» Пропал диск. Восстановление таблицы разделов (не данных) - 2

http://zalil.ru/34575913

дамп загрузочных секторов и лог нтфс-скана... нашел DMDE всего много, что теперь с этим делать я не знаю...

maxjetstar
Ну вот, совсем другое дело.
1. Сразу стало видно что имеется один том начинающийся в секторе 2048, но у которого почему то нет бутсектора. Но зато есть его копия (в секторе 1952151551), которую можно будет записать на место начало раздела.
2. Уже сейчас, сразу после Поиска NTFS можно открыть том с наибольшим числом совпадений (4092) и восстановить из него контрольные файлы - те, по которым можно определить насколько они целы.
3. Дальнейшие работы (если мы ведётся речь о восстановлении данных in-place) cвязаны с некоторым риском для поэтому для защиты от неприятностей требуется или сделать посекторную копию диска или вытащить все необходимые данные. И то, и другое, естественно, делается на иной носитель.

PS. Сбрось дамп секторов 0 и 2048 (при подключении в коробке).

9285
там в начале я пропустил еще один загрузочный сектор... он должен быть под номером 2 в этом перечне, просто было 5 утра и я не очень разобрался в тот момент с механикой поиска. Нужно ли пересканить то место?

по пункту 2. Контрольные файлы вытащил, восстановил, открыл, работают.

делаю бэк-ап... хотя фри-версия дмде неочень для этих целей дружелюбна.

Что насчет дальнейших работ?

maxjetstar
Зачем сканить - и так всё ясно и достаточно двух ранее озвученных секторов.
DMDE становится очень дружелюбной за небольшую сумму денег.
Кстати, могу сразу предупредить что ломанная версия востанавливает некорректно (есть неоднократные подтверждения на другом форуме).
Что касается дальнейших работ то о них можно будет говорить после изучения секторов.

9285
с ломаной версией уже познакомился... единственное, что она у меня умеет, - это запускаться
при небольшой сноровке фри-версия в контексте того, что мне нужно восстановить, тоже неплохо справляется.

http://zalil.ru/34576305

дамп 0-2048 секторов.

Здравствуйте. Не заходит на диск C. Пишет "Нет доступа к C:\. Файл или папка повреждены. Чтение..."
Сделал дампы начального сектора винчестера и дампы первого сектора каждого раздела. Всего 2 раздела. Второй раздел исправен. Что сделать, чтоб появился доступ к диску C?
http://zalil.ru/34577233

maxjetstar
В секторах 1 и далее какой то шаблон прописан. Откуда н взялся?
Продолжаешь эксперименты или что то умалчиваешь - типа начал erase а потом вспохватился?
И главное до какого сектора он длится (сколько данных запорото). Если верить логу поиска и что после ничего не делалось то есть шанс что максимум до сектора 6166521. В таком случае всё зависит от того, что там ранее находилось. Давай ещё для контроля дамп секторов 6293504+10.
BonDik_007
С таблицей у тебя всё в порядке. Скорей всего логические ошибки на разделе, но SMART посмотреть лишним не будет. Если нормальный - проверить чекдиском в режиме только чтения.

9285
да как бы нет, не экспериментировал и ничего не удалял, не форматировал. Ну вот кроме того, как тыкал в выбор MBR\GPT или basic\dynamic в диспетчере дисков. Не знаю, могло ли это как-то повлиять.

http://zalil.ru/34579152 дамп секторов 6293504+10

9285
http://zalil.ru/34579272
CrystalDiskInfo, вроде, говорит, что всё нормально со SMART, а вот HDDScan - наоборот. Может ещё какой программой попробовать?
Пробовал CHKDSK: на первом этапе вылазит:
Удаление поврежденного элемента списка атрибутов.
Код типа: 160, файл: 9.
Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 4.
Удаление потерянного сегмента записи о файле 7.
Что теперь можно сделать?

maxjetstar
Я не привык тыкать неизвестное, по крайней мере в случае работы с чем то важным, поэтому могу лишь констатировать что имеется прописанный шаблон. А что его сделало мне пока неведомо.
MFT соотвествует логу Поиска (точнее наоборот) - так что, если суперкритичные данные вытащены или есть посекторка можно приступить в восстановлению in-place. Готов?
BonDik_007
Можно скиншоты? А то HDDscan-овского ничего не видно, а текстовка другой проги не очень понятная.
Попробуй открыть том в DMDE, повосстанавливай важные файлы. В принципе, если ошибки только в тех записях что указаны, то чекдиск должен всё исправить. Но на него нельзя полагаться 100%.

9285
Да, всё готово.

9285
http://zalil.ru/34581473
Скриншоты сделал. Только на HDDscan-овском скриншоте тоже ничего не видно... не видит программа мой винчестер.
CHKDSK с параметром- /F всё исправил. Доступ к диску C теперь имеется, за что Вам огромное спасибо. Но, по идее, повредилис-ь какие-то системные файлы и теперь в диспетчере- файлов на нём уже не пишется "(система)-". Понимаю, что не там где надо спрашиваю,- но всё-таки может знаете, что можно сделать?
Файлы boot.ini, ntldr, ntdetect.com в корне диска присутству-ют. При запуске компьютера- вылазит то, что и раньше вылазило: "Cannot find GRLDR", но после отчёте 5 секунд ничего не происходит, останавливается на нуле и всё. Можно ли будет восстановить Windows через консоль восстановления?

maxjetstar
Запиши в сектор 2048 содержимое сектора 1952151551. Можешь напрямую из сектора, а можешь из дампа. После этого переоткрой диск - в Разделах должен появится раздел начинающийся в секторе 2048 и заканчивающийся в 1952151551. Выдели его - потом Восстановить - как основной.
После этого перезагрузи систему, и не позволяй системе проверить диск. После запуска системы сделай проверку вручную, но в режиме только чтения. Покажи результат проверки.
BonDik_007
[more=офф]Я не в курсе по какому признаку система назначает статус разделу. Наверняка там где папка винды, но может и по чему то другому. Поэтому не могу сказать как восстановить этот статус.
Что касается сообщения об отсуствии загрузчика, то надо понять откуда оно берётся. Возможно что у тебя стоит диск или флэшка, которые являются загрузочными. И комп пытается загрузиться с них, но не найдя лоадер передаёт управление винту. В этом случае, для начала, надо убрать все лишние девайсы и посмотреть что выдаёт комп. Если то же самое, то это пролема с загрузчиком на винте. И надо разобраться с тем что там у тебя грузится. Исходя из сообщения - это GRUB. Нужен ли он тебе или какой то из систем на винте. Если нет, то лечится из консоли восстановления восстановлением стандартного загрузчика.[/more]

9285
диск завелся, все ок. Но.. система ничего и не предлагала проверить. Что надо сделать, чтобы проверить самому?

дополнение: диск завелся через бокс. Напрямую вставленный в сата он все также не определяется..

дополнение2: скриншот чекдиска:
http://zalil.ru/34583236

Здравствуйте!
Подскажите, если можно в такой беде. На рабочей машине, свалился диск С. Сам раздел присутствует, но данных на нем нет. CHKDSK пишет: повреждена основная таблица файлов. С помощью восстановлялки данные слил, но машина бухгалтерская, на ней куча софта, который трудно настраивать. Реально ли восстановить раздел? http://zalil.ru/34583494, извиняюсь если что не так, опыта в таких вещах мало.
Заранее спасибо.

maxjetstar
Ты так и не понял - диск шифруется боксом, поэтому подключать его напрямую бесполезно.
Что касается лога чекдиска, то ошибки из разряда исправляемых чекдиском. Но читай ранее написанное предупреждение по поводу чекдиска.
chitar
С таблицей у тебя всё в порядке, поэтому тебе лучше всё таки перебраться в тему как минимум. Хотя, если причиной являются физические проблемы с винтом, то в соответствующую проблеме.
Так что смотри SMART, если всё нормально то переходи в указанную тему (изучи её) и добавь показания SMART_а, дамп секторов 6291519+100.

9285
Да, теперь вижу, что опасно, не разобравшись в принципе работы девайса, его разбирать.
Скопировал все нужное на другой диск, вставил этот в сату, присвоил букву, отформатировал, скопировал данные обратно. Теперь он работает, как было задумано.

Большое спасибо за помощь!

P.S. правда все равно непонятно, почему после разборки обратная операция подключения через бокс не прокатила, и диск не открылся... Что затерло первые сектора...

Цитата:

chitar С таблицей у тебя всё в порядке, поэтому тебе лучше всё таки перебраться в тему как минимум. Хотя, если причиной являются физические проблемы с винтом, то в соответствующую проблеме. Так что смотри SMART, если всё нормально то переходи в указанную тему (изучи её)  и добавь показания SMART_а, дамп секторов 6291519+100.

Спасибо за ответ.
Просто, когда я сливал данные R-studio, она написала, что-то не помню дословно: mft находится за границей диска. Вот я и подумал. что можно обойтись "малой кровью".
Еще раз спасибо за помощь.

chitar
А почему ты решил что нельзя восстановить "малой кровью"?
Только если это делать то рпавильней делать это в соответствующей теме.

Добрый день, помогите со следующей проблемой.
Подключил свой хард из системника с Win7 к ноубуку с Ubuntu перекинуть файлы, после подрубил к другому ноуту с Win 8 и "Структура диска повреждена. Чтение невозможно." Показало в "Управление дисками", что файловая система RAW. Сдуру прошёлся chkdsk /f по первому разделу, он поудалял элементы из индекса и восстановил потерянные служебные файлы, среди которых были замечены $MFT, $MFTMirr и прочие, ФС стала NTFS как и задумано, но в раздел не пускает пишет "Отказано в доступе". Попытался пройтись по второму разделу chkdsk: Невозможно определить версию тома и его состояние. Работа CHKDSK прервана. Прикладываю требуемые файлы из шапки http://rghost.ru/46949872

Dawnreader
С таблицей у тебя всё в порядке. На проблемном разделе (800 гиговом) Нет MFT и зеркала.
А это уже соотвествует другой теме
Так что лучше перебраться туда + сделать дампы секторов 209715216+8 и 216006656+100
PS. Если будешь ещё делать дампы с помощью DMDE - не меняй их имена. Они информативны, а если уж и хочется что то обьяснить то можно добавить в имя файла или в комментарии написать что и от чего.
Я то понял какой от чего, но не всегда так легко это бывает. Да и lba0_1 это не от физичекого диска а от логического первого.

9285

Переехал..

друг принес системник, говорит: "не грузится".

Гружусь с лайфа, вижу один раздел C: неотформатированный и какое-то свободное пространство в 10 метров

В DMDE видны пропавшие разделы, как восстановить их?

http://rghost.ru/47307902

Сегодня перестал видеться диск, диск новый WDC WD30EZRX-00DC0B0 на 3 ТВ.
виндовс 2003 х64. уже второй диск пропадает, перед тем как попасть в этот системник он с месяц отлично отработал через USB. После этого поменял САТА шлейфы на новые, стоит третий диск. Жду(
Прошу помощи, можно восстановить разделы? Или нужно восстанавливать файлы?
http://rghost.ru/47367546

brues03
Скорей всего произошёл так называемый "заворот" данных. То есть, при записи в область далее 2ТБ, они фактически пишутся в начало диска - соответственно удаляя важные для ФС записи и сами данные . А если это так, то восстановления разделов будет недостаточно.
Сделай дамп секторов 264192+30 и 6555648+100. Если есть возможность, то хотелось бы увидеть скриншот из виндовой версии + лог поиска NTFS (для начала достаточно промежуточного - сохрани когда дойдёт до сектора 10000000).

9285,
Тут http://rghost.ru/47375096

brues03
Хотя и не получил скриншот экрана разделы из виндовой версии, и нет ещё дампов секторов 1-34 (которые собирался запросить , но вроде всё более менее нормально и нет только бутсектора раздела.
В принципе можешь сам записать его из копии или если ошибка только в этом, то можно и чекдиску разрешить исправить. Или покажи что говорит чекдиск в режиме только чтения.

9285
Посмотрите тут http://rghost.ru/47393806

brues03
Всё таки в сектора что то записано.
В том числе запись произошла и в секторы 8-33 - отсюда и множественные записи с непонятными именами и размерами разделов. Если обнулить этот диапазон секторов, то левые записи исчезнут.
Записи имеются и в секторе 34 (скорей всего и дальше) - посмотрел в виртуалке там какой то зарезервированный раздел и в нём одни 00. Не думаю что какие отличающися от 00 записи могут чем то мешать, поэтому на твоё усмотрение очищать ли их.
Ну а самое главное - нет результата проверки раздела чекдиском (в режиме только чтения).
PS. Cкриншот ты по прежнему присылаешь если и из виндовой версии, то консольной - более удобно из GUI-версии.

Добрый день,
Сразу прошу извинить что поднимаю старую тему , просто это та информация что я давно искал и она мне очень нужна . а я недопонял кое что . Почесу в задании2 адрес MFT; 00000C , а считывается 0000С и числа считываются справа налево?
Спасибо.