Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
Vladik71

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
9285

Цитата:
Но, прописывается стандартный MBR виндовой системы (а он то прописан) и всё грузится как за здрасьте. А откуда появились перекрытия разделов? Скрытые разделы? Переназначенный активный? Что то покаяние не в тему. Явно ещё что то шаловлило. Не хочешь сознаваться - дело твоё. Только учти что утаивание подобной информации в любой другой момент может привести к худшему. И естествено не для тех, кто в неведении пытается тебе помочь.

Да не темню я ничего... Смысл-то? Есть такой Hiren_sBootCD с набором утилит. Там и Grub, и партишен магик, и акроникс и куча остальных. Пробовал исправить. Чем и в какой последовательности, то вряд-ли уже вспомню, но перепробовал почти все. Во время одного исправления села батарея, ноут отключился... (Помог сосед, котрому нужно было включить свой ноутбук, и он просто взял и выдернул вилку моего...) Меня вообще чуть удар не хватил, но потом разглядел в чём дело... До определённого момента, при загрузке с установочного 7-ки в списке установленных ОС, в окошке воосстановления показывалась винда. Но, когда после очередной попытки она пропала, то я понял, что сам уже не разберусь...  
 
На счёт расположения\перекрытия: когда покупал, в магазине, то там стояла уже операционка + на HDD был раздел, как я понимаю с её back-up-ом, и драйверами. Кажется размером гигов 20... Причём, даже винда его не видела, я уже не помню, какими утилитами, но мне удалось его посмотреть... Потом полностью переформатировал винт. Ещё, в самом начале, была попытка поставить сначала линукс, а потом 7-ку... Взяло любопытство, но не получилось. Опять снёс. Поставил 7-ку. Потом федору. с 13-й до 14-й обновился нормально, но для 15-й, пришлось удалить 14-ю, и только тогда нормально встала 15-я федора.  
 
Есть ещё идея, как появился "скрытый". Дело в том, что под линуксом у меня было 100 Гиг. Когда я его в 7-ке, в управлении дисками удалил, и задал отформатировать в NTFS, то это произошло почти мгновенно, что несколько удивило, т.к. раньше это была линуксовая ext4.  
 
Если есть какие утилиты, что-бы посмотреть что к чему, скажите, прогоню тесты, выложу... Я Вам искренне обязан... Там у меня много чего лежит, собиралось годами...  

Всего записей: 81 | Зарегистр. 12-07-2010 | Отправлено: 17:38 06-08-2011 | Исправлено: Vladik71, 17:41 06-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vladik71
Ну ведь раньше не писалось что были попытки использования различного ПО (в том числе упомянутый Antech-ем Partition Magic).
Ладно, ясно что ничего (точно) не ясно. Но раз партишеном работал, и соглашался с его предложением об исправлении "ошибок", то всё закономерно. И он же скрыл диски, так как винде не к чему скрывать раздел, тем более, насколько понял, до проблемы эти разделы не были скрытыми (100 меговый "скрывается" самой семёркой понарошки - она его попросту не получает букву, но в разделах виден).
А всё это выпытывается не для меня, а для тех кто и далее пострадает (а может и нет, если прочтёт здесь информацию и сделает правильные выводы).
Можем на этом прекратить "допрос", но если есть желание - уточни какая версия PM использования. И напиши в личных сообщениях (а то и так уже наоффтопили).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:58 06-08-2011 | Исправлено: 9285, 18:59 06-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
- Извиняюсь за опознание. Интернет GPRS от МТС, стерва такая, засорился!
- Стерва? Да я же стервятник!
- А я могу пропукать гимн США
(C) Трудный ребенок (сцена во время кукольного  спектакля)
Млин, вчера вообщи нихера этот ГПРС не работал, я крыл его как мог

 
9285

Цитата:
утаивание подобной информации в любой другой момент может привести к худшему

Вы играете роль "плохого" (в смысле злого) сыщика . Глеб Жеглов .
 

Цитата:
Там вроде два 17-х

Да, но первый там маленький ведь? Это от Винды, он и должен быть "скрытый".
 
Vladik71
Да, этот мелкий раздел, конечно, не используется для подкачки (да и сама она переимонавана в paging). Это действительно для загрузки и для криптования Bitlocker других разделов (если оно включено).
 

Цитата:
Там и Grub, и партишен магик, и акроникс и куча остальных

Ну вот, а это уже статья .
Не надо такими хреньками пользоваться (ну кроме Груба, но и Груб с осторожностью, т.к. он играет с интимными местами на запись).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:14 07-08-2011 | Исправлено: Antech, 23:21 07-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
он и должен быть "скрытый"

С каких пор? Я уже здесь написал - семёрка ему ппросто не назначает букву. Из под других ОС без проблем читается.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:43 07-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Да, действительно, сорри за дезу... Интересно, как она определяет, что ему не надо букву давать? Название у раздела "Зарезервировано системой", неужели для каждой локализации прописано имя раздела? Это врядли. К чему-то другому она привязывается...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:16 08-08-2011
cogni



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите! На винте 3 раздела, но 2 тома. 1 раздел скрытый, используется для восстановления системы. Слетел второй раздел, на котором находилась операционка. Диск определяется в системе, но видим как пустой. Слет произошел после установки Касперского, который должен был якобы удалить какой-то вирус  после перезагрузки. Загрузка системы прошла как обычно, но все программы перестали запускаться, ctrl+alt+del и "Завершение" не работали. Пришлось давить "Reset". Видно сильно нажал...  
Потом chkdsk что-то вздумала править на диске D... но ОкошкУ это не помогло. Новый перегруз и тогда... дело у chkdsk дошло до логического диска 1. Почуяв неладное, стал грузиться с WinPe, но черное дело было сделано...
Дампы и скриншот

Всего записей: 146 | Зарегистр. 15-01-2006 | Отправлено: 21:59 08-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cogni
Внешне всё нормально.
Может проблема в чём то другом? Что сообщает просто проверка чекдиском?
Если сможешь, просмотри журналы системы - может там есть записи о том, что уже наделал чекдиск.
На всякий случай - сбрось ка дамп секторов 27265020 + 100 последующих

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:05 08-08-2011
cogni



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чекдиск просит дать порулить еще. И Ghost, и Active Disk Image отказываются создавать образ диска. Хотя быстрый скан HD Tune Pro поврежденных секторов не показывает.
Файл

Всего записей: 146 | Зарегистр. 15-01-2006 | Отправлено: 23:23 08-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cogni
Судя по скриншоту, чекдиск находит что то некорректное в $Secure. Не знаю что в этом случае посоветовать.
Такого количества фрагментов MFT пока ещё не встречал.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:53 08-08-2011
cogni



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А что это такое "$Secure"? Где про него прочитать? Есть шансы исправить?

Всего записей: 146 | Зарегистр. 15-01-2006 | Отправлено: 00:45 09-08-2011
blackyu



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я весь в расстройстве У меня что-то случилось с диском Western Digital WDC WD20EARS где было более 1Тб файлов, восновном большие. Система выдавала что-то вроде битых секторов, но СМАРТ ничего подозрительного не писал (возможно soft-бады). Я полагаю, что диск изначально был битый, просто я его не проверил и он стал глючить, когда дошел до того места, гда были проблемы, а может из-за перегрева. По сути 75% диска в порядке и там собственно все и лежит. Далее пока было не заполненно.
 
Но самое фиговое, что у меня автоматом запустился chkdsk перед загрузкой и я его не отменил и не прервал В итоге если раньше у меня все подвисало только на каких-то каталогах (наверное сбойных), то теперь раздел вообще отображается как пустой. Форматировать не предлагает, но виснет при попытке открыть его. Даже название раздела не отображается в проводнике.
 
Диск сам WD и я запускал на нем их фирменную утилиту. До чекдиска у меня хотя бы СМАРТ-тест двухминутный нормально проходил а теперь и он выдает ошибку Чем вытащить хоть что-то с этого диска теперь? Все рекомендуемые утилиты типа EasyRecovery и CrashUndo 2000 (последнее наиболее подходит, как я понял) вылетают с програмными ошибками. Наверное, они под  Windows 7 64 не расчитаны
 
Я до этого делал дефрагментацию и все было ок. Файлы лежат довольно ровно и по идее большую часть можно вытащить. Диск такого же размера уже имеется и я тут сижу и посыпаю голову пеплом, что профукал автоматическую проверку, так как мог без напряга скопировать на новый диск почти все. А теперь даже и не знаю как быть

Всего записей: 104 | Зарегистр. 24-04-2003 | Отправлено: 03:25 09-08-2011
Selev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Наверное, они под  Windows 7 64 не расчитаны

Качать лайв сд. Грузиться с него , запускать акронис рековери, после него скан диск с исправлением ошибок, и уже только после этих двух шагов вытаскивать на EasyRecovery.

Всего записей: 628 | Зарегистр. 21-01-2010 | Отправлено: 05:51 09-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cogni

Цитата:
что это такое "$Secure"? Где про него прочитать?

Это метафайл, в котором хранится список всех "дескрипторов безонасности". Т.е. если, к примеру, файлы 1, 2 и 3 имеют одни и те же права доступа, то зачем их описывать в каждой файловой зиписи, когда можно ссылаться на один и тот же номер в списке? Вот для этого и придумали $Secure. На доступ к файлам через рекаверилку этот файл не влияет, поэтому считается незначительным (Чекдиск его может и сам сделать).
Где почитать? Немного есть в Linux NTFS: http://rghost.ru/17317191 - даны даже форматы структур, но неизвестен смысл полей. Побольше текста есть в "Криминалистический анализ файловых систем", но... Этот файл нафиг не нужен .
 
Я так понял, Чекдиск уже проехался по разделу не раз, да и инфы нужной там нет, только ОС. Почему бы не пустить chkdsk /f? Может, он что интересное скажет. Почему-то ведь он не исправил раньше эти ошибки.
 
SMART, сканирование поверхности ОК?
 

Цитата:
И Ghost, и Active Disk Image отказываются создавать образ диска

А они нужны? DMDE и WinHex замечательно делают образ, а в Linux можно использовать dd и е вариации...
 
Добавлено:
Selev
Очень опасный совет. Если инфа нужна, так не делают. Можно сказать, классика "чего ни в коем случае нельзя делать при восстановлении" (кроме EasyRecovery, но она сейчас не особо котируется, обычно используют R-Studio или DMDE).
 
blackyu
Если действительно нужны файлы, то вначале сделайте образ (R-Studio - Drive - Create image file, 0 повторов, без сжатия) и этот образ просканируйте в R-Studio.
Если так, "стопка порнухи", как говорит ФорматЦефт, то открывайте прямо в R-Studio, вначале Open Drive Files (врялди поможет), потом Scan, и восстанавливаяте прямо с трупа. Но может додохнуть, и тогда уже все.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:53 09-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Selev
По поводу чекдиска уже ответил Antech.
Acronis Recovery занимается восстановлением потерянных разделов, причём ищет их только в нераспределённом пространстве, чего наверняка у blackyu нет. Зато у него возможно имеются физические проблемы с винтом и если бы даже раздел был дейстительно потерян, то поиски его могли бы окончательно добить винт. Впрочем как и чекдиск и любая другая программа для работы с винтом.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:58 09-08-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброй ночи.
Вопрос к спецам (Antech со товарищи).
Возможно ли восстановить вручную первые 4 записи файла $MFT?
Зеркало не катит, ибо в нём то же самое (повезло, однако).
В DiskExplorer-е от Runtime при переходе к mft эти 4 записи видны как инвалиды и выглядят пустыми (хотя при просмотре в хексе в этих секторах есть и сигнатура FILE, и ещё что-то)
А начиная с 5-й записи - уже всё нормально.

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 00:15 12-08-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cosmic Warrior
Здесь подобное бывало.
Только к чему эти гадания, может проще посмотреть "больную", чем делать гипотетические эпикризы?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:02 12-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cosmic Warrior

Цитата:
Зеркало не катит, ибо в нём то же самое (повезло, однако)

Так всем везет. Как правило (или всегда), в зеркале именно та же хрень. Я вначале удивлялся: ну как глюк может быть абсолютно одинаковым, ведь во многих случаях это шлейф и в разных секторах должны быть разные глюки. Но тут в моем тупом мозге появилась неожиданная догадка: ведь Винда всегда пытается восстановить MFT из Mirror, даже если в Mirror фигня. Вот и получается, что не в Миррор то же самое, что в основной, а наоборот: в основной то же самое, что в Миррор. Что было в основной "до того как" мы обычно/всегда не видим, т.к. вначале загружается и гадит Винда, и только потом становится понятно, что раздел не работает...
 

Цитата:
Возможно ли восстановить вручную первые 4 записи файла $MFT?

На самом деле восстанавливать надо только ранлист $MFT. Остальное исправит Чекдиск, это ему можно доверить. А шаблон берется от любого исправного раздела.
Покажите дамп начала MFT...
 

Цитата:
В DiskExplorer-е от Runtime

Не советую. Это упрощенное представление, лучши зрите в Hex. Удобнее всего это делать в WinHex.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 11:24 12-08-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Я хотел только принципиально узнать, подлежит ли больной лечению или легче пристрелить
Antech
На самом деле восстанавливать надо только ранлист $MFT. Остальное исправит Чекдиск, это ему можно доверить. А шаблон берется от любого исправного раздела.  
 Покажите дамп начала MFT...

К слову. Чекдиск (без слэш ф) вчера пробовал запускать. Отказался проверять.
Дамп - первые 4 записи $MFT?
Вечером из дома выложу (комп дома).
 
З.Ы. Ранлист - это, как я понимаю, отрезки с местонахождением $MFT? А если она была дефрагментирована? (Есть основания предполагать подобное ввиду заполнения пациента процентов эдак на 95 от объёма, если не больше)

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 14:38 12-08-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cosmic Warrior

Цитата:
Чекдиск (без слэш ф) вчера пробовал запускать. Отказался проверять.

А не все так просто . Чтобы он начал проверять, нужно:
1. Исправный бутсектор (что, скорее всего, так и есть, т.к. NTFS).
2. Более/менее живая запись $MFT, чтобы долезть до ранлиста MFT, ну и, конечно, сам ранлист MFT.
3. Как ни странно, живая запись $Volume. Иначе "Невозможно определить версию тома и его состояние. Работа Чекдиск прервана".
 

Цитата:
Дамп - первые 4 записи $MFT?

Ну, можно и побольше. Обычно делают 100 секторов для ровного счета.
 

Цитата:
Ранлист - это, как я понимаю, отрезки с местонахождением $MFT?

Не знаю, правильно ли понял я, но ранлист - это список элементов переменной длины, каждый из которых задает смещение и размер очередного фрагмента нерезидентного атрибута (в данном случае - файла $MFT).
 

Цитата:
А если она была дефрагментирована? (Есть основания предполагать подобное ввиду заполнения пациента процентов эдак на 95 от объёма, если не больше)

Если бы была дефрагментирована, то как раз проблем было бы меньше. А вот заполненность на 95% - это как пить дать полно фрагментов MFT, а ранлист у Вас врядли жив. Конечно, можно найти координаты в DMDE (Поиск NTFS), но там будет такое количество фрагментов, включая реликты, что разбираться с этим точно никто не будет. Знаете, когда фрагменты уже не лезут в одну файловую запись, это уже не фрагментация, это диагноз. Тут только рекаверилкой можно, поэтому мне кажется, что 99% Вам нужна R-Studio, а не дамп, хотя проверить таки нужно...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:07 12-08-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну, можно и побольше. Обычно делают 100 секторов для ровного счета.

Здесь. Пароль - стандартный (понимаю, что никому нафиг не сдался дамп, но параноик )
 

Цитата:
Не знаю, правильно ли понял я, но ранлист - это список элементов переменной длины, каждый из которых задает смещение и размер очередного фрагмента нерезидентного атрибута (в данном случае - файла $MFT).

Да, мы понимаем одно и то же. Просто я, вероятно, выражаюсь несколько коряво, впервые столкнувшись с данной темой.
 

Цитата:
Если бы была дефрагментирована, то как раз проблем было бы меньше. А вот заполненность на 95% - это как пить дать полно фрагментов MFT

Извиняюсь, я неверно выразился. Да, конечно же, имел в виду, что моя МФТ с большой долей вероятности дефрагментирована, ибо пациент исполнял роль файлопомойки и забивался по самое не хочу.

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 23:06 12-08-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru