Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Пропал диск. Восстановление таблицы разделов (не данных) - 2

Автор: papaVlad
Дата сообщения: 05.05.2014 23:28
9285
Ага, разобрался как по одной отмечать, ну вроде 20 файлов быстро слил, дольше отмечать.
Попробую быстро купить за смску простую версию.
-
Когда скину нужное, какие далее варианты?
Автор: 9285
Дата сообщения: 06.05.2014 05:47
papaVlad
Вопрос был не столько в сливании, а в определении насколько файлы целы. Вообще - видны ли все что были?
Дальше? Можно сделать попытку восстановления in-place, но в таком случае надо разбираться с размером раздела, т.к. на скриншоте видно что его последний сектор дальше чем число секторов на винте.
Автор: papaVlad
Дата сообщения: 06.05.2014 07:30
9285
В DMDE видны полностью все папки и файлы, за ночь слил необходимое. Сейчас просиотрел, ни одного битого не увидел (в режиме эскизов фото/видео), всё на месте.

Сразу не заметил, что по галке Подробно можно развернуть разделы, это новый снимок
http://i62.fastpic.ru/big/2014/0506/0b/d1a594dc871bbff87c39e79fb190770b.png
Автор: 9285
Дата сообщения: 06.05.2014 20:01

Цитата:
ни одного битого не увидел (в режиме эскизов фото/видео)

Лучше всё таки просмотреть в нормальном режиме.
Автор: papaVlad
Дата сообщения: 06.05.2014 20:55
9285
Конечно, выборочно сотню в разных форматах открывал. И самые главные, последние сканы документов проверил, у них не было копии, остальное важное разбросано ещё на других винтах и залито в облака. Многие папки настолько стары, что вряд ли когда пригодятся. Потому сливать пришлось не много. Если не удастся восстановить и всё погибнет, то уже не о чем беспокоится.
Диск-то ещё не плохой, использовался как хранилище, хотя и крутился в компе 3 года. СМАРТ вроде нормальный (в цифрах не понимаю), прогнал проверку на пару % от начала, бэдов нет, далее нет смысла, обычно в начале попадались.
Форматировать пока не хочу, если восстановим, то оставлю всё как было, положу на полку, при необходимости воткну внешним по юсб.
Если не сохраним инфу, то и ладно, отправлю его пыхтеть под торрент, помрёт и не жалко. Сколько десятков таких дисков прошло и не сочтёшь.
9285, смотри сам по ситуации, если сложно, то не теряй время.

СМАРТ http://i62.fastpic.ru/big/2014/0506/09/360da992cac2ebba5484df6b153c4409.png
Автор: freedaw
Дата сообщения: 06.05.2014 22:55
papaVlad
Аттрибут 199 (ошибки контрольной суммы) - вероятно, из-за плохого контакта в разъёмах SATA-шнура - почистите или поменяйте сам шнурок.
Автор: papaVlad
Дата сообщения: 06.05.2014 23:30
freedaw
Диск сейчас подключен через коробку в юсб. На всякий случай вытащил/вставил разъём на коробке, сменил порт юсб, сделал ещё снимок, без изменений.
Я не особо разбираюсь, как формируются эти цифры, возможно СМАРТ запоминает прошлые ошибки, у меня были проблемы на прошлой материнке с выходами САТА, пришлось сменить мать.
Автор: 9285
Дата сообщения: 07.05.2014 00:10
papaVlad
Да, 199 атрибут накопительный, и это могут быть старые данные. Но лучше поставь для проверки какой либо SMART-мониторинг (как вариант Crystal Disk Info) и последи за этим атрибутом.
Что касается самого восстановления - не так это напряжно, главное чтобы ты хотел и сделал.
В любом случае, если ты его (винт) хочешь использовать дальше, то наверняка переформатируешь (?) - в таком случае что мешает попробовать восстановить in-place а если вдруг не получится, то тогда уже формат с чистой совестью. Хотя, если ужи формат, то лучше сначала зачистить винт от прежних данных, чтобы если что то подобное (не дай бог) случится, то их мусор не мешал.
Автор: papaVlad
Дата сообщения: 07.05.2014 15:08
9285

Цитата:
что мешает попробовать восстановить in-place

DMDE - "Недостаточно места для вставки раздела."
У меня же последний сектор вылазиет за пределы физического диска, надо вручную править в таблице, я сам не справлюсь.
Не могу найти пошагового описания под мой случай, обычно поджимают на несколько мегабайт, затем chkdsk исправляет автоматом RAW на NTFS, у меня это не прокатывает.
Значит для меня только очень долгий вариант: копировать все 1.5 ТБ на другой винт, потом форматирование, потом файлы обратно. Процедура долгая, отложу до лучших времён, не к спеху.


Цитата:
лучше сначала зачистить винт от прежних данных

Как? Просто формат в Win, и снять галку "Быстрое форматирование"? Или в какой спецпрограмме?

-
Второй день листаю страницы на разных форумах, сразу пробую что более-менее подходит под мой случай, не боясь даже полного уничтожения винта, на полке ещё несколько мёртвых лежит
Кабы уже погибли все файлы так и не думал о сохранении, а раз DMDE упорно видит всё как было, даже после моих неумелых действий по удалению MBR и ещё много чего-то непонятного из рекомендаций в интернете, и нового форматирования, то считаю это знаком свыше, надо сохранить.
Автор: 9285
Дата сообщения: 07.05.2014 15:14
papaVlad
Поджать раздел можно простой правкой бутсектора. При этом, хоть это немного некорректно, тем не менее к RAW не приводит (если только не исключительный случай когда в конце раздела есть что то из критичных структур раздела).
Сейчас сделай просто чекдиск в режиме только чтения. Применительно к ранее показанному скриншоту
chkdsk F:
Покажи результат.
Автор: papaVlad
Дата сообщения: 07.05.2014 15:25
9285
На данный момент винт в таком состоянии
http://i63.fastpic.ru/big/2014/0507/67/8a439a1affb59bde677de5bbc52ffc67.png
потому в чекдиске
Ошибок не обнаружено.

Если удалю последнее форматирование, то будет как прежде
CHKDSK Недопустим для дисков RAW
Автор: 9285
Дата сообщения: 07.05.2014 15:39
papaVlad
То есть ты уже успел переформатировать? Явно ты не те советы в интернете читаешь.
Судя по предыдущим дампам (если они от проблемного раздела), каких то проблем с проверкой чекдиском не должно было бы быть. Хотя более подробно первые записи я не исследовал.
Автор: papaVlad
Дата сообщения: 07.05.2014 15:45
9285
Да, разные есть советы, и такие тоже.
Ну так как, будем заного начинать, удалять Новый том?
Автор: 9285
Дата сообщения: 07.05.2014 17:22
papaVlad
Когда человек лечится у врачей и у "знахарей", то результат в некоторой степени предсказуем.
Форматирование раздела (в лучшем случае) предполагает создание новых метафайлов и дополнительных служебных записей ФС. А также открывает возможность винде гадить на этот раздел (без твоего ведома).
И всё это лишь усугубляет возможность восстановления раздела по месту, а то и лишает этой возможности.
Я написал по то что мне не сложно помочь, но мне не нравится тратить время впустую. Поэтому не знаю даже как тебе ответить. В любом случае тема окончательно стала здесь оффтопом, и теперь больше подходит тема про восстановление данных.
Автор: papaVlad
Дата сообщения: 07.05.2014 18:25
9285
Ясно, спасибо!
Диск заброшен на полку.
Автор: jelyk
Дата сообщения: 14.05.2014 20:19
Добрый вечер!
Причина проблемы:
-разметка диска в Acronis

Симптомы:
http://i61.fastpic.ru/thumb/2014/0514/a1/8fd0212c829587cfd94b02e1799080a1.jpeg

Меня интересует вариант восстановления путем редактирования
Цитата:
в бутсекторе кол-ва секторов тома по смещению 0x28h и неверной ссылки на $MFT по смещению 0x30h и на копию $MFTMirr по смещению 0x38h.


Скрины и файлы созданные в DMDE:






Добавлено:
http://i61.fastpic.ru/thumb/2014/0514/4e/d484092173b284c45d9240c2dc24ae4e.jpeg


http://gfile.ru/a6elL
Автор: 9285
Дата сообщения: 14.05.2014 22:41
jelyk
Разметка или какие то изменения?


Цитата:
Меня интересует вариант восстановления путем редактирования

Как раз это у тебя в некоторой части нормально - а вот с таблицами не очень.
Но, если делались какие то изменения акронисом и был сбой, то даже имея идеальную структуру бутсектор-MFT-Mftmiror на выходе можно получить мусор (типа бутсектора раздела D), так как ранлисты могут не соответствовать реальному расположению файла(ов).
Автор: jelyk
Дата сообщения: 15.05.2014 08:08

Цитата:
Разметка или какие то изменения?


Не только:
После удаления Линукс осталось два Тома размером 40 Гб и 2Гб вспомогательных. После этого я их попытался обьединить с уже имеющимся логическим Томом. Все шло хорошо, только в конце физического диска (после тома D) возник том размером 2,2 Mb. Недолго думая я попытался его тоже обьединить и с этого момента начались ошибки, и сообщения с предложением отформатировать диск 2,2 Mb и весь Том D.

Возможно восстановить некоторую информацию с Диска D или следует сразу отформатировать весь ЖД?
Автор: 9285
Дата сообщения: 15.05.2014 08:53
jelyk
Насколько понимаю, ты просто открыл диск - то есть Поиск NTFS ещё не устраивал.
И при таком "входе" наблюдаются два кандидатаЖ
1. Том у которого имеется бутсектор в 248336384, но нет остальных структур.
2. Том у которого есть бутсектор в 1953519615и есть остальное. Вот его $Noname03 открывай, делай виртуальную реконструкцию и смотри что там из твоего. Восстанавливай файлы и проверяй их целостность. Каков результат?

Можешь запустить поиск NTFS на участке проблемного раздела, по мере поиска сохраняй лог - по окончании можешь выложить его. И открывай тома с наибольшим числом соответствий - повторяй что написано в п.2.

Если есть сдвиг, то можно было бы вычислить его размер и сделать корректировку, но это не относится к такому уничтожителю данных как акронис - смещений обычно множество.
В любом случае есть возможность восстановить не фрагментированные файлы с помощью программ, ищущих данные по сигнатурам.
Автор: jelyk
Дата сообщения: 15.05.2014 11:21
Сделал поиск по NTFS и реконструкцию. Результаты таковы, что файлы найдены (http://gfile.ru/a4zll - лог поиска) и даже те что не нужны, но восстановить их средствами DMDE нельзя:
выдает такую вот ошибку http://i61.fastpic.ru/thumb/2014/0515/b0/03a334782fe51d4c87ed6b39e79103b0.jpeg
даже если программа Профессиаонл версия и восстановить нужно менее 4000 файлов. Посоветуйте пожалуйста программку.

Автор: 9285
Дата сообщения: 15.05.2014 13:35
jelyk
А где дампы и отчёт о том где найдены требуемые файлы?
Это ведь нужно не просто так - возможно что есть вариант восстановления in-place.

PS. Это не ошибка а ограничение Free версии.
Если тебе недостаточно возможности восстановления 4000 файлов из одной панели, то минимальная лицензия стоит менее 300 рублей. Лично я считаю что это очень нормальная сумма. Если и она не устраивает - пробуй огромное множество программ, в том числе тех, которые обозначены в шапке подобной темы, ссылки на которую есть в шапке этой.
Автор: jelyk
Дата сообщения: 15.05.2014 14:17
Требуемые файлы найдены там где они и лежали на Логическом D, вот дамп:
http://gfile.ru/a5nxD
Как сделать отчет, это лог поиска или что-то другое?
Автор: 9285
Дата сообщения: 15.05.2014 14:46
jelyk
Я понимаю что тебе верится что то, что знаешь ты понятно всем вокруг.
Но лично я могу лишь догадываться (исходя из своих знаний и приложения их к скудной информации) что речь идёт о разделе из п.2
Отчёт подразумевается в уточнение всех неопределенностей. А дампы нужны указанных ранее секторов 248336384 и 1953519615
Автор: jelyk
Дата сообщения: 15.05.2014 17:03
Спасибо за время посвященное моей проблеме и отклик, ситуацию решил с помощью полной версии DMDE и переноса файлов на другой раздел.
Автор: 9285
Дата сообщения: 15.05.2014 20:12
jelyk
Если DMDE восстановила большинство файлов - значит ФС более менее жива. Поэтому возможно восстановление её in-place.
На всякий случай - если "профессиональная" версия не куплена, то есть вариант когда восстановленные файлы будут битыми. Так что проверь на всякий случай.
Автор: redialistikus
Дата сообщения: 15.05.2014 21:03
Чтобы не создавать новую тему, в соответствии с правилами, пишу в наиболее подходящую, если не совсем верно определился с темой, прошу модераторов перенести в нужный раздел.

Возможно кто-то сталкивался, с чем-то близкородственным и сможет ненапрягаясь потратить пару минут на толковый совет.
Собственно суть:
на ноутбуке стояли 3 ОСы:
1.Win7
2.Ubuntu
3.Debian

с первыми двумя все было замечательно, но Debian долго парил мозги, в итоге принял решение его снести... но как-то затруднительно стало, решился акронисом затереть раздел и успокоиться, это конечно было капитальной ошибкой... теперь пошагово, что я там накосячил:
если раньше при запуске компа сперва выскакивало синее окошко загрузчика GRUB, в котором нужно было выбрать между ОС Win7 и Debian, а после выбора ОС Win7, запускался выбор уже всех трех ОС в загрузчике винды, то сразу
после того, как раздел с Debian был отформатирован, происходит следующее: черный экран - команда GRUB висит, при этом разумеется ничего не происходит, пытался восстановить запуск винды через загрузочный диск, НО ввиду того, что возможно диск не лицензионный, самозагрузки без предварительно запущенной ОС не происходит, несмотря на то, что в приводе диск раскручивается, но... запускается лишь при работающей ОС. Настройки BIOS впорядке. Вобщем нашел старый лицензионный диск с WinXP, сразуже установил ее, при установке обратил внимание, что все нужные разделы отмечены как и было раньше, по размеру и разбиты на нужные тома, икспишку поставил на место дебиана, в рассчете на то, что при запуске этой винды, будет выдаваться список выбора между имеющимися ОС, НО нет - теперь при старте ноутбука, происходит однозначная загрузка WinXP и без вариантов выбора.
Самый важный вопрос, как теперь запустить Win7 ?

Автор: extrimu
Дата сообщения: 15.05.2014 21:12
redialistikus

Цитата:
Самый важный вопрос, как теперь запустить Win7 ?
после установки ХП загрузчик вин 7 исчезнет попробуй как тут Установка Windows XP на компьютер с Windows 7
Автор: 9285
Дата сообщения: 15.05.2014 21:38
redialistikus
Тебе в http://forum.ru-board.com/topic.cgi?forum=62&topic=17349#1
Автор: jelyk
Дата сообщения: 17.05.2014 17:25

Цитата:
jelyk
Если DMDE восстановила большинство файлов - значит ФС более менее жива. Поэтому возможно восстановление её in-place.
На всякий случай - если "профессиональная" версия не куплена, то есть вариант когда восстановленные файлы будут битыми. Так что проверь на всякий случай.


Сегодня, когда удалил битые разделы через DMDE, а затем снова создал Логический Диск D данные на нем оказались целыми и невредимыми.
Автор: 9285
Дата сообщения: 17.05.2014 20:54
jelyk

Цитата:
а затем снова создал Логический Диск D данные на нем оказались целыми и невредимыми

Создал или вставил в DMDE, а если создал то чем?
Твой вариант имеет шанс быть в реальности, но для этого нужно несколько условий:
- раздел должен создаваться (но не форматироваться) чем то, что только делает запись в таблице разделов
- раздел должен быть не менее прежнего.
Скажем так - вероятность такого совпадения очень ничтожна и стремиться к нулю.
А применительно к твоему случаю (судя по логу поиска), это применительно к разделу начинающемуся в секторе 5ххххх, хотя ты писал о другом.
PS. Основываясь на вышеизложенном у меня имеются сомнения в правдивости написанного.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114

Предыдущая тема: Последствия и восстановление после вирусов


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.