Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1 [?]
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда [?]... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:
  • MS TechNet EN: Troubleshooting Disks and File Systems (перевод Google: Устранение неполадок дисков и файловых систем)
  • Организация разделов на диске: MBR (Wiki), MBR (KLASS), MBR (Akina), GPT (Wiki)
    Описания и структуры файловых систем: FAT (Wiki), FAT (Microsoft), NTFS (ixbt), NTFS (Linux NTFS Project)
  • Если Вы хотите самостоятельно восстановить таблицу разделов или файловую систему (FAT, NTFS) in-place [?]
  • Вам быстрее ответят, если... [?]
  • Начальный сектор винчестера (абсолютный сектор 0): MBR, таблица разделов (Почитать)
  • Первый сектор тома NTFS: загрузочный (boot) сектор
  • Если при доступе к диску появляется окно: "Диск в устройстве не отформатирован. Произвести его форматирование?", возможно, неправильно в бутсекторе обозначено кол-во секторов тома по смещению 0x28h.
  • Если при доступе к диску появляется окно: "Heт дocтyпa к диску\:. Фaйл или пaпкa пoвpeждeны. Чтeниe нeвoзмoжнo.", а программа CHKDSK, запущенная в режиме только для чтения!, т.е. без параметров, сообщает: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана", возможно, в бутсекторе неверная ссылка на $MFT по смещению 0x30h и на копию $MFTMirr по смещению 0x38h.
  • Как найти бутсектор, а в нем ссылку на $MFT или кол-во секторов... [?]
  • Не стОит использовать сторонние программы для изменения разметки диска и вот почему [?]
  • Информация по LBA48 для владельцев дисков более 137 Гб XP 2K. Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!
  • Задавая вопрос, для начала, предоставьте (используя бесплатные программы DMDE или HDHacker, либо платную WinHex [?]):  
        дамп начального сектора винчестера (абсолютный сектор 0), т.е. MBR Подробнее... [?]
        дампы первого сектора каждого раздела, т.е. boot-сектора Подробнее... [?]
        а также:
        скриншот окна "Разделы" программы DMDE Подробнее... [?]
        скриншот окна оснастки "Управление дисками"
    При сохранении дампов секторов в DMDE сохраняйте их с именем, которое предлагает программа. Если есть желание указать, что это бутсектор или что то другое - добавьте это в название файла или в комментарии.
    Запакуйте все файлы в один архив и выложите на любом из этих обменников: zalil.ru, rghost.ru, sderni.ru
  • Если вас просят, например, прислать сектора 2048+100 далее, это значит, что в архив кладете с 2048 по 2148 абсолютный сектор. Абсолютный-значит от начала винчестера, т.е. открываете винт, как физическое устройство Подробнее... [?]

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. вот у меня тоже беда случилась. дал свой хард поюзать и сломали мне его. Говорят выдернули во время записи или типа того. chkdsk говорит "невозможно определить версию тома и его состояние" в винде диск видно но он не доступен. прилагаю дампы и скрины, подкажите пожалуйста что то можно сделат?  
http://sderni.ru/126175

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 17:32 15-05-2012
adslgn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем! У меня точно такая же проблема, как и у amber748. Так как раньше я неоднократно успешно боролся с MBR-блокировщиками на разных компах с помощью режима востановления WinXP и команды fixmbr, то и в этот раз попытался сделать так же. В итоге - invalid partition table и точно такие же "левые" разделы как и в случае amber748. HEX-редакторами раньше не пользовался, потому страшновато что-то копировать/заменять самому.
Прошу вашей помощи!
Скрин DDME: http://rghost.ru/38098683,
Первые 100 секторов: http://rghost.ru/38099000.
Подскажите, в каком секторе находится правильная копия МБР или киньте готовый файл, пожалуйста.
 
 
Добавлено:
Действуя по аналогии с предыдущим решением от KLASS, решил свою проблему, заменив 0 сектор 1м. Спасибо за замечательный форум и ответы!
P.S. В отличии от amber748 у меня в сигнатуре мошенников был номер Webmoney 380689360381 и требовали 800 гривен...

Всего записей: 1 | Зарегистр. 25-02-2008 | Отправлено: 18:26 15-05-2012 | Исправлено: adslgn, 18:30 15-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ктото просил енту гать  http://rghost.ru/38099712 берите кому надо, пасс 2012

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 21:30 15-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Испортилось начало MFT. Насколько серьезно - неизвестно. Покажите дамп 100 секторов, начиная с 6291519 (начало MFT).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:53 15-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
http://sderni.ru/126322

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 13:00 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
И опять A-data (и имено 94-я).  Хотя отличается от привычных для них сдвигов.
Запиши  патч в соотвествующий сектор - указан в названии файла.
Переподключи винт, и не давай автозапуску чекдиска. Затем запусти проверку сам, но только в режиме чтения. Результат проверки покажи здесь.
 
Добавлено:
Для тех, у кого винт заблокирован вирусом. На самом деле вы видите не какие то разделы, а просто программы так отображают значения записанные в области РТ.
И хотя есть аналогии, не стоит применять сразу методику и патчи других. По крайней мере, сохраняйте всё, что замените. А после замены попробуйте пооткрывать тома в той же DMDE и убедитесь что там то, что вам нужно.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:35 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сделал бэкап, пропатчил, переподключил, сделал чек
http://rghost.ru/38113400/image.png

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 15:04 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Можешь сподождать вердикта Antech-а, но я бы запустил на исправления. Тем более бэкап имеется.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:15 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хех бэкап только тех 8 секторов что патчил)

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 15:40 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Вон о чём речь.
Ну так а зайти в раздел, просмотреть структуру каталогов, скопировать нужное и ценое не получается?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:14 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
wiiiii открыл в dmde свой раздел и увидел каталоги^^
спасибо, может и вправду уже chkdsk полный сделать...
 
вопщем сделал) всё заработало, спасибо Antech и 9285, что б я без вас делал (наверно отформатировал бы :[)
 
P.S. кому интересно вот результаты синаптического полного сканирования
http://rghost.ru/38127714/image.png

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 09:19 17-05-2012 | Исправлено: newground, 09:33 17-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Ну вот и славно. Но только не забывай про то, что у тебя внешний бокс который "прославился" подобными глюками. Можешь почитать тему и увидишь тому подтверждения.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:45 17-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285 т.е. лучше бы его поменять?

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 16:53 17-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Если и менять, то достаточно саму коробочку.
А менять или нет - сам решай. Главное что если не будешь менять, то помни что ему нельзя доверять суперценные данные в единичном экземпляре. Впрочем, такие данные ничему нельзя доверять.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:04 17-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
чтоб раз и навсегда удалить любые воспоминание о существовании раздела достаточно затереть нулями начало винта и начало каждого раздела - положим на 1 мб от начала с запасом, а не затирать весь винт нулями? ? ?

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 07:48 18-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
doktorpilulkin
Нет, этого недостаточно. В общем случае Вам придется затереть весь раздел.
Здесь обсуждается восстановление, а не удаление разделов...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:15 18-05-2012 | Исправлено: Antech, 16:15 18-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
принципиальной разницы не вижу. к тому же при восстановлении разделов обычно мешаются куча оставшихся записей от переразбивки винтов, от которых я как раз и собираюсь избавится, чтоб в случае аварии с таблицей не гадать где мои разделы.
 
а где еще надо подтереть в конце раздела что ли?
 
а в ДМДЕ новом есть кнопка "удалить" это как раз случайно не затирание следов?

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 16:23 18-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
doktorpilulkin
При твоём методе всё равно будет мусор - от MFT и других записей. Хочется по хорошему - обнулять всё требуемое пространство.
В DMDE это относится к записям в РТ.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:11 18-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в смысле мусор. мне надо только что программы восстановления разделов больше никогда не видели старую разметку, а замусорится винт моментально

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 23:16 18-05-2012
fru5ter

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Смотря что считать мусором. для системы отстутствие  MFT равнозначно девственной чистоте винта, тогда как любой примитивнейший софт со способностью посекторного чтения легко восстановит все данные с блинов.

Всего записей: 156 | Зарегистр. 08-06-2011 | Отправлено: 23:47 18-05-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru