» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Да, на том же шлейфе случился. В этот раз чекдиск не работал.

возможно таким же образом восстановить раздел на флешке? фс raw, форматировать ой как не хочется. вот данные usbflashinfo
[more]
Volume: I:
Controller: Phison 2251-61 (2261)
Possible Memory Chip(s):
SanDisk SDTNPNAHEM-008G
SanDisk SDTNPNAHSM-008G
Memory Type: TLC
Flash ID: 45DE9892 7256
Chip F/W: 03.08.53
Firmware Date: 2011-11-01
ID_BLK Ver.: 1.1.66.0
MP Ver.: MPALL v3.33.00
VID: 13FE
PID: 3E00
Manufacturer: UFD 2.0
Product: Silicon Power16G
Query Vendor ID: UFD 2.0
Query Product ID: Silicon Power16G
Query Product Revision: PMAP
Physical Disk Capacity: 15504900096 Bytes
Windows Disk Capacity: 0 Bytes
Internal Tags: 2Q2P-S94J
USB Version: 2.00
Max. Power: 200 mA
ContMeas ID: 1D97-03-00
Microsoft Windows 7 SP1 x64
------------------------------------
http://www.antspec.com/usbflashinfo/
Program Version: 7.5.0.480
[/more]
дампы, скрины
http://rghost.ru/48103726

kosfess
чёт у тебя в дампах одни 00

brues03
Заворот из за шлейфа не происходит.
И уж не помню, писал тебе раньше, или нет, но с таблицей разделов у тебя всё в порядке - как минимум затёрт бутсектор раздела - и здесь это как бы оффтоп.
Есть у меня только одно сомнение - GPT разметка для меня не очень хорошо знакома, но что то я не припоминаю чтобы при таковой раздел начинался в секторе 2048. Поэтому только фантазии насчёт создания его чем то левым, или растяжка ранее(?) существовавшего 2 тб раздела?
В общем то, нелишним будет посмотреть дампы секторов, которые на скриншоте разделов DMDE обозначены как последние у двух LOCAL2. Ну и лог поиска NTFS тоже можно делать.

Цитата:

но не все восстанавливаются.

Восстанавливаются битыми? Ну так а что ты хочешь если в их расположение что то не то записалось?

xekanet
вот смотри, открываю физическое устройство
вот логическое устройство
может дамп откуда с другого сектора надо?

kosfess
Флэшки форматируются (по крайней мере виндой) без таблицы разделов, потому как делается один раздел.
И в этом случае 0-вой сектор физического=0-вому логического.
Надо смотреть сектора дальше.

9285
хорошо, скажи какие сектора скопировать?

тебе ж сказали первую 1000

xekanet

Цитата:

тебе ж сказали первую 1000

мда, где? я что-то пропустил это
первые 1000 секторов тоже одни нули

Приветствую всех участников конференции!
Возникла следующая проблема: создал при пом. Symantec Encryption Desktop 10.3.0 MP1 [Build 9060] (PGP SDK 4.2.1) виртуальный (*.pgd) шифрованый (EME2-AES 256 bits) динамический (до 100 ГБ) диск NTFS, расположенный на физическом винте Seagate Backup Plus Desk (2 ТБ), подключенный по USB 2.0 к ноуту на ОС Windows 7 Ultimate.
Файл *.pgd был смонтирован на другом ноуте по Wi-Fi. Перед выключением ноута или перед разъединением соединения, образ всегда размонтирывался.
Вечером я его размонтровал.
Утром подключил. Смонтировал.
Symantec Encryption Desktop без возражений его смонтировал (расшифровал). А вот Total Commander отказал в доступе.
Explorer винды тоже не дал доступа. Диск отображается в системе как неопознаный.
В проге Symantec Encryption Desktop в графе "Format" отображает "Not available".

coldment
Если судить по скриншоту разделов DMDE, то проблема в MFT (и зеркале) - их нет, или повреждены, а может и в не том месте имеются.
Можешь сбросить дамп секторов 16+10 и ещё сделай Поиск NTFS и предоставь его лог (если что то найдётся).

Народ, помоги плиз. Проблема у меня такая как описано в шапке ("Heт дocтyпa к диску\:. Фaйл или пaпкa пoвpeждeны. Чтeниe нeвoзмoжнo." ... "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана"), но я так и не понял, что и как надо исправлять.

Файлы: http://rghost.ru/48203134

До появления проблемы диск был разбит на три раздела - по одному в начале и в конце диска, очень маленького размера, буквально пара метров; и один большой раздел в центре диска. Я попробовал объединить их в один акронисом, но после нескольих часов работы он выдал ошибку и теперь вот так.

9285
Дамп. Лог.

coldment
Лог можешь выложить как и дамп?

coldment
Первые три записи MFT прописаны FFFF.
По логу поиска видны два фрагмента MFT, так что патч для in-place можно сделать. Но это если есть желание восстановить таким способом - насколько понял, на хоботе тебе предложили пойти "путём слабаков".

9285
Цитата:

coldment
Первые три записи MFT прописаны FFFF. По логу поиска видны два фрагмента MFT, так что патч для in-place можно  сделать. Но это если есть желание восстановить таким способом - насколько понял, на хоботе тебе предложили пойти "путём слабаков".

Это четко Вы подметили: по пути слабаков!
В данном случае путь наименьшего сопротивления дал результат: файлы реанимированы (на работоспособность конечно все не удалось проверить, но все, которые были протестированы - в норме), однако роста это не принесло. Батюшка Ленин побил бы за такое...

И вместе с тем, желание расти и учиться есть, поэтому, если Вы любезно ткнете меня носом, куда смотреть, чего читать, я готов поэкспериментировать под Вашим чутким руководством.
Благодарю.

coldment
Похвальное желание учится и узнавать новое.
Что касается куда смотреть, то это читать подобные темы - только на этом форуме более профильная тема будет эта.
Составляется ранлист (точнее аттрибут DATA) для 0-вой записи и имплантируется в 0-вую запись, взятую с рабочего раздела. 1-ую и 2-ю запись можно не делать (обнулить). 3-я у тебя вроде бы жива. Патч прописывается на его искомое место. Если всё правильно, то после патча раздел будет открываться в DMDE уже без поиска ФС. Затем запускается чекдиск в режиме только чтения и по его результатам принимается решение о возможности запуска с исправлениями.

Всем привет. Парни мой вам совет, делайте backup ваших данных у меня недавно диск улетел, а там была дипломная в законченном виде. Как мне сказали потом в сервисном центре сбилась таблица разделов. Я знаю случай, когда в одной адвокатской конторе,, тоже полетел диск, так они его восстановили в Европе за такие деньги... Я в то время был просто в панике. Прибежал в сервисный центр с компом, объяснил ситуацию. честно говоря я в то время был готов отдать любые бабки. Молодцы парни, сделали все как надо и взяли по прейскуранту (не нажились как другие). Уважаю. Сервисный центр был с Балашихе, если кому надо ловите - http://www.***.ru. Ответственных за свою работу нужно знать в лицо!!

PavelLerner
Пиар того, что здесь забесплатно делают.

9285
Здравствуйте, не могли бы вы посмотреть, что с моим диском? Ссылка на архив на пред. странице.

farseer777
Сразу предупреждаю что вопрос не по теме. Подобные случаи рассматриваются в http://forum.ru-board.com/topic.cgi?forum=84&topic=4160#1
И там можно много чего узнать и про акронис, и что им нельзя пользоваться, особенно при таких "приращениях".
Ситуация не из самых простых и восстановление по месту чаще всего непростое, и требует много информации - ведь неизвестно на каком из этапов всё зависло. Хотя может даже и не зависло а просто делались глобальные перемещения и перерасчёты - и именно при такой конфигурации это занимает оооооооооочень длительное время. Это только в сказках и в аннонсах ПО всё делается ха 2 секунды.
Могу сказать что, судя по скриншоту экрана разделов - нет MFT и зеркала, а учитывая специфику уничтожения данных, в том числе специфику начальных секторов, то думаю что она есть, но где то в нестандартном месте, а в бутсекторе прописаны её иные координаты.
Так что, тут без Поиска NTFS в DMDE не обойтись. И по его результатам (лог файлу) можно будет сделать какие то начальные выводы.

9285
уважаемый, может моей проблеме с предыдущей страницы поможе лог поиска fat?
http://rghost.ru/48263956

kosfess
С FAT малознаком,но результаты поиска показывают что не найдено самих файловых таблиц (FAT).
Учитывая что в начале многое занулено, хотя ранее были симптомы наличия ФС - думается мне что после первого сбора данных была произведено что то, что привело к деструктивному обнулению начала диска.
В любом случае, можно ещё сделать попытку поиска по сигнатурам, но если дестукция была серьёзной то толку мало.

9285
симптомы выход из строя таковы: записывался файл ~300mb, во время записи флешка была вытащена и сразу же вставлена обратно. В итоге ошибка. Больше с флешкой ничего не делалось за исключением снятия дампов. В итоге, с помощью Runtime GetDataBack из образа флешки восстановил все необходимое. На удивление, испробовав несколько программ по восстановлению, GetDataBack увидела все, и все дала восстановить. Всем спасибо за участие!

kosfess
Теперь становится более менее понятно что было на самом деле. Соотвественно, становится обьяснимым откуда "пустота" в начале,; хотя там могла быть и не пустота а что то типа мЕссива - главное что не FAT таблицы.
Ну а что касается GDB, то она сработала на уровне сигнатурного поиска. В принципе может быть и лучше всех - тут каждый случай индивидуален, но и другие нормальные программы дали бы подобный результат, просто надо правильно их использовать. Например в r-studio указать убрать все типы ФС (или оставить только FAT) а потом смотреть в разделе Extra xxx.

Цитата:

Например в r-studio указать убрать все типы ФС (или оставить только FAT) а потом смотреть в разделе Extra xxx

Я вначале пытался ей, так как использовал до этого постоянно, но она мне такую мешанину выдала. Так что отныне буду иметь несколько программ по восстановлению ввиду. Правильно вы, 9285, сказали, каждый случай индивидуален. И вот еще по этой флешке. Все восстановил, что надо, начал на нее копировать, и опять слетела таблица разделов! Пришлось опять форматировать. Это что, видимо память умирает? Или может сделать что-нибудь можно, чтобы таблица не слететала?

Форматнуть флешку утилитой от производителя, тут рядом есть тема (в "Магнитных носителях информации")...

kosfess

Цитата:

Все восстановил, что надо, начал на нее копировать, и опять слетела таблица разделов!

Столкнулся как-то с похожим случаем, одна из первых дешевых флеш на 32 или 64 гига, чего только не делал, до меня хозяин успел найти какую-то утилиту для восстановления (не с офсайта, ЕМНИП) - не помогла, DMDE подсвечивал красным границу раздела, как бывает, когда указано число секторов больше, чем есть в реале. В итоге помогло (больше чел не обращался по крайней мере): DMDE затер первую сотню секторов нулями, ручками прописал поменьше, в консоли отформатировал.

Цитата:

Форматнуть флешку утилитой от производителя

уже

Цитата:

DMDE затер первую сотню секторов нулями

попробуем
Всем спасибо

Подскажите мне, пожалуйста, потому что выискивать из всего обсуждения нереально, к тому же мало что понимаю.
У меня иногда на внешнем HDD 320Гб раздается клацанье, при этом система перестает его видеть. Отключаешь-включаешь, опять работает какое-то время. Однажды папка с кучей фотографий гигов на 40 оказалась как-бы пустой. Все восстановила из этой папки и срезервировала вообще все с внешнего.
Теперь можно ли его как-то привести в работоспособное состояние? Просто отформатировать и чем-то проверить на сбойные сектора (чем лучше?), или надо делать низкоуровневое форматирование или выбросить? Жалко.