог
Цитата:

chkdsk i: /V
Тип файловой системы: NTFS.
Метка тома: Data2.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Удаление 1 неиспользуемых элементов индекса $SII файла 9.
Удаление 1 неиспользуемых элементов индекса $SDH файла 9.
Очистка 1 неиспользованных дескрипторов безопасности.
Проверка дескрипторов безопасности завершена.
CHKDSK проверяет журнал USN..
Завершена проверка журнала USN

156287999 КБ всего на диске.
127830148 КБ в 108060 файлах.
40860 КБ в 15976 индексах.
0 КБ в поврежденных секторах.
394471 КБ используется системой.
65536 КБ занято под файл журнала.
28022520 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 39071999.
7005630 кластеров на диске.