Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 01:24 21-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOS789
Есть один нестабильный сектор, хотя это не всегда показательно.
Недавно был один винт, по показаниям SMART-а у которого было штук 200 сбойных секторов, на самом деле кол-во было сществено больше.
Опять де, смотря какой сектор плохо читается. Вот попадёт в тот же 0-вой или бутсектор и эфект будет огого. А попадёт в зону данных обычной фотки - эффект другой (причём тоже куча вараинтов).
Чекдиском проверял в какой системе? И если там много записей об ошибках (надо же оценить масштабы повреждений) - выгони лог в текстовый файл chkdsk H: >любое допустимое имя файла и выложи его.
Если можешь - прогони винт с помощью MHDD и найди номер сбойного сектора.
 
PS. Если делать скриншоты, то проблем с табуляциями нет.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:48 21-02-2012 | Исправлено: 9285, 11:04 21-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://rghost.ru/36634640
 
cmd сохраняет в oem866(  
преобразовал в ansi на всякий случай

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 17:21 21-02-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOS789
9285
Вам не кажется странным то, что атрибут 20 явно испорчен (даже offset to attribute нулевой), в атрибуте 80 от MFT только мелкий первый фрагмент (при нормальном size in bytes), но при этом Чекдиск запускается и проверяет множество записей? Пусть даже и ругается на 80-й в MFT, но откуда он берет координаты фрагментов? Может, посмотреть MFT Mirror? KOS789, это 8 секторов, начиная с 201687432 (от начала диска).
Что касается самих ошибок Чекдиска, то такое обычно говорит либо о кастрированном размере раздела, либо о пересечениях нерезидентных файлов. Но кто его знает, может и другая причина, например эти 1712 "больших файловых записей" - это те самые, которые с 20-м. В данном случае не размер точно (500 ГиБ по бутсектору, как и заявлено в начале кейса). А что там с пересечениями - ХЗ, ИМХО для начала надо разобраться почему Чекдиск работает при поврежденном 20-м атрибуте.
 
Да, memtest86 тут был бы не лишним.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 00:26 23-02-2012 | Исправлено: Antech, 00:32 23-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пойду поставлю мемтест с хиренса(вроде там он был)
какие результаты надо предоставить?
и я немного не понял, мне нужно сделать еще дамп 201687432+8?
UPD http://rghost.ru/36660432
UPD2 кстати хотел спросить, что значит(почему) testdisk ругается вот так http://rghost.ru/36660471 ?)

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 00:47 23-02-2012 | Исправлено: KOS789, 01:00 23-02-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOS789
В зеркале аналогичная фигня. Проверил на своем тестовом винте. "Повреждена основная таблица файлов". Вы показывате Чекдиск не от того раздела...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 01:16 23-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня раздел Медиа - один)))
я же не совсем еще двинулся...
 
и что на счет мемтеста?
что мне предоставить в итоге?

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 01:23 23-02-2012 | Исправлено: KOS789, 01:24 23-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Я потому и писал так про 20-й аттрибут, потому что с ним ещё не разобрался.
Оно то видно что он не корректный, но не более того.
Чтокасается Ваших размышлений, единственное что приходит на ум упоминание одного кластера (716451) в некорректном 20-ом аттрибуте. Может там "хвостик клубочка"?
 
KOS789
Тестдиск скорей всего правильно ругается, но только то, на что он ргается, как бы не критично.
А сбрось ещё дамп секторов 207418648 + 10

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:44 23-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так что мне показать вам после мемтеста то?
вот дамп http://rghost.ru/36668794

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 17:34 23-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
так что мне показать вам после мемтеста то?

Показывать не надо. Главное есть ли ошибки или нет. Если есть - устранять причину (разгон, бутая память и т.п.)

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:38 23-02-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Кажется я понял. Это не поврежденный атрибут. Это нерезидентный. Нерезидентный 20-й! Тогда все сходится, но я никогда такого раньше не видел.
 
KOS789
Покажите дамп, который просит 9285. Там должно быть восьмое чудо света - нерезидентный 20-й атрибут. Правда, что с этим потом делать, я не знаю. Чекдиск ругается очень неопределенно: что-то не так с элементом 20-го атрибута, описывающего атрибут 80 (DATA). Попробуй пойми что там не так.
 
Апдейт. Посмотрел дамп. Ну да, это оно. Вот только там 31 элемент с атрибутами 80. Как их все проверить? Каждый из них ссылается на файловую запись... На вид-то все эти 80-е в порядке, а что если проблема в одной из расширенных файловых записей? Или в Starting VCN в одном из элементов 20-го атрибута, как их проверить вручную?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:53 23-02-2012 | Исправлено: Antech, 18:14 23-02-2012
Watchmen

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет.
Возникла следующая проблема есть диск Segate Barracuda 80GB ST380215A диск разбит на два логических раздела, при попытке переписать с него данные подключив диск виден всего 1 раздел при обращении к второму выдается сообщение о том что к второму логическому диску нет доступа. 1й раздел читается без каких либо проблем полностью.
Анологичная проблема была описана пользователем Yahhho в посте от 17:00 14-03-2009 помог в решении данной проблемы Antech.
 
Testdisk
http://s018.radikal.ru/i520/1202/af/2ff1ae726717.png
http://s018.radikal.ru/i513/1202/8b/72ce5bba6d3b.png
http://s018.radikal.ru/i524/1202/3c/9e30cd3d941f.png
DMDE
Logical
http://s004.radikal.ru/i208/1202/af/9cc6c5b076fd.png
Physical
http://s001.radikal.ru/i196/1202/03/6782f4c05f97.png
WinHex
http://i076.radikal.ru/1202/ce/f19ccfb1090f.png
Попытка открыть 2й раздел
http://s44.radikal.ru/i104/1202/ab/646bb706c838.png
http://s017.radikal.ru/i439/1202/c2/bdfacbe5bad6.png

Всего записей: 7 | Зарегистр. 09-07-2009 | Отправлено: 14:16 26-02-2012 | Исправлено: Watchmen, 14:20 26-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Watchmen
Из шапки темы
Цитата:
Запакуйте все файлы в один архив и выложите на любом из этих обменников:

PS. Нет никакого желания открывать кучу окон.
 

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:40 26-02-2012
Watchmen

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все файлы одним архивом http://zalil.ru/32779499

Всего записей: 7 | Зарегистр. 09-07-2009 | Отправлено: 15:37 26-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Watchmen
Совсем другоге дело.
Даже дампы есть. Похоже что накрыло $MFT (и зеркало).
Соотвествено, это может быть проблема с физическим состоянием винта. Поэтому в первую очередь смотри (ну и здесь показывай) SMART. Если нет ничего слишком критичного - дамп секторов 88239084 + 100, 119122004+10 и можно сразу лог Поиска NTFS на втором разделе (если долго, то можно сделать промежуточное сохранение где то после 10%.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:20 26-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
простите за назойливость, но мне то что делать со своим винтом?)
кроме мемтеста нет никаких идей для продвижения?)

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 00:55 27-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOS789
1. Уже давно было предложение определиться с нестабильным сектором.
2. Сказать правь чекдиском несложно, но если даже в рядовой ситуации нет 100% гарантий корректной правки ошибок чекдиском, то что тогда говорить о твоём случае (который исключителен).
Посекторная копия (на случай отката исправлений) была бы хорошим подспорьем, но у тебя такой возможности нет.
 
Как вариант - зарезервируй хотя бы $MFT. Можешь сбросить её, чтобы можно было посмотреть.
Но только сразу предупреждаю - в ней могут находиться некоторые данные (те же любимые многими пароли, записанные в маленькие файлы). Поэтому, если нет желания засвечивать такое - запакуй архив с нормальным паролем а данные где лежит архив и пароль сообщи через ЛС тем, кому поситаешь нужным.
Если что - в DMDE открой раздел, в блоке MetaData найди $MFT, в контекстном меню выбери восстановить и сохрани этот файл.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:44 27-02-2012 | Исправлено: 9285, 01:44 27-02-2012
KOS789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так. на счет $MFT. допустим я ее сейчас восстановлю. но она весит 3,39 гб и даже если захочу, не смогу со своим каналом ее куда либо скинуть(и я не понял зачем это делать)
 
далее. на счет нестабильного сектора я ничего не понял. мне бы хорошо все разжевать и обьяснить что делать.
 
ну и на счет чекдиска Вы сами же отвергли свое предложение.
 
суть вопроса то заключалась в том, можно ли без особого гемороя восстановить раздел.
просто я могу вытащить с него жизненно необходимые файлы, и форматнуть к чертям. раздел то не с системой.
 
кстати я еще вспомнил что на этом винте у меня были сбойные сектора, которые после пары прогонов hdd regenerator'ом вроде бы поправились)

Всего записей: 14 | Зарегистр. 20-02-2012 | Отправлено: 02:23 27-02-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOS789
3,9 гига на 500 гиговом разделе (более 3-хмилионов записей)?  
Это что же на нём такого хранилось? Размерчик конечно большевастый - я думал что будет мегов 200, да плюс нелохо зажатый архиватором. А нужен был чтобы проверить целостность самой MFT, так как остальное всё в порядке (в смысле нет других предпосылок для RAW).
Впрочем, такой размер даёт некоторое обьяснение почему у MFT такой 20 аттрибут.
 
Насчёт чекдиска я не отвергаю, а просто предупреждаю. Был бы у меня такой случай я бы то по другому всё делал - банально сделал бы посекторку, а потом уже проводил лечение (если так уж необходимо сделать in-place).
 
Что касается сути вопроса, то вообще то ты в самом начале писал что тебе некуда сбросить данные. Теперь выясняется что есть (?). Если так, то вытягивай, проверяй целостность а потом если и будешь форматировать, о сделай всё таки чекдиск с исправлениями.

Цитата:
кстати я еще вспомнил
Мало было двух "лекарей" (TD + PTD)  - так ещё и этого вредителя привлёк. .

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:50 27-02-2012
Watchmen

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SMART программами Astra и HDDScan + дампы секторов http://zalil.ru/32783671
При поиске NTFS на чтении сектора 425984 система начинает отвечать с ужаснейшими задержками помогает только перзагрузка, отменить операцию чтения NTFS не получается. Первый логический раздел проходит часть поиска NTFS нормально.

Всего записей: 7 | Зарегистр. 09-07-2009 | Отправлено: 04:32 27-02-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru