Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: 9285
Дата сообщения: 26.01.2014 12:38
penexe
В смысле?
В процессе поиска нажимаешь кнопку сохранить и сохраняешь в файл. А файл выкладываешь.

Не заметил что не приписал ранее к 262000640 +50.
В принципе, в дампах вполне ликвидные заголовки MFT. Непонятно почему система не давала разделам буквы. Другого винта в эот момент не было подключено?
Автор: penexe
Дата сообщения: 26.01.2014 12:58
9285
один винт с которого система загружена, и пациент по usb
лог 17% http://yadi.sk/d/gFf554QBGjNRe
Автор: 9285
Дата сообщения: 26.01.2014 13:04

Цитата:
один винт с которого система загружена

Какая система (предположу что 7-ка)? И хотелось бы взглянуть на скриншот экрана разделы этого винта.
Это просто чтобы понять почему при присвоении буквы, выскакивала характерная ошибка.
Даже по этой части поиска видно что со структурами более менее порядок. И можно восстановить удалённые разделы а потом проверить их чекдиском в режиме только чтения.
Автор: penexe
Дата сообщения: 26.01.2014 13:15
9285
7ка 64
вот
http://yadi.sk/d/epILYGywGjSDG
Автор: 9285
Дата сообщения: 26.01.2014 13:55
penexe
Вроде всё нормально. Ну и ладно, если ошибка при выдаче буквы будет повторяться, можно попробовать подключить винт к другой системе, или на этом же буке, но загрузившись с какого нибудь LiveCD.
Думаю что можно прекратить поиск (сохрани лог) и приступить к восстановлению пропавшего.
Забери у раздела букву F.
На экране Разделы выдели эту запись и удали.
Потом поочередно выделяй раздел PQservice и Acer и вставляй их как основные. Примени изменения разметки. Покажи что получилось
Автор: penexe
Дата сообщения: 26.01.2014 14:40
9285
вот что вышло
http://yadi.sk/d/N9RMVAcMGjijt

в управлении дисками по прежнему ошибка, при присвоении буквы
Автор: 9285
Дата сообщения: 26.01.2014 14:48
Нормально получилось. По хорошему, можно назначить первому разделу тип файловой системы 12, хотя после воздействий акрониса нелишним было бы проверить раздел на предмет ошибок.
Всё таки мне думается что ошибка в системе и поэтому нужно загрузиться например с дистрибутива 7-ки и в режиме восстановления и посмотреть назначены ли буквы разделам. Если назначены - сделать проверку в режиме только чтения.
Хотя, я не уверен до конца что в процессе запуска Восстановления система не исправит ошибки сама.
В таком случае более безопасным будет загрузка с дистибутива ХР.
PS. Можно проверить в существующей системы и без буквы диска, но для этого нужно знать идентификатор раздела. А для этого нужно глянуть в ветвь реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Автор: penexe
Дата сообщения: 26.01.2014 16:19
9285

загрузился с хр, видны все диски. у pqservice, acer и data "Windows найдены ошибки файловой системы" запустите с параметром /F
Автор: 9285
Дата сообщения: 26.01.2014 16:24
penexe
Что и требовалось доказать.
запустить можно, но без дополнительных ключей (в режиме только чтения) и показать результат.
Автор: penexe
Дата сообщения: 26.01.2014 16:55
9285
pqsirvice http://yadi.sk/d/HDoQ8HYtGkBYy
acer http://yadi.sk/d/q0kx4DUZGkBeh
data http://yadi.sk/d/qKCDmjfZGkBhA
Автор: 9285
Дата сообщения: 26.01.2014 17:03
penexe
Ошибки ничтожные, но есть два но:
- чекдиск бывает что показывает одну ошибку, а потом (при исправлении) их множество. Поэтому нет 100% гарантии что он всё исправит. Хотя в твоём случае могу предсказать на 99% что всё пройдёт нормально.
- более корректным является использование чекдиска от той же ОС, в какой создавался раздел, или более современной. И на это но меня подталкивает одинаковость ошибок на всех разделах.
Автор: penexe
Дата сообщения: 26.01.2014 18:35
9285
чекдиск вроде чето поправил, но пользы не принесло
всё также. разделов не видно, буквы не присвоить
Автор: 9285
Дата сообщения: 26.01.2014 19:03

Цитата:
разделов не видно, буквы не присвоить

Это в той же системе, или и в других то же?
Автор: penexe
Дата сообщения: 26.01.2014 19:15
в других не могу проверить, через livecd xp нормально заходит на все 3 раздела

Добавлено:
9285

если подключить напрямую в ноут то теперь win7 с диска не грузится, раньше можно было
Автор: 9285
Дата сообщения: 26.01.2014 20:11
penexe
У 7-ки есть свои тараканы в некоторых моментах. Поэтому могу лишь предложить ещё проверить с LiveCD 7.
Что значит не загружается? Причин такого поведения множество - но это уже не относится к данной теме.
С таблицей разделов у тебя порядок - да он таким и был в самом начале.
Автор: penexe
Дата сообщения: 27.01.2014 08:10
9285
итак, загрузился с livecd7 диски видно, файлы видно и тд.
чекдиск выдал ошибки http://yadi.sk/d/dGmTCnxiGn4uF
Автор: 9285
Дата сообщения: 27.01.2014 09:09
penexe
Вообще то речь не шла о запуске чекдиска на исправления.
Запуск c LiveCD показал что с диском всё в порядке, и разделы монтируются (им назначаются буквы).
То есть вопрос по теме решён. А по данной ошибке могу лишь посоветовать поискать инфу в гугле, или спросить в соответствующей теме. В системах после ХР слишком намудрили с безопасностью на уровне ФС. Может это и необходимо, но в результате этого усложняется возможность восстановления системы к рабочему состоянию.
Автор: penexe
Дата сообщения: 27.01.2014 09:35
9285
ок, теперь мне лучше копирнуть все данные, потом отформатировать диск полностью и дальше разделить как надо, и скопировать обратно?
какой программой это делать?
Автор: 9285
Дата сообщения: 27.01.2014 09:49
penexe
Я не могу за кого то принимать решения.
Можно попробовать поискать решение проблемы.
При беглом поиске нашлось что такая ошибка бывает при установленном Dr-Web, но это относится к загрузке с самой системы, хотя х.з. что там является причиной - может доступ к какой то папке. В другом случае речь идёт о подключении винта к какому то контроллеру и драйверах к нему (после обновления таковых проблема исчезла) - и если такое есть, то оно может же быть и на других связках железа. И в LiveCD могут быть проблемные драйвера. Кстати, в этом глюке фигурировала и память более 4 гигов. Если у тебя столько может (хотя бы на время) снять часть и загрузиться с оригинального дистрибутивного диска 7-ки)?
PS. Если под данными подразумеваются пользовательские, то можешь чем угодно, из того что позволяет копировать. Систему же таким способом не реанимируешь.
Автор: Anagal
Дата сообщения: 27.01.2014 23:17
Спасите!
Попробую описать проблему подробнее.
Никаких аварий, сбоев, вирусов не было. Только дурная голова
Есть диск, разбитый (рэйд контроллером) на два: 300Гб и 2 Тб. Тома были сконфигурированы как динамические. На системном диске 300Гб не хватало места. Не пришло в голову ничего лучше как поставить еще один диск на 500Гб и попробовать перенести на него систему (Win7). Acronis Disk Director сказал, что с динамическими дисками не работает и предложил преобразовать их в базовые. И сказал, что даже если диск загрузочный. то все будет хорошо. Я это сделал. Acronis пообещал это выполнить после перезагрузки.

После перезагрузки система перестала грузиться: BIOS показывает наличие 3х томов, но Windows не грузится
"сбой меню загрузки, поскольку требуемое устройство недоступно"
и предлагает взять cd с Win7 и запустить восстановление системы.(теперь думаю, что возможно переприсвоились буквы дисков)
Загрузка с cd Win7 приводит к BSOD на драйвере megasr.sys.
Загрузка с live cd WinXP проходит и Acronis в ней показывает, что диски остались динамическими.
Загрузка с cd Win8 проходит, в командной строке видны все файлы на потерянных дисках. Но восстановление Win7 не проходит: говорит диски заблокированы.
Почитав здесь форум, с помощью diskpart присвоил томам на первом диске "правильные" буквы. и я сделал 3й partition, тот что соответствует диску С, загрузочным (правильно ли? может на самом деле нужно 2й).
Теперь система не загружается и доступ к файлам пропал.
Если загрузиться с Hirens live cd и запустить (старенький) Acronis DDS 10, то он говорит что эти диски не понимает и к ним доступа не имеет. скриншот Acronis http://zalil.ru/34936726.
Если запустить testdisk то он показывает диски правильно: http://zalil.ru/34936730
На первом из них (системном Win7) он видит партишены http://zalil.ru/34936736 вроде правильно, . Если запустить анализ, то он предлагает два правильных (как должно быть по его мнению) партишенов http://zalil.ru/34936749 из которых загрузочный - 1й, а не 2й, тот где диск С. на 1м он находит загрузочные (?) файлы http://zalil.ru/34936756. на 2м он находит мои системные файлы Win7 http://zalil.ru/34936762. и предлагает записать эту конфигурацию на диск (пока ничего не писал). Вроде бы все хорошо, НО!!
Когда он открывает второй диск (который на 2Тб), то видит на нем один партишен (как и должно быть) типа EFI GPT http://zalil.ru/34936775. Если запустить его анализ, то он длится долго и выдает сплошные ошибки http://zalil.ru/34936779.
На этом диске все важные файлы с работы. Что делать? Преобразовать диски обратно в базовые? Что делать?
Автор: 9285
Дата сообщения: 27.01.2014 23:22
Anagal
В Одессе тонет англичанин, и кричит "Help! SOS"
Проходящий мимо одессит "Лучше бы он учился плавать а не английскому языку".
Я тебе в другой теме написал что нужно показать.
PS. Впрочем, зачем мне ворчать? Может найдутся те, кто хорошо знаком с "английским".
Автор: Anagal
Дата сообщения: 27.01.2014 23:48
9285
Извини, только сейчас нашел DMDE.
При запуске DMDE он находит 2 жестких диска: 0 и 1 http://zalil.ru/34938083.
Дамп MBR диска 0 http://zalil.ru/34938106. На диске 0 он находит 2 раздела http://zalil.ru/34938086 но с вопросом. На разделе "Зарезервировано системой" видны загрузочные файлы http://zalil.ru/34938099. На разделе Win7 видны файлы Win7 http://zalil.ru/34938102, которые лежали на диске С.
На диске 1 ситуация хуже. На нем есть 1 раздел (как и должно быть - диск D) но с кучей ошибок(?) Дамп MBR диска 1 http://zalil.ru/34938112. DMDE нашел в разделе мои файлы. Сейчас их копирую на другой диск. Но хочется восстановить найденные тома и загрузиться в родную Win7.
Теперь уже боюсь что-то трогать. Что делать?
Автор: loop777
Дата сообщения: 03.02.2014 14:38
Здравствуйте, у меня в программе DMDE при попытке нажать кнопку "вставить" пишет так подскажите что делать?
http://rghost.ru/52168189
Автор: 9285
Дата сообщения: 03.02.2014 15:25
Anagal
Сейчас на работе и нет возможности вдумчиво ответить, каки качать кучу файлов.
Отвечу в близжайшее время, а ты за это время собери все файлы в один архив и выложи (ведь проще же зайти и скачать всё разом.

loop777
Качество снимка желает лучшего, но из того что удалось разглядеть.
Найдена MFT (не факт что живая) для раздела начинающегося в секторе 2048, но нет ни загрузочного сектора, ни его копии. Если открыть этот том и там будет вся нужная инфа, то бутсектор можно создать.
Автор: loop777
Дата сообщения: 03.02.2014 15:59
9285

а вы нажимали на кнопку скачать в файлообменнике чтобы увидеть скриншот?

Том открывается и файлы видны, обьясните пожалуйста как создать бутсектор???
Автор: 9285
Дата сообщения: 03.02.2014 16:11
loop777
Уж что, что а ргхост является тем обменником, которым пользуюсь и предлагаю вопрошающим.
Поэтому я в курсе как там можно и напрямки смотреть - http://rghost.ru/52168189.view
Как и как делать лишь значащую инфу. http://rghost.ru/52177658
Дело в том, что не всегда под рукой есть комп, в котором можно сохранить файл а потом увеличить изображение. Да и при таком подходе не всё может видется чётко. А в таких вещах любая мелочь может стать смертельной.
Автор: loop777
Дата сообщения: 03.02.2014 16:41
9285
а по поводу бутсектора не знаете???????? помогите пожалуйста
Автор: 9285
Дата сообщения: 03.02.2014 20:59
loop777
На основе данных двух первых записей MFT определяеся размер кластера в секторах, начало MFT и зеркала и предположительное число секторов (можно с запасом). И эти значения заносятся в соотвествующие поля бутсектора, который можно взять с рабочего раздела. Если он с этой же системы, то лучше обнулить идентификатор раздела.
Можно попробовать сделать реконструкцию TestDisk-ом, но только результат лучше проконтролировать. На всякий случай глянуть сектора в районе 2048 сектора - может там бутсектор и есть, но повреждён (был недавно такой случай на хоботе).

Добавлено:
Anagal
Со второго диска хотелось бы увдеть скриншот Разделов и дамп первых 100 секторов (при GPT разметке важны сектора 34 и далее).
Я не могу дать тебе однозначно верного решения, но я бы на первом диске вернул базовые разделы и попробовал бы загрузиться. Для этого достаточно удалить все LDM записи (подозреваю что мелочь в начале и в конце вставил акронис). Затем вставить те два, что сейчас жёлтенькие как основные. После этого назначить активность первому разделу. Применить изменения разметки.
Насчёт второго, пока не получу запрошенных данных, не могу вообще что то сказать.

Автор: loop777
Дата сообщения: 05.02.2014 12:53
что будет если я нажму снять сигнатуру загрузочного сектора, заполнит ли программа его автоматический?
Автор: 9285
Дата сообщения: 05.02.2014 21:49
loop777
О чём речь? Я то догадываюсь что об MBRoff в DMDE, но мало ли.
В текущей версии (2.60) будет задано несколько вопросов. Но даже если ответить на них как надо. то пока не применишь разметку, запись на диск не произведётся.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.