Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11062 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
nwcom

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После очередной перезагрузки один из логических NTFS разделов на незагрузочном диске превратился в RAW (т.е. - неформатировынный). Помогли две программы: ZAR и TestDisk. ZAR прочитал и сохранил в указанное место всё содержимое. Далее пошли эксперименты с Paragon и DiskInternals, которые пользы не принесли. А вот мелкая бесплатная программа (TestDisk) в лучшем виде восстановила MFT из резервной копии после глубокого анализа (Deeper Search). Действия по восстановлению подробно расписаны на сайте программы в разделе "TestDisk Step By Step".
Спасибо огромное форуму и всем асам за толковое разжевывание теории файловых систем.

Всего записей: 22 | Зарегистр. 03-02-2004 | Отправлено: 16:42 10-02-2009 | Исправлено: nwcom, 16:45 10-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech Непонятка у меня с DMDE
 
[img]http:// [/img]
 
 
Добавлено:
Arkonis показывает 168 а эта прога 739. Выбрал ДА, бла-бла-бла тест застрял на 99%, в следующем окне  
[img]http://img205.imageshack.us/my.php?image=001gi3.jpg] [/img]
 
Если еще объяснят как нормально заливать сюда посты...

Цитата:
Абс. Сектор  |    Цилиндр | Головка | Сектор | В смещ 458 | В смещ 40   |   BR  
---------------------------------------------------------------------------------------------------------  
237 023 010  |    14 754    | 0            |1           |20 96 FB 0E |     ------       |   забито нулями  
237 023 073  |    14 754    | 1            |1           |    -------     |  00 00 00 00 |  забито нулями  
   
237 039 075  |    14 755    | 0            |1           |59 75 FB 0E |     ------       |   забито нулями  
237 039 138  |    14 754    | 1            |1           |    -------     |  58 57 FB 0E |похоже на код       в первой таблице ошибся!!!  
   
238 211 820  |    14 828    | 0            |1           |51 72 E9 0E |     ------       |   забито нулями  
238 211 886  |    14 828    | 1            |1           |    -------     |  50 72 E9 0E |похоже на код  

 А в посте появился адрес 238 211 883..., адреса 238 211 886 нет вообще.....
Сейчас начал новое сканирование но выбрал вначале "нет", для размера диска 488 397 168.... может теперь дойдет до 100%?
 
Добавлено:
Ну вот, чегой-то напутал...
[img]http:// [/img]

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 17:56 10-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Есть новые картинки.... DNDE поставил на поиск с количеством секторов 488397167 и получилось нечто вразумительное, ну тоесть показались знакомые адреса:[img]http:// [/img]
во второй табличке следующее
[img]http:// [/img]
ну и дальше как просили по 100 секторов с адресов 237023010 (картинки большие, счас найду куда слить (3 шт по 1 метру))Ссылка
 
 
Добавлено:
Вроде сверху открывается... тогда дальше:
Еще 100 секторов с адреса 237039075   Ссылка
И последняя группа с адреса 238211820  Ссылка
Теперь будем подождать вашего диагноза...

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 15:27 11-02-2009
SweetW0R

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нет одного раздела после установки Windows 7  
 
в управлении раздел присутствует но нет буквы у него и назначить нельзя форматировать тоже и в свойства не заходит(ПИШЕТ: Произошла ошибка при выполнении операции, так как информация в оснастке диспетчера дисков устарела. Обновите данные при помощи операции обновления.  Если ошибка сохранится, закройте окно оснастки диспетчера дисков, затем перезапустите эту службу или перезагрузите компьютер.). Всего разделов 3и. На компе две ОС windows 7 beta и xp. Под xp всё норма видны все разделы, а под windows 7 нет третьего с данными.  
 

Всего записей: 6 | Зарегистр. 11-02-2009 | Отправлено: 19:26 11-02-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SweetW0R
Цитата:
Под xp всё норма видны все разделы
А целы ли данные?
Цитата:
Нет одного раздела после установки Windows 7

Цитата:
...под windows 7 нет третьего с данными
И чего же ты хочешь? "Не зналъ", что так будет?

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 19:56 11-02-2009 | Исправлено: TeXpert, 20:08 11-02-2009
SweetW0R

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TeXpert надеюсь что они в порядке((  пытался кой что сделать не знаючи вот этим софтом DM Disk Editor and Data Recovery (DMDE)   и диск теперь требует форматирования под XP. до моих действий с изменением относительного смещения все данные под XP были в порядке.

Всего записей: 6 | Зарегистр. 11-02-2009 | Отправлено: 02:02 12-02-2009 | Исправлено: SweetW0R, 02:10 12-02-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SweetW0R  
Мне неясен сакральный смысл фразы сей:
Цитата:
...все данные под XP были в порядке
Они открываются/доступны в соответствующих программах? Или, просто названия в правильном виде и в правильных местах видишь?
Цитата:
...пытался кой что сделать не знаючи вот этим софтом DM Disk Editor and Data Recovery (DMDE)     и диск теперь требует форматирования под XP
Я фигею... Не знаючи лезть можно только в том случае, если у тебя выдающаяся интуиция (нюх), это очень редко, всё же мы успели сильно отдалиться от братьев наших меньших. Ну а что мешает вернуть назад, откатить?

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 07:15 12-02-2009
SweetW0R

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TeXpert

Цитата:
Мне неясен сакральный смысл фразы

 
так вот после перестановки на windows 7 под XP всё было хорошо. диск E:\ был доступен и все данные были на месте. потом я что-то на химичил с геометрией диска E:\ с 170934272 на 170900000 но что-то пошло не так и я пробывал вернуть всё на место. отформатировать 850 гб. и не отнемать у вас время!? вот для чего я здесь? нет! мне нужна помощь просто вернуть всё на место.

Цитата:
Ну а что мешает вернуть назад, откатить?

как это сделать?
 
Добавлено:
да перед установкой windows7 я ещё пытался воспользоватся стороними програмами PM и Partition Manager... что сделало из моей флешки в 4 gb - 1,35 mb её пришлось отформатировать PQI_LowFormat может они что начудили PM не встал под vista, а Partition Manager встал и грохнул флешку на раз))

Всего записей: 6 | Зарегистр. 11-02-2009 | Отправлено: 15:12 12-02-2009 | Исправлено: SweetW0R, 15:42 12-02-2009
SweetW0R

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всё на месте как бы

Всего записей: 6 | Зарегистр. 11-02-2009 | Отправлено: 22:33 12-02-2009 | Исправлено: SweetW0R, 22:43 12-02-2009
artizan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TeXpert
здравствуйте! моей проблемой занимался Antech, но он кудато пропал, не могли бы Вы ее рассмотреть?
начало на странице 71

Всего записей: 28 | Зарегистр. 04-02-2009 | Отправлено: 08:37 13-02-2009
TeXpert



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artizan  
Я, к сожалению, не специалист по ручному копанию, но могу кое-что посоветовать.  
Во-первых, пиши определённее: о каком продукте Acronis идёт речь? И какой версии? У тебя тут две степени "несвободы", а гадать тут не любят. Замечу, что для восстановления пропавших разделов продукты Acronis непригодны (сам пробовал DDS).  
Загурзись с какого-либо LiveCD и сними посекторную копию своего диска на внешний носитель (диск, флашка), а затем его мучай программами типа R-Studio. Тебе важно данные восстановить, верно? Так получится быстрее, если вообще возможно, а ручная правка скорее для того, чтобы набить руку, набраться мастерства. После снятия копии на диск можешь запустить и testdisk (лично меня много раз спасал когда-то), и Disc Commander из состава ЁRD Commander тоже умеет отыскивать пропавшие разделы и файлы, повторюсь, всё это пользуй с загрузочных носителей
 
Добавлено:
Кстати, все те манипуляции по смещению, которые ты зачем-то проделал, надо сперва обратить, без этого смысла нет

----------
Майкудук, Пришахтинск не предлагать!:)
А на Пирогова приходит снова весенний гомон...

Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 09:47 13-02-2009
artizan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо, попробую

Всего записей: 28 | Зарегистр. 04-02-2009 | Отправлено: 10:29 13-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Народ!!!!! Куда все подевались? Про меня совсем забыли!!!!!! Я здесь!!! Все также у разбитого корыта!!! Помогите пожалста!!! Чур сильно далеко не посылать! Да, полез в 16 ричку, вижу даже имена файлов!!!!! Ну, или давайте начнем с начала!

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 09:03 14-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВТОРАЯ РАЗДЕЛА НЕ ОТКРЫВАЕТСЯ!!!!! СПАСИТЕ !!!!!!!
В нашем ауле бежать больше некуда!!!!

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 17:50 14-02-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artizan
Я вернулся . Ну что поделаешь, забываю вечно про эту тему.
 
У Вас таки есть копия бутсектора в конце второго раздела (видно в дампе). Так что увеличивайте размер второго разела на единицу (156289024) и увеличивайте смещение третьего раздела на единицу (170627072). Перезагружайтесь и смотрите, что в Управлении Дисками.
 
DinoZver
iFolder не надо. Я пытался загрузить, но видел только пустое окно браузера. И еще я через ГПРС сейчас, как Вы понимаете неудобства типа iFolder не для ГПРС. Лучше пользуйтесь zalil.ru и filekeeper.org.
 
100 секторов с адресов 237023010 (картинки большие)
Какие картинки? Дампы нужны. Ну и потом, большие картинки через ГПРС не пролезут... Дамп на 100 секторов занимает всего 50 КиБ.
 
С картинками от DMDE Вы хорошо поработали, спасибо.
Итак, какие у нас секторы-преьенденты на начало второго раздела.
1. Сектор 238211883. Отбрасываем его, потому что экстент MFT, по которому найден этот сектор, расположен в секторе 13241935, это около 6.7 ГБ - очевидно, не во втором разделе. Я не знаю, какого размера был первый раздел, но ведь больше 7 ГБ наверняка.
2. Сектор 237023073, первый экстент MFT в секторе 237023089. Это похоже на правду: начало раздела по смещение 121+ ГБ, и первый экстент MFT во 2 кластере (привет любителям Акрониса). Похоже, что MFT Mirror от этого раздела был в кластере 48 (сектор 237023457).
3. Сектор 237039138, первый экстент 237039154. Аналогично предыдущему кандидату (немного позже начинается), MFT во 2 кластере, MFT Mirror в 48 кластере.
 
Так что будет не лишним показать по 100 секторов, начиная с 237023073 и 237039138. Дампы, естественно, а не картинки . Ну и сами поглядите на эти сектора: начиная с третьего байта должна быть строка "NTFS", два последних байта 55 AA. Еще можете показать по 50 секторов, начиная с 237023089 и 237039154 (это собственно начальные экстенты MFT).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:20 14-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 

Цитата:
1. Сектор 238211883. Отбрасываем его, потому что экстент MFT, по которому найден этот сектор, расположен в секторе 13241935, это около 6.7 ГБ - очевидно, не во втором разделе. Я не знаю, какого размера был первый раздел, но ведь больше 7 ГБ наверняка.  

 
А можно немножко больше по рабочекрестьянски про экстенты? и почему 6,7? (Это чисто для себя разобраться....
 
Тепер дампы 237023073 -Ссылка (интересно, открыв только в DMDE и номерки секторов 1,2,3 - это ничего? или я опять не то делаю?
237039138 - еще 100 секторов - http://slil.ru/26645783 (но по этой таблице разделов у мяне винда в первом разделе....может поэтому тут типа все на своем месте?)
 
Теперь полтийник от 237023089 - Ссылка
 
И оставшиеся 50 от 237039154  - Ссылка
Кажись усе.....  

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 11:52 15-02-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DinoZver
ОК, дампы Вы сделали верно.
 
можно немножко больше по рабочекрестьянски про экстенты? и почему 6,7?
Я уже объяснял про экстенты (как DMDE определяет начало раздела). Экстент - это так называется фрагмент файла в NTFS, а MFT - тоже файл.
Почему 6.7? Умножьте начальный сектор экстента 13241935 (посмотрите вторую таблицу DMDE) на 512 (байт в секторе) и разделите на 10^9 (байт в гигабайте) будет 6.7+ (Если считаете в гибибайтах, делить надо на 1024^3).
 
Я немного полистал вторую таблицу DMDE и обнаружил вот что. В области второго раздела у Вас полно мелких фрагментов MFT, и единственный крупный фрагмент - самый последний в таблице, записи 24-126783. Там просто оргомное количество каталогов, для которых есть индексы (1313 шт.), и начало раздела определяется в секторе 237023073. Однако, если мы посмотрим дамп 100 секторов  сначлом в секторе 237023073, то бутсектор раздела не увидим, хотя нет сомнений в том, что в этом секторе начинался раздел: уцелел загрузчик от Win 2000/XP (ntldr), в секторе 237023074 можете видеть характерную строку. По результатам DMDE мы уже знаем, что MFT этого раздела начиналась во 2 кластере (кластер 8 секторов), переходим в начало 2 кластера - MFT тут. Но вот ведь проблема: у этой MFT в ранлисте (атрибут 0x80 DATA) только один экстент - записи 0-15, которые и нашел DMDE (см. в таблице ранее). Других фрагментов у MFT этого раздела просто нет. Что касается других кандидатов в начальные сектора раздела, то у них очень мало совпадений с INDX'ами по данным DMDE, так что ИМХО нет смысла их рассматривать. Таки надо попробовать возродить раздел с началом в секторе 237023073. Для этого необходимо реконструировать бутсектор и ввести в MFT второй экстент (последняя строка таблицы DMDE). Я сделал Вам патчи, вот они:
1. MBR (записывать в сектор 0).
2. Бутсектор раздела (записывать в сектор 237023073).
3. Запись $MFT №0 (записывать в сектор 237023089).
Как записать. Открываете файл в DMDE как образ, выделяете полностью мышой (файлы маленькие - по одному сектору). Жмете Ctrl+C. Потом открываете пострадавший диск, включаете Hex view F2, переходите в нужный сектор по Alt+P, включаете редактирование Ctrl+E, вставляете скопированный файл Ctrl+V. Сохраняетесь Ctrl+S, перезагружаетесь.
Скажем прямо, вероятность того, что этот Франкенштейн заработает, практически равна нулю. Слишком много всего определено методом тыка, пусть даже научного. Когда Вы запишете патчи и перезагрузитесь, открйте Управление Дисками и посмотрите, появился ли раздел. Должно быть неразмеченное пространство в начале, и потом наш восстановленный раздел. Посмотрите, какая буква ему присвоена. Потом запустите командную строку (cmd.exe) и проверьте раздел Чекдиском: chkdsk.exe X:, где X - буква раздела. (Укажете параметр /f - имеете великолепный шанс все накрыть напрочь.) Покажите, что говорит Чекдиск. Если он хотя бы начинает проверку и проверяет какие-то файлы, попробуйте войти в раздел через MediaWorkshop или WinHex. Сообщите о результатах.
 
Кстати, у Вас (по файлу $Volume) NTFS версии 1.2 (такая была в Win 2000), значит в файловых записях нет их номеров, в чем можно убедиться, просмотрев записи 0-15, начиная с сектора 237023089. А это значит, что реконструкция структуры каталогов без восстановления MFT невозможна. В новых NTFS версии 3.1 проще: с номерами записей достаточно насканировать все записи и можно реконструировать структуру каталогов.
 
Добавлено:
DinoZver
Важный момент. После заиси патча MBR существующие разделы будут удалены (у меня нет дампа MBR, чтобы сохранить существующие). Если Вам надо сохранить существующие разделы, придется добавить раздел самостоятельно. Вы можете посмотреть параметры раздела, открыв мой файл, и добавить такой раздел в таблицу. CHS координаты не имеют значения.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:03 15-02-2009 | Исправлено: Antech, 18:05 15-02-2009
DinoZver



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech Спаси-и-ибо!
Только это нужно производить на очень трезвую голову.... Переварю информацию, и завтра отпишусь....  
Я думал, что ничего не знаю, а  оказывается я ВОВСЕ НИЧЕГО НЕ ПОНИМАЮ!!!

Цитата:
Кстати, у Вас (по файлу $Volume) NTFS версии 1.2 (такая была в Win 2000),  

О-о-очень странненько, ставил только ХРюшу.... Блин горелый! Реально с винтом игрались до меня!!!
 

Всего записей: 48 | Зарегистр. 05-02-2009 | Отправлено: 04:23 16-02-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DinoZver

Цитата:
О-о-очень странненько, ставил только ХРюшу

Я ведь говорил, что скорее всего ничего не получится. У Вас там реликтов MFT дофига, а мы даже точно не знаем, где начинался раздел и где начиналась MFT... На самом деле у Вас может и NTFS 3.1, просто начало MFT мы нашли неверно. При таком расколбасе дистанционно я не могу почти ничего.
 
На будущее:
1. Перед использованием винта сделайте ему очистку - полный ERASE в HDDScan, Victoria или MHDD. Не заполняйте NTFS раздел более чем на 90 %. В случае возникновения проблем не будет реликтов, которые так мешают восстановлению.
2. Создавайте и форматите разделы средствами XP или Vista (NTFS, быстрое). Они делают нормальную NTFS 3.1 и начинают MFT в кластере 786432, а не во втором или четвертом, как Win2000 и Акронис. Это уменьшает вероятность повреждения MFT, т.к. начало раздела страдает чаще других областей (например, начали писать образ не туда и отменили, или отформатили NTFS раздел в FAT).
3. Когда разделы созданы и отформатированы, не изменяйте их размер, тип ФС, размер кластера и т.д. Не пользуйтесь никакими менеджерами разделов типа Acronis или Partition Magic. Мало того, что можете проститься с инфой непосредственно в процессе, так еще насажаете реликтов (см. п. 1).
4. Делайте таки бэкап по возможности. Вот что будет, если сейчас in-place не получится и авторекаверилка не поможет? Останется специалист за дорого или без инфы. А если будет царапина, то тогда уже все, даже спец может не помочь. А если просто дохлая голова - ну отнесете Вы в DR фирму, а стоить это будет столько, что Вы не сможете заплатить.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:41 16-02-2009
artizan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
и так 20000 раз))
ну деваться то всеравно некуда.. буду мучать! о результате - отпишусь

Всего записей: 28 | Зарегистр. 04-02-2009 | Отправлено: 14:32 16-02-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru