Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: maxjetstar
Дата сообщения: 05.06.2013 23:46
http://zalil.ru/34560254 сделал дамп, сделал лог, но подозреваю, что в логе пусто.
Автор: 9285
Дата сообщения: 06.06.2013 00:35
maxjetstarДа, в поиске ничего нет.
А что за винт? Можно было бы поверить в то что было шифрование диска и подключение напрямую (точнее инициализация) испортило запись в 0. Но в таком случае нечиталась бы инфа в секторе 34. А запись там характерна для GPT разделов. Потом то и спросил сектора в конце.
Странно всё это. Ничего не скрываешь? Может ФС была какая то другая?
Автор: maxjetstar
Дата сообщения: 06.06.2013 00:42
Винт - книжка НР, внутри 3.5 WD Green-серии. Запускался он через USB через свой HP launcher, уж не знаю, было ли там шифрование или нет. Сейчас если вернуть USB-контроллер и попытаться его через USB подключить, то запускается виртуальный CD с лаунчером, но дальше никаких действий не происходит. GPT могла взяться потому как я в диспетчере дисков тыкал то на MBR, то на GPT, то на Basic, то на Dynamic... в надежде, что что-то изменится. Ничего не изменилось. ФС скорее всего все же NTFS была, потому как файлы больше 4 ГБ точно там бывали. Куда еще копнуть можно? Testdisk раздел не нашел даже глубоким анализом...
Сейчас запустил еще поиск FAT.
Автор: igor_me
Дата сообщения: 06.06.2013 01:01

Цитата:
Куда еще копнуть можно?

Если

Цитата:
раздел не нашел

то в сторону прог для восстановления данных, может быть
Автор: 9285
Дата сообщения: 06.06.2013 12:29
maxjetstar

Цитата:
Куда еще копнуть можно?

Можно куда угодно - главное не тыкать всё подряд в надежде что станет лучше. Обычно всё наоборот.
Но лично я бы копал в направлении поиска информации об этом изделии, и главное его принципа работы.
Возможно даже техподдержка в чём то поможет.

Цитата:
ФС скорее всего все же NTFS была, потому как файлы больше 4 ГБ точно там бывали.

Не факт, особенно если работа с винтом шла через какой то лаунчер - в этом случае сам лаунчер мог работать с любой иной ФС, в том числе и какой то собственной версией.
Посмотри содержимое секторов в начале диска и найди такие, в которых есть что либо отличающееся от 00 и выложи дампы этих секторов.

igor_me
А если шифровка или то, что написал выше?

Автор: maxjetstar
Дата сообщения: 06.06.2013 18:29
http://zalil.ru/34562181

а вот как выглядит тот самый виртуальный CD c HP Launcher. Может быть, вам это что-то говорит?

http://zalil.ru/34562223

а вот так выглядят его первые 200 секторов. Выглядит как что-то разумное...
Автор: 9285
Дата сообщения: 06.06.2013 21:59
maxjetstar
Нет, эти сектора лично мне ни о чём не говорят.
Были интереснее сектора с винта.
Нашёл кое какую информацию в интернете, но она достаточно противоречивая.
Могу предложить сделать следующее - дамп первых 2100 секторов диска (запакуй в архив).
И ещё сделай поиск загрузочного сектора NTFS (предположим что был такой). Для этого нужно сделать следующее. Открыть диск в DMDE - Сервис - Найти спец.сектор - Загрузочный сектор. После нахождения сделать дамп сектора и продолжить поиск Ctrl+G. Возможно что секторов будет много, поэтому важны те что в начале диска и в его конце. Те, что в конце можно найти также как и ранее, только перед поиском перейти в сектор, расположенный ближе к концу винта (примерно секторов 30 000 от конца и до конца).
Автор: maxjetstar
Дата сообщения: 06.06.2013 23:09
собственно этот CD - тоже часть винта... хотя может быть он - часть контроллера... просто в нем(там в первых секторах) написано, что файловая система Apple HFS(как-то так). Может быть такое?
Автор: 9285
Дата сообщения: 07.06.2013 06:24
maxjetstar

Цитата:
написано, что файловая система Apple HFS(как-то так). Может быть такое?

Насколько понял, HPlauncer находится на виртуальном CD-ROM-е. И то, о чём ты написал присуще ему, а не тому что у тебя было.
Поэтому делай что тебе посоветовал. Как вариант - поищи в инете тех у кого подобные винты и попроси посмотреть что у них в начале диска. Тут как то был схожий случай с изделием другого вендора, так владелец уже собирался купить аналогичный винт чтобы посмотреть и списать необходимое, но прислушавшись к совету об обращении в техподдержку, он сделал это и нашёл необходимое решение.
Так что может быть что угодно, НО ... "больной" не занимайтесь самолечением.
Автор: Living things
Дата сообщения: 07.06.2013 18:10
9285
Вы это хотели видеть?

Цитата:
скриншот экрана Разделы из DMDE

http://x8.net/2/1R.jpg
(надо же, там и метка тома осталась- Загрузки, это тот самый, что по ошибке удалила)

Цитата:
лог Поиска NTFS на проблемном диске (не разделе).

http://rghost.ru/46583434
Поиск не до конца: диск на 2 Tb. Может, следует указать область поиска:
http://x8.net/2/Cg.jpg

ЗЫ: Если DMDE запускается в среде Windows, может заглянете ко мне через TeamViewer ?
Автор: 9285
Дата сообщения: 07.06.2013 20:23
Living things
То, что на x8net у меня не открывается, поэтому не могу сказать то или не то.
По логу же сложно понять что у тебя "пропало" - ведь было же предложение более подробно описать проблему.
Автор: Living things
Дата сообщения: 07.06.2013 20:32
9285
http://rghost.ru/46587193
Пропал локальный диск -Загрузки: во время установки Семёрки по ошибке удалила не тот раздел и создала сразу же.
Автор: 9285
Дата сообщения: 07.06.2013 22:37
Living things
Ну вот теперь всё ясно и удивительно что на таком примитиве программа споткнулась.
На экране Разделы выдели раздел с началом в секторе 2048 и у которого индикатор Е.
В левом нижнем углу - Удалить. Затем Применить (сохранять изменённую разметку можно, но не нужно .
После этого выделяешь раздел с началом в секторе 63 и индикаторами BF, Слева внизу Вставить - как основной раздел. Применить. После перезагрузки системы разделдолжен стать доступным.
Учитывая описание - всё должно быть нормально, но если вдруг будет попытка проверки диска, то надо отказаться а уже позже сделать проверку самостоятельно и в режиме только чтения (её вообще нужно сделать по любому) и по результатам проверки определить дальнейшие действия.
Автор: Living things
Дата сообщения: 07.06.2013 23:54
9285
Вы гений!

Цитата:
Слева внизу Вставить - как основной раздел.

http://rghost.ru/46591913

Цитата:
После перезагрузки системы раздел должен стать доступным.

http://rghost.ru/46591930
При загрузке проверку и не предлагал.

Цитата:
а уже позже сделать проверку самостоятельно и в режиме только чтения

Вы это имеете ввиду?
http://rghost.ru/46591970
И что значит "в режиме чтения"?

Автор: 9285
Дата сообщения: 08.06.2013 07:15
Living things
Ох уж эти женские штучки. Достаточно было
Что касается проверки - никаких галочек, и я практически не работал с таким интерфейсом, поэтому не в курсе где посмотреть его результаты - ведь именно это важно. Поэтому используется по другому.
Выполнить - cmd (в случае 7-ки или висты от имени администратора) - chkdsk D:
Букву диска поставил сразу твою, но вообще ставится та, которую имеет проверяемый раздел.
Это и есть режим только для чтения - в нём не делается никаких изменений несмотря на то что могут выводиться сообщения о таковых.
PS. Я не сторонник наличия одного раздела на винте, но 7-штук (ИМХО) многовато. И особено когда следствием такого дробления становится переполнение разделов.
Автор: Living things
Дата сообщения: 08.06.2013 16:58
9285

Цитата:
я практически не работал с таким интерфейсом

А я с таким:
http://rghost.ru/46605521

Цитата:
но 7-штук (ИМХО) многовато

Долгое время был один жёсткий диск и приходилось выкручиваться; второй (на 2 Tb) установила сравнительно недавно на свой страх и риск (даже продавцы в компьютерном магазине не давали никаких советов насчёт Б\П). К счастью, ничего не сгорело.

Цитата:
когда следствием такого дробления становится переполнение разделов.

Как понять? Они же не резиновые и больше положенного на них не запишешь. Ну да, нельзя выполнить дефрагментацию. - Или я не правильно рассуждаю? И посоветуйте, пожалуйста, альтернативу штатному дефрагментатору для не системных дисков, чтобы быстро.


Добавлено:
9285

Цитата:
Что касается нынешнего ПО то не припомню проги с таким функционалом.

MiniTool Partition Wizard Server Edition v7.8 RePack
[more=Читать дальше..]Год/Дата Выпуска: 2013
Версия: v7.8
Разработчик: Copyright © 2009-2012 MiniTool® Solution Ltd., All Rights Reserved.
[Язык интерфейса: Русский (Перевод WYLEK)
Таблэтка: Присутствует

Системные требования:
Windows Server 2000 SP4, 2003, Home Server, 2008 R2, Windows Small Business Server 2003, 2008, 2011,
Windows XP, 2000 Professional, Vista SP2, Windows 7 SP1 and Windows 8, Windows Server 2012(all editions, 32 bit and 64 bit)

MiniTool Partition Wizard - программа, позволяющая выполнять множество действий по настройке жестких дисков компьютера. Используя программу, вы сможете разбить один диск на несколько, изменить размеры уже существующих разделов.
Кроме этого можно отформатировать имеющиеся диски. Поддерживается работа даже с дисками которые объединены в RAID-массивы. Есть возможность изменять файловую систему раздела с FAT в NTFS, при чём без потери информации.

Возможности:
• Создание первичных и логических разделов жесткого диска.
• Поддержка RAID.
• Конвертирование раздела с файловой системой FAT в раздел с файловой системой NTFS.
• Поддержка дисков и разделов размером более 2 ТБ.
• Копирование одного из разделов.
• Клонирование всего жесткого диска (создание точной копии на другом физическом диске).
• Опция Карта диска позволяет визуально отображать структуру разделов и жестких дисков.
• Восстановление загрузочной области MBR.
• Изменение динамического диска в базовый.
• Тестирование работоспособности жесткого диска.
• Скрытие/отображение раздела.
• Установка активного раздела.
• Присвоение разделу соответствующей буквы. Выборочное присвоение нужной буквы разделу по требованию пользователя.
• Изменение параметров серийного номера раздела и Type ID.
• Выравнивание всех разделов или назначенного раздела для оптимизации производительности жесткого диска
• Более быстрая скорость работы и высокий уровень безопасности

Особенности Repack
Программа русифицирована.[/more]
Автор: igor_me
Дата сообщения: 09.06.2013 01:33

Цитата:
альтернативу штатному дефрагментатору для не системных дисков, чтобы быстро

В таком деле главное - качественно, а не быстро И несистемные разделы имеет смысл "гонять" раз в год наверное.
А вот для системного - MyDefrag, рекомендую всем!!!
Автор: 9285
Дата сообщения: 09.06.2013 11:04
Living things
В таком, в случае если есть ошибки, можно увидеть какие. Хотя может и тот где то сохраняет эту инфу, но мне неведомо.
Что касается [more=оффтопов.]

Цитата:
Они же не резиновые и больше положенного на них  не запишешь. Ну да, нельзя выполнить дефрагментацию. - Или я не правильно рассуждаю?

Конечно же больше чем можно не запишешь, но вопрос в том какая будет MFT - а она будет сильно фрагментирована, если даже не с 20-тым аттрибутом. И в таком случае, даже при небольших повреждених MFT отделаться таким лёгким испугом какой был сейчас, не получится. А уж если не получится восстановить MFT то восстановление по сигнатурам тоже очень малопомогаемо как раз таки в виду дефрагментированности данных.

Цитата:
второй (на 2 Tb) установила сравнительно недавно

И зачем его было так дробить? К тому же, насколько понял, система (ХР) засунута на логический раздел, да ещё в не самой быстрой части диска.
Не, я понимаю когда, как пример, нужно разделение для разных ОС, типов данных или скрытия разделов от другой системы, но вряд ли здесь таковое. И в подобной ситуации дело лишь времени нарваться на "мну", которая заложена изначально.
[/more]

Цитата:
MiniTool Partition Wizard Server Edition v7.8

Можно поподробнее как он может форматировать не удаляя информацию?
Я уже его пробовал раньше, но скачал крайний релиз и попробовал ещё раз - впечатлений уйма, но не скажу что они положительные. Могу подробнее, но позжее, а пока краткий вывод - обычный разрушитель данных, причём по повадкам напоминает Акронис. Но зато какой апломб -
Цитата:
Конвертирование раздела с файловой системой FAT в раздел с файловой системой NTFS.
Это то, что делается уже давно, в том числе штатными утилитами.

И да, полностью поддерживаю igor_me насчёт "быстроты" дефрагментации.
Автор: thelamb
Дата сообщения: 09.06.2013 12:55
9285

Цитата:
Не, я понимаю когда, как пример, нужно разделение для разных ОС, типов данных или скрытия разделов от другой системы, но вряд ли здесь таковое.


Заинтересовало "скрытия разделов от другой системы" это как? Всем известно, что 7-ка "только так" шастает по всем дискам компа, как логическим, так и физическим. Как ей запретить это?
Автор: 9285
Дата сообщения: 09.06.2013 13:11
thelamb
Простейший способ - забрать букву диска.
Более изысканный - использовать сторонний бутменеджер типа BootIt (тема про него ).
Автор: maxjetstar
Дата сообщения: 09.06.2013 13:23
http://zalil.ru/34567380

дамп первых 2000 секторов. Когда запускал DMDE выскочила еще вот такая ошибка, скрин там же в архиве.

Поиск загрузочного сектора NTFS не нашел ничего.

Программы восстановления данных уверяют, что раздел NTFS, находят там файлы-папки, но вот восстановленные открываются после 1 из 2000... Т.е. практически не открываются.
Автор: 9285
Дата сообщения: 09.06.2013 13:33
maxjetstar
Сообщение вполне нормальное - программа считывает тот мусор что сейчас у тебя в 0-вом секторе и предполагает их как таблицу разделов. Соотвественно получается несоизмеримые значения.

Цитата:
Программы восстановления данных уверяют, что раздел NTFS, находят там файлы-папки, но вот восстановленные открываются после 1 из 20...

Какие программы? Можно взглянуть на скриншоты?
Не было ни одного бутсектора?
Автор: Living things
Дата сообщения: 09.06.2013 14:24

Цитата:
И зачем его было так дробить?

Я исходила из объёма:
250 000 Мб и 500 000 Мб
А под Семёрку 50 000 Мб вполне достаточно.
ХР -это, так сказать, эксперимент...
Да, диск действительно не шустрый, но зато надёжный.
ЗЫ: Просто нужно быть внимательнее, и тогда ничего не случится.

Добавлено:
9285
Прошу прощения, но у меня есть проблема с ещё одним диском. Это внешний Hitachi на 500 Гб, файловая система- FAT32 . Его перестали видеть ОС: ХР, что была,7, ХР у знакомых. Он не отображается в Диспетчере устройств, соответственно, при подключении не появляется значок "Безопасное извлечение устройств"). Но медиа плеер и телевизор (если это имеет значение, укажу модели) воспроизводят с него файлы, собственно он и покупался как большая флешка. Я ничего не форматировала, файловая система на нём уже была.
Что можете посоветовать?
Автор: 9285
Дата сообщения: 09.06.2013 14:58

Цитата:
росто нужно быть внимательнее, и тогда ничего не случится.

Блажен кто верует.

Цитата:
Он не отображается в Диспетчере устройств, соответственно
Напрашивается версия что винт повреждён физически, но тогда он и на телике бы не определялся. Хотя ... всякое может быть (просто фантазия - у телика бОльший ток на USB и его хватает для винта). Но физические проблемы надо решать в соотвествующей теме. Если же дело вне в физике, то покажи скришот экрана Разделы этого вита.
Автор: maxjetstar
Дата сообщения: 09.06.2013 15:09
http://zalil.ru/34567650

Программа Handy Recovery. Пару скринов из нее.

Из DMDE - не было ни одного загрузочного сектора. Возможно, я что-то не так искал...
Автор: 9285
Дата сообщения: 09.06.2013 16:01
maxjetstar
Я не в курсе алгоритмов поиска данной программы, поэтому мне непонятно по каким признакам она нашла начало раздела в 63-ем секторе. Ты ею сканировал в боксе или напрямую подключал винт в комп?
Автор: maxjetstar
Дата сообщения: 09.06.2013 18:36
Я ей сканировал через бокс. Имеет ли смысл повторить то же самое напрямую?

Повторил поиск загрузочного сектра в DMDE - не найден ни один.

Повторил сканирование напрямую, вставив жесткий диск в SATA, и результат: Поиск разделов - найдены 2 раздела - NTFS (почти на весь диск) и HFS (маленький в конце). Но анализ файлов на NTFS разделе не находит ни один файл.
Автор: 9285
Дата сообщения: 10.06.2013 22:47

Цитата:
Я ей сканировал через бокс.

Если предположить что на диске не стандартный раздел а что то другое (шифрованные данные, NAS), то без бокса или чего то дополнительного не может найтись что то. Имено поэтому поиск надо производить при равных условиях.
Но это как бы обьяснения, но печаль в другом.
Стало интересно почему HR нашёл какой то раздел. Провёл эксперимент в виртуальной машине. Создал раздел а потом начал у него постепенно удалять разные элементы по которым можно определить тип ФС.
Удалил бутсектор и его копию, таблицу разделов, MFT и зеркало.Всё равно раздел находится. Уже начал было думать о крутости проги. Но продолжил "расчленение" - обнулил сначала первую четверть винта, потом следующую и т.д.. Но HR по прежнему находил раздел. Остался только один вариант - прога ищет данные в винде (реестре или ещё чём то) и находит. Создал новый диск специально другого обьёма, запустил HR и это недоразумение нашло на абсолютно чистом "винте" раздел.
Так что это фэйк.
И могу предложить лишь сигнатурный поис файлов + узнать инфу насчёт того как всё у РЗ устроено.
Автор: maxjetstar
Дата сообщения: 10.06.2013 22:57
9285

я просканировал диск, подключенный к SATA, и несмотря на то, что HR нашла разделы, она не нашла там файлов. А файлы, найденные во время подключения к "боксу" она нашла все(разобралась в структуре папок, в датах создания файлов и тд.)... и она не могла найти ничего из ранней винды или вообще из какой-либо винды, т.к. данный диск никогда не был системным и к нынешнему жесткому диску(компьютеру) и винде подключен был уже таким калекой. Вот, правда, восстановить толком ничего не смогла... или я не смог. Там два режима восстановления: обычный и посекторно... Имеет ли смысл попробовать 2й вариант? Или это уже вопрос не в эту тему?

Узнать как у НР все устроено, конечно, тоже вариант. Буду искать... единомышленников.

Поищу DMDE через бокс еще загрузочный раздел. На всякий случай.
Автор: 9285
Дата сообщения: 11.06.2013 07:52
maxjetstar

Цитата:
и она не могла найти ничего из ранней винды

Про инфу из винды писал применительно к своему эксперименту. Ведь только так (поначалу) можно было обьяснить почему находится раздел на абсолютно чистом винте.

Цитата:
А файлы, найденные во время подключения к "боксу" она нашла все(

Это косвенное подтверждение наличия какой то "прокладки", без которой доступ к данным невозможен. Поэтому стоит в DMDE не только бутсектор поискать, но и Поиск NTFS осуществить.
Что касается восстановления файлов и каким способом - да это же оффтоп. Тем более что по данной проге не могу подсказать.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.