Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Похоже что у внешний винтов A-data есть какой то глюк.
По крайней мере, подобный случай здесь уже был (и кажется не один).
Случай несмертельный, но сейчас не могу помочь, надо убегать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:22 05-10-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Смещение в первых 4 записях MFT. Это возможно на разных USB-девайсах...
 
Пока нету 9285, попробуйте мой патч. DMDE - Копировать секторы. Источник - файл MFT-M.img, приемник - диск. На приемнике первый сектор 6291519, число секторов 8. После переподключения винта или перезагрузки, если раздел не будет доступен, покажите что говорит cmd /k chkdsk БукваРаздела: (но не исправляйте сразу и не допускайте Чекдиск при перезагрузке).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:15 05-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Спасибо, буду пробывать. А не подскажешь может чем пока сделать образ раздела?

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 15:08 05-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Это возможно на разных USB-девайсах...

Бесспорно, но видя не первый подобный случай имено с A-data (судя по метке тома)  невольно напрашиваются мысли "А ведь когда приносили первые винты с мухойСС тоже не думали что это глюк производителя".

Цитата:
Пока нету 9285, попробуйте мой патч.  
Гуру может делать всё без очереди.
 
DanCap
DMDE
 

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:59 05-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
DMDE

Извини, правильно ли я понимаю, надо сделать, как в примере из шапки с "2048+100 далее", только взять начальный сектор 0, а конечный последний в моем случае 976768002 (это цифра кол-во секторов), и сохранить это все в файл?
 
 

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 17:54 05-10-2011 | Исправлено: DanCap, 17:54 05-10-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap

Цитата:
правильно ли я понимаю

Да: первый сектор = 0, последний сектор = последний сектор физического диска.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:02 05-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
После переподключения винта или перезагрузки, если раздел не будет доступен, покажите что говорит cmd /k chkdsk БукваРаздела:

вот результат http://zalil.ru/31820514

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 18:21 05-10-2011 | Исправлено: DanCap, 17:48 06-10-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Плохие ошибки. У меня сейчас нет времени на разборки, но у Вас было смещение и вроде как все должно быть нормально, а тут - явные ошибки ранлистов. Проверьте, что размер раздела в бутсекторе правильный (WinHex, physical, нажать на раздел, Alt+F12 - Boot sector NTFS - Total sectors*512).
Можете пустить Чекдиск на исправление (/f), но многие файлы, как Вы понимаете, покоцаются, так что смотрите...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:04 06-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Если я правильно понял, всего секторов 976 768 001 в итоге 500 165 216 512 байт размер раздела, а в WinHEX показывает 500 107 862 016 байт. Что может помочь, кроме chkdsk, чтобы вытянуть информацию.

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 21:11 06-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Не знаю, что имел в виду Antech под проблемами с ранлистами, но в самих записях есть проблемы (смещения) - например в записях 28-35. И возможно что есть и дальше, но дамп обрывается. Если есть желание - сбрось ещё сектора дальше 6291619 (100 или 200).
Копию сделал?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:42 06-10-2011 | Исправлено: 9285, 22:43 06-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Спасибо, что не бросил в беде, вот сектора 6291619+200 http://zalil.ru/31825239

Цитата:
Копию сделал?

сделал

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 13:59 07-10-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Не знаю, что имел в виду Antech под проблемами с ранлистами

Я имел в виду обрезанный (в бутсекторе) раздел, например. Когда совершенно исправные ранлисты тартуются Чекдиском как бракованные и при исправлении будут испорчены. Характерный симпотм - много ошибок именно в нерезидентном (у чего есть ранлисты: 80, A0). Тут именно такой случай, поэтому я посоветовал быть осторожнее.
Конечно, если это проблемы в самих атрибутах, то хрен с ними, не патчить же столько записей, но вот селективность оп типам атрибутов настораживает...
По сообщению DanCap размер раздела нормальный, но все-таки непонятно откуда эти сообщения об ошибках в нерезидентных атрибутах.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:47 07-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
С размерами вроде бы как всё в порядке.
А вот насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?
 
Опять же, в дампе начала MFT есть ещё один участок (8-11), в котором идут смещения, причём такие же, как и другие. Хотя в крайнем дампе такого не наблюдается. Но ведь это не мешает наличию подобного и дальше.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:17 07-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Попробуй сделать ещё раз чекдиск.
Только запусти сначала cmd а потом уже в окне chkdsk соответствующего диска.
После этого сохрани лог - в верхнем левом углу активируй дополнительное меню а в неём Изменить-Выделить всё и нажми Enter. После чего можешь скопировать весть текст в блокнотик или ещё куда.
 
Затем замени сектора 6291519 и последующие 99 патчем из http://rghost.ru/24667321
После чего сделай чекдиск и лог ещё раз.
Есть различие в логах? Выложи логи.
 
PS. В патче, в указанных секторах со смещениями я просто убрал эти смещения.
Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления", но мне видится всё более или менее прилично.
Впрочем, у тебя есть копия, но чтобы не разворачивать её всю можешь перед применением патча сохранить сектор 6291519 и 99 далее. А после использования патча и проверки вернуть их  содержимое назад.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:07 08-10-2011
DanCap

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Вот что получилось http://zalil.ru/31831065

Всего записей: 85 | Зарегистр. 13-05-2005 | Отправлено: 17:25 08-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DanCap
Можешь подождать вердикта Antech-а.
Я бы запустил на исправления, тем более что есть посекторная копия.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:02 08-10-2011
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
насчёт нерезидентов не понял. Речь идёт об ошибках в теле неризедентов или в запиях о них?

В записях. Ну, Вы видели эту простыню от Чекдиска.
Когда Чекдиск видит, что фрагмент нерезидента вылезает за границы раздела, он говорит, что атрибут с ранлистом неправильный. В общем-то он прав, вот если бы у него еще хватало интеллекта сопоставить размеры раздела в бутсекторе и таблице, а в таблице - с пространством до следующего раздела, и в любом случае не исправлять сразу при большом количестве подобных ошибок, а вместо этого спросить разрешение юзера с предупреждением о возможности потерять все исправляемые файлы...
 

Цитата:
Наверное Antech может сказать что кроме смещения в секторах могут быть и мелкие "вкрапления"

Может, но он не скажет . Это актуально только если нужно как можно быстрее заставить работать патч, т.е. для масштабов статистики, да и только в случае, когда достаточно заменить только ранлист. В случае, если речь о юзер-файлах, такой финт уже не проходит, или проходит частично. И в любом случае можно и просто смещение убрать, правда, если останутся реликты, может понадобиться править патч.
 
Насчет Вашего патча. Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000. Ведь я имплантировал DATA где нужно, и наслоения, например, $Logfile на юзер-файлы не должно было возникнуть. Может, я таки забыл вставить этот ранлист?
Кстати, у Вас там что-то не так с $Volume, в моем патче на $Volume не ругалось.
 
DanCap
Конечно, теперь можете исправлять, ведь ошибки почти все ушли (на $Volume забейте), и у Вас есть посекторная.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:30 08-10-2011 | Исправлено: Antech, 22:36 08-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Что-то я не понял как исправление в начальных 100 секторах MFT, причем именно смещений, исправило ошибки в файлах с номерами более 3000.

Да я сам не понял.
Хотя, было бы интересно глянуть до правки (или из образа) , что узрел чекдиск в секторах 6297567 и следующих (штук 100). Надеюсь что DanCap сбросит их.

Цитата:
Кстати, у Вас там что-то не так с $Volume

Ага, там есть в записи 80-го аттрибута мусор в виде USBC и т.д.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:25 08-10-2011
ShirliM



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток!
Уважаемые профи, помогите, пожалуйста
   Предыстория: соседская флешка не хотела производить запись; принесли мне; я, поначитавшись, стала скачивать программки для восстановления её работоспособности; одна из программулек для флешек неожиданно для меня стала форматировать...мой раздел (при чём никаких предупреждений и вопросов я не получила); естественно тут же отключила программку и подумала, что пошутили; но после перезагрузки обнаружила, что мой раздел с супернужными данными "неотформатирован", открываться не собирается и файловая система RAW.
    После того как шоковое состояние немного отпустило, начала читать (но уже по своему вопросу).
    На данный момент куплен внешний жёсткий, ВСЕ данные скопированы программкой по восстановлению данных. НО...так как их очень уж много (почти 270Gb), хотелось бы восстановить раздел (если это возможно).  
    Понимаю, что профессионал это скорее всего может сделать, а я вообще ПРОСТО пользователь - но умею читать инструкции.  
    Никаких действий с чекдисками и тестдисками, партишенами и т.д. не предпринималось исходя из многочисленных советов в инете.
    Установила Акронис, восстановление разделов он не делает, так как не находит свободного пространства.
     Находила ещё советы по Fixmbr и т.д., но пока ничего не предпринимала, так как боюсь сделать хуже.
     По совету в шапке темы скачала DMDE, сделала архив из а), б), в) - правильно ли? Посмотрите, пожалуйста:
Ссылка
     
 

Всего записей: 8 | Зарегистр. 09-10-2011 | Отправлено: 12:31 09-10-2011
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShirliM
Убедительная просьба - не меняйте оригинальные названия файлов, в которые сбрасываете дампы секторов. Если хочется - добавьте бут или ещё что то, но не изменяйте номер сектора.
Вот сейчас в файле обозначенном boot какая то каша, хотя там должно быть что то другое, и форматеры хоть что то и делают, но нечто более читабельное.
Тут рядом есть аналогичный случай - потом окаалось что промахнулся участник.
 
Как долго шло форматирование? Какой "волшебной" программой?
Если все данные вытащены и читабельны, есть ли смысл заморачиваться с попыткой восстановления на месте? Если да, то:
Дампы секторов:
63488880 + 100
69780336 + 100
625137340 + 10
лог поиска NTFS на проблемном разделе

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:49 09-10-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru