» Пропал диск. Таблица разделов. Реестр. Восстановление.

Цитата:

Что еще кроме MBR может попортить злобный вирус и как это восстановить?

Под что заточен, то и запортит

Цитата:

Что поможет если затерта FAT/MFT?

Думаю что песец на воротник... ... или же спасут копии FAT2 или MFT2

KLASS
шапка сделана.

Widok
Сенкс, работает!

Для просмотра таблицы партишенов и boot-секторов
в нормальном формате ( правда пояснения на английском)
удобно пользоваться WINHEX ( кстати для WINPE подойдет)
и PTEDIT из Partition Magic ( есть под ДОС и под ВИН ).
А все недочеты в структуре партишенов Partition Magic
сует в отладочный протокол в TEMP.
У меня тут возникла авария - после разметки свободного
места с помощью PM исчез предыдущий раздел а там
система была ! Загрузился в WINPE , но PTEDIT32
не смог вызвать - он то же пропал. Хорошо, что
остальные утилиты я уже давно на другом логическом
диске храню ! Вызвал ДОС-вый PTEDIT и по протоколу PM(опять же ДОС-вому)
восстановил циферки. Система восстановилась.
В протоколе заметил кучу предупреждений -
оказалось что сразу за системным разделом все
записи в таблице партишенов содержали не длину
следующего диска, а суммарную длину ?
Кто это сделал не знаю, но чудеса с PM
у меня уже давно творятся. Протокол ДОС-вый PM
пишет к себе директорию, так что всем советую.... проверится.
Пардон за обширный текст.

Цитата:

EPP(Extended Partition Pointer) или EPR(Extended Partitionm Record)

Где располагаются и как восстанавливать после "злобного вируса"?

Цитата:

BR(BS)-Boot Record(Boot Sector)-

Только FIXBOOT может восстановить?А в FAT32 резервная копия есть?

Цитата:

Где располагаются

Цитата:

вторая - указатель на следующую EPR

Потому у каждого по-своему. Юзай DidkEditor от Acronis, там переход по цепочке осуществляется легко... через кнопку "Войти" в режиме "Таблицы разделов"

Цитата:

Только FIXBOOT может восстановить?

А что этого мало? Можешь руками скопировать...

Цитата:

А в FAT32 резервная копия есть?

Нажми версия для печати, уже обсуждалось... кажется в седьмом секторе загрузочного раздела.

netrsasha
В шапке ссылки на необходимую документацию.
Прочти и перестанешь такие вопросы задавать.
Все равно в двух словах про EPP и EPR не об"яснишь.
А в FAT32 копия BS в 6-м или 7-м секторе.

Народ простите чайника но не пойму через что сохранить MBR
тоесть какой прогой?

ragrik22
Из программ с графическим интерфейсом могу посоветовать DriveImage 7.0, в ней есть утилита PartitionInfo, это если загрузишь саму прогу с компакт-диска.
И ещё Microsoft Sector Inspector, она работает прямо в винде, в сеансе командной строки.
_http://download.microsoft.com/download/f/a/0/fa0ecb81-db29-40a1-942a-78624bec2d1d/secinspect.msi

ragrik22

Цитата:

Юзай DidkEditor от Acronis

Выделяешь весь абсолютный сектор 0, меню правка - записать в файл. Чтоб восстановить, забиваешь его нулями и соответственно - правка - прочитать из файла. Работает как из винды, так и из под DOS с загрузочного диска.

Интересно узнать Ваше мнение. Цитата отсюда http://www.rwntug.org.ru/faq/win2000.asp?index=11

Цитата:

Как восстановить поврежденную основную загрузочную запись (Master Boot Record или сокращенно - MBR)?
Hаиболее правильный подход - загрузиться в Recovery Console и дать команду FIXMBR. При некорректной MBR она будет скорректирована в соответствии с ключем реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices, в котором хранятся сигнатуры смонтированных запоминающих устройств. Сама сигнатура (или GUID - Globally Unique Identifiers )находится в MBR по смещению 01B8 и занимает 4 байта.

Свое мнение я высазал в шапке темы, а именно

Цитата:

FixMBR не затрагивает данную сигнатуру

Т.е. задав эту команды из консоли никакого считывания из HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices нет, даже если бы и было, то на самой сигнатуре это не отражается, она прописывается (если обнулена, к примеру) автоматом при загрузке... той же консоли или программы установки или ваще загрузки с винта при условии ессно, что жив MBC(Master Boot Code). Что скажете? Может от мелких кому инфа попадалась?

Добавлено
devids
Хорошая утила, сенкс... я ее в шапку воткну. Теперь полный боевой комплект

После перебоя с электричеством пропал диск (IBM 41 Гб, один раздел NTFS, системный)
Чего испробовано:
1) FIXMBR;
2) "Ковыряние" Disk Editor от Акрониса в секторах 0, 63-117: по дурости скопировали сектора 0-54 в 63-117 (до этого 63-117 сектора были "0"), потом пытались исправить 63-й вручную.....
3). в итоге воз и ныне там и стал сбоить поиск по тексту в DiskEditor'е (местами ругается на сектора) (
4)...что делать? )

Добавлено
Диск ВЕРнулся !!

Добавлено
Диск Вернулся !!!

Вот что было сделано:
1) Пустили поиск с середины винта (с начала диска ругался постоянно на сектора), нашли две запаски по фразе A disk read error occurred и смешению 389.
2) Взяли вторую , она была в самом конце диска скопировали в 63 сектор, практически сразу в проводнике стал виден диск (обнаружено новое устройство.. ) все О'кей...

Теперь уверенности больше, как бы еще один диск к жизни вернуть
Трабл с другим диском

По ошибки разбит диск с данными на два (все делалось под альтернативной осью ...).
До разбивки диск 20Гб , на нем один раздел NTFS, не системный..
Разбит на два 16,5Гб и 3,5Гб
Теперь под Виндой не узнается (диск не отформатирован)

Предприняты аналогичные шаги, но без результата

Что делать?


Добавлено
Диск удалось поднять
1)Скопировал в 63 сектор запаску (нашлось 4 штуки, откуда??), использовал ту которая ближе к концу диска;
2)В DiskEditor'e отредактировал 0 сектор;(этого как оказалось не хватало....)
3)Перезагрузка (если бы сначала сделал 0 сектор и перезагрузился, то после восстановления 63 сектора диск в проводнике появился бы сразу).

Просто Праздник Какой-То

Появилась куча вопросов:
Диск разбит под другой OS, плюс то что в новый раздел установлена OS'ь....
Значит , те файлы которые лежали на диске раньше - ЗАТЕРТЫ?
Диск ведь был забит под завязку....

Проверяю файлы , .....Целые Фантастика ? Как такое может быть? Что может объяснить это?

вопрос второй : какой прогой посмотреть физическое расположение файлов на диске? типа по секторам ....

2CLASS,
Не подумал, написал на ПМ, а ведь другим тоже интересно может быть...
Еще раз, кто поможет - по гроб жизни, как говориться...
У меня вот какое горе: я установил Partition Magic, решил слить два одинаковых партишна (NTFS, WinXP, Partition Magic 8) на одном диске в один. Чего-то нахимичил, в результате прога аккуратно слила два партишна, отформатировав весь диск со всеми моими данными – оба были под завязку.
До этого я сохранил на 2 дискеты что она просила там. После этого я сканировал Easy Recovery Pro диск, но ничего, кроме каких-то двух системных полускрытых папочек не нашлось (функция восстановления данных после форматирования).
Я отчаялся – там два года работы, диссертация и куча всего (80 гигов) – и копировал на этот новый диск другие файлы с другого диска, потом на следующий день переустановил систему, но не на этот диск, а на другой.
В итоге у меня на убитом диске просто лежат поверх записанные файлы.
Как всегда, сначала отрезал, а потом отмерил – стал читать на форумах чего пишут умные люди. А люди пишут, но у каждого свой случай. Своего я не нашел, решил написать Вам...
Реально ли восттановить хоть что-нибудь? Разделить патишны обратно – у меня есть ведь эти дискеты от маджика, может помимо Recovery Pro какие проги есть?
Dick Editor, Recover4all, Lost&Found…
Если бы Вы мне черканули пару рекоммендаций в виде шагов – я был бы Вам очень обязан.
Спасибо!

SmirnoFFF Твой случай имеет 99,99% на успешное восстановление ВСЕГО. Можно сказать, что подарок... 80gb(!), физически исправный(!) диск, обычные(!) файлы (не базы, и не какие-то редкие, экзотические форматы). Эх, каждый день бы такие клиенты!
Смотри ПМ

И что, не важно что я поверх уже файлы другие залил?
Мне их обратно на другой слить и попробовать еще раз?
И все таки, сенсеи, какие проги лучше поюзать для данного конкретного случая?
Имеет ли пользу то, что перед формацией я создал 2 флоппи с партишн маджик?
Это мне поможет?
Да, и 80 Гб IBM
Спасибо зараннее за ответы для неудачника типа меня-безрукого пня...

SmirnoFFF
http://forum.ru-board.com/topic.cgi?forum=84&topic=0032#1 здесь все проги обсуждались, сами проги в варезнике... Я бы для начала попробовал FinalData и R-Studio...

Люди, посмотрите еще разок, у кого система на FAT32, есть ли копия BootSector'a в седьмом секторе активного раздела, а то вот тута http://support.microsoft.com/support/kb/articles/Q153/9/73.asp написано, что

Цитата:

FAT currently does not keep a copy of the bootsector

или имеется ввиду именно ФАТ, но не ФАТ32.

Добавлено
Все, разобрался. Это только у FAT копии нет, но у FAT32 есть. Причем расположена она именно в шестом абсолютном (счет то с ноля) секторе или в седьмом секторе раздела, что одно и тоже. Инфа, в каком секторе хранится копия BootSector'a на FAT32, хранится в смещении 32h самого BootSector'a.

Есть такая ситуация.
Сбойнул диск.
При загрузке с дискеты W98 появляется надпись что найден загрузочный сектор, и все машина уходит в глубокий даун(у меня хватило терпения на 20 минут).
При загрузке в W2K пробегает всю загрузку (весь прогрессбар), и останавливается. Горит лампочка на сбойном диске и пытается чего-то прочитать.

Диск старый, но на нем нужная информация, хочется ее вытянуть.
Что делать и куда двигаться?

vserd
В Safe Mode ты наверняка пробовал, попробуй параметр /SOS в boot.ini возможно увидишь на чем подвисает... Проблема явно не в бутявом секторе, он уже загрузился, возможно какой дров или сервис глюкавый, или какой-то файл, необходимый для загрузки системы, находится в сбойном секторе. А в WinPE ты диск видишь?

vserd

Цитата:

Диск старый, но на нем нужная информация, хочется ее вытянуть.
Что делать и куда двигаться?

Прицепить слэйвом на рабочий комп и копировать. Или восстанавливать. Или еще что-то делать - прог полно для этого. А зачем с него грузиться-то??.. Гробить еще больше?

Цитата:

При загрузке с дискеты W98 появляется надпись что найден загрузочный сектор, и все машина уходит в глубокий даун

Может я чего не понял, но какая связь между дискетой и жестким диском? Дискета считывает таблицу, проверяет на наличие FAT'a и всё, дальше в виртуальный диск. По-моему. Или я что-то путаю?
vserd А без жесткого диска с дискеты стартует?

vserd
Упс... так ты с параллельного, рабочего диска грузился в 2К и загрузка не идет из-за старого диска, когда же без старого (на котором нужная инфа) все ОК? Объясни пож. подробнее. Грузился ли с CD? Если загрузка с CD не идет в любую программу, расположенную на нем и предназначенную для работы с дисками напрямую, то у тя, скорее всего, битая EPC.

у меня друг купил неделю назад винт новый и уже 2 раза на нем летела таблица разделов ...
не может это из-за винта быть?
может его поменять?

Вобщем, попытаюсь прояснить ситуацию.
Человек, не очень разбираюшийся в компьютерах, подсоединил два винта мастером на один контроллер.
При загрузке ему чето написали и предложили чего-то ввести, ну вот он и нажал на кнопку на клавиатуре. :((
Результат, первый мастер умер. Второй остался жить.

Начал восстанавливать.
С системной дискеты не грузиться. Вобще (говорит что нашел загрузочную запись и черный экран вместо Starting .... (хотя возможно я не дождался истечения таймингов). Подключил на другой контроллер мастером. Загрузился с основного (рабочего) в W2k, диск видился в диск менеджере как устройство. Но не распределен.
Ок. Загружаю HDD от нортона. Он говорит что нарушена структура давай я исправлю.
Ок, давай. Восстанавливает он мне таблицу разделов и предлагает перезагрузиться.
Перезагружаю. W2K проходит текстовую фазу загрузки, проходит графическую, индикатор пробегает до конца и останавливается, но не переключеется для ввода пароля. (проще посмотреть чем описать :( ). Индикатор на диске горит. Подождал 1 час.

Перегрузился в дос. Загрузился нормально, но очень долго (сколько незнаю, не подхдил к машине часа 2). Диск определяется, но структуры нет.

Запускаю DiskEdit Он очень долго колбасится (минут 20), после этого говорит что сбой при чтении. Abort, retry, fail выбрал fail. Переключился в физический диск и начал просматривать сектора. 0,0,1 (cyl, head, sec) нормальный. Со следущего и до 9, 14, 16 битые (ошибка при чтении). Дальше что-то читается.
Обнулил 0,0,0 и перезагрузился в W2K. Нормально загрузился. Запустил go data back
он очень долго колбасился, выдал кучу ошибок, и странный диалог от винды.
"Съемное устройство было отключено при обращении к нему, это может вызвать потерю данных" (или что-то наподобии)
Сбойный винт после этого не виден в системе. Перезагрузка не помогает.
Нужно только отключить и включить питание.
Пробовал несколько раз.

Запустил Изи рековери тоже самое, долго колбасится, и выдает тот же диалог и теже последствия.

vserd

Цитата:

Переключился в физический диск и начал просматривать сектора. 0,0,1 (cyl, head, sec) нормальный.

Как ты определяешь, что нормальный? Сколько было разделов на диске и какая FS на них была? Сколько ссылок на разделы, на данный момент, в таблице разделов? Сверял ли ты данные в ссылках на разделы с действительными границами разделов? Стояла ли система на этом сбойном диске и какая?

Цитата:

Со следущего и до 9, 14, 16 битые

У товарища на этом диске стоял какой-то загрузчик от третьих лиц?

Цитата:

Запустил go data back он очень долго колбасился

Цитата:

Запустил Изи рековери тоже самое, долго колбасится

Чем больше прог, работающих на автомате ты запускаешь, тем твои шансы, восстановить инфу, уменьшаются

Цитата:

Как ты определяешь, что нормальный? Сколько было разделов на диске и какая FS на них была?

По отсутствию сообщения "Disk read error" при просмотре в DiskEdit-e
Один раздел, Fat16, Win95.


Цитата:

Сколько ссылок на разделы, на данный момент, в таблице разделов? Сверял ли ты данные в ссылках на разделы с действительными границами разделов?

В данный момент 0 т.к. PT я обнулил. То что восстановил HDD похоже что совпадало, хотя голову на отсечение я не дам, т.к. проверял поздно ночью.

Цитата:

Один раздел

Так если один раздел, то, загрузись в ДОС, второй диск можно пока отключить, сделай fdisk /mbr, потом руками, в первую ссылку таблицы разделов, впиши смещение 63 (начало раздела) и размер этого раздела в секторах, по формуле которая описана тута http://akina.hop.ru/mbr.php3 сделай раздел загрузочным и пробуй грузиться с него или еще лучше с параллельно стоящей 2К.

В Hardware есть сходная тема http://forum.ru-board.com/topic.cgi?forum=84&topic=0032&start=0. Хорошо было бы их как-нибудь объединить, или хотя бы ссылку прибить в шапку

vzbzdnov
Объединять смысла не вижу, там идет обсуждение софта для восстановления данных на автомате, а тута мы пытаемся восстанавливаться вручную и по возможности не пользовать этот самый софт... ну акромя конечно "всеми" любимого DiskEditor'a. Т.е. данная тема для "мазохистов". А вот ссылку в шапку... это ты хорошо придумал, не повадно будет юзерам постить здесь про софт, который работает на автомате. Ща добавлю. Сенкс.

ХЗ. Было или нет, но если ставить ХР на двойную (3ую, 4ую..) загрузку вместе с 2003, но после его установки, то ХР заменяет файл "ntldr" на меньший по размеру и после этого 2003 нишиша не грузится, говорит HAL не найден. Нужно грузится из ХР и заменять "ntldr" на предыдущий 277 килобайтный, от 2003. Тогда будут обе ОС грузится.

Кстати, WinPE сделанный из ХР и установленный на жесткий диск при загрузке делает аналогичную пакость.