Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11063 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
hlomzik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, проблема вроде бы похожа на проблему kobr.
Основной и расширенный разделы, проблема с первым диском, NTFS.
 
Симптомы:
винда диск видит как RAW, 0 байт
в Управлении дисками размер определяет, но тип не показывает
chkdsk говорит "Тип файловой системы: NTFS. Невозможно определить версию тома и его состояние.  Работа CHKDSK прервана."
Partition Magic видит и размер, и NTFS, при попытке посмотреть свойства - ошибка #1517, "Required file attribute missing"
 
С диском в принципе были проблемы - это я понял, когда попытался переустановить нерабочую винду (комп знакомой, попросили) и получил бсод в процессе установки. Подумал, что винт или память, сдуру запустил chkdsk, который всё испортил совсем. По его словам, проблема была с таблицей файлов.
 
Данные в partition table и заголовке NTFS раздела вроде как совпадают и правильные. MFT и ее копия обнаруживаются по указанным там смещениям (правда копия находится в 0x10, что, кажется, странно... оригинал в 0xC0000). Да и, насколько я могу судить, проблема где-то раньше MFT. К тому же файлы восстанавливаются все и без проблем.
 
Что не так и как решить? Как я понимаю, тут хватит одной команды или правки пары байт... Спасибо!

Всего записей: 5 | Зарегистр. 01-12-2006 | Отправлено: 17:31 15-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hlomzik

Цитата:
Невозможно определить версию тома и его состояние

Таблица разделов и бутсектор в порядке. Испорчено начало MFT. Недоступен метафайл $Volume (четвертая запись MFT). Дамп первых 100 секторов MFT - в студию, пожалуйста (если читали тему и сами нашли MFT, то знаете, как дамп слить).
 

Цитата:
копия находится в 0x10, что, кажется, странно

Винда так никогда не делает. Поэтому варианты:
1. Форматировалось не Виндой (маловероятно, потому что основная MFT на C0000h).
2. Чекдиск почему-то переместил MFT Mirror в кластер 10h.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:00 15-04-2009
hlomzik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 

Цитата:
Дамп первых 100 секторов MFT - в студию, пожалуйста

http://quaint.su/for/ruboard/mft.img

Всего записей: 5 | Зарегистр. 01-12-2006 | Отправлено: 19:58 15-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hlomzik
Оригинальный кейс. У Вас в файле $Volume нет атрибута 70 VOLUME_INFORMATION, а атрибут 60 VOLUME_NAME кастрирован - нету имени раздела (кейсы с исчезновением атрибутов при формально правильной записи MFT были, но только один или два).
 
Возьмите любой живой $Volume, например вот этот файл. Откройте его в WinHex, Ctrl+A, Ctrl+C. Потом перейдите к началу MFT проблемного раздела. Пролистайте немного вниз, Вы увидете записи $MFT, $MFTMirr, $Logfile и $Volume. Вам нужен Volume. Поставьте курсор в начало записи $Volume (курсор должен стоять в байте со значением 46), жмите Ctrl+B, Ctrl+S. Потом перезагрузитесь и посмотрите, что с разделом.
 
Я просканил Ваш дамп в MediaWorkshop - вроде все нормально, похоже это был системный раздел.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:25 15-04-2009
hlomzik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Спасибо! Диск работает.
При беглой проверке оказалась недоступной папка пользователя в Documents and Settings - размер 0, не открывается. На деле же там больше 5Гб. Chkdsk в режиме чтения видит ошибки.
 
Отважился дать ему порезвиться - исправил немного ошибок, но без толку.
Сразу дам дамп записи в MFT - http://quaint.su/for/ruboard/user.img
WinHex и DiskExplorer всё видят. Атрибуты как минимум количеством подозрений не вызывают))

Всего записей: 5 | Зарегистр. 01-12-2006 | Отправлено: 00:08 16-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hlomzik
С файловой записью все нормально, я проверил ее Чекдиском и просмотрел в WinHex.
Надо проверять индексную запись этого каталога, которая начинается в секторе 1390664 от начала раздела и занимает один кластер.
MediaWorkshop в режиме браузера в этот каталог заходит?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:07 16-04-2009
hlomzik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Простите, но у вашей программы не очень интуитивно понятный интерфейс, хотя полезной информации море. И она несколько раз вылетела при попытке инициализации браузера структуры. Я бы разобрался, но все, кроме винды, в каталог спокойно заходят; пока отложил.
Неправильный индекс вроде бы должен был поправить chkdsk...
quaint.su/for/ruboard/index.img - индексный кластер.
 
ЗЫ: Оказывается, я даже нужный диск не выбирал. Кликаю на сборку номер 2, закрываю окно, потому как не нашел других способов запомнить выбор, когда же открываю другие модули, они работают со сборкой 0.

Всего записей: 5 | Зарегистр. 01-12-2006 | Отправлено: 18:19 16-04-2009 | Исправлено: hlomzik, 18:26 16-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hlomzik
Интерфейс у моей проги неудобный, но это ладно. А вот вылет при ините браузера - это плохо, это я где-то накосячил (должно работать при любом состоянии ФС).
 
Номер сборки у меня вроде нормально запоминается... Ее действительно нужно только выбрать. Она останется выбранной и после реатарта проги, если выходить с сохранением парметров. Почему у Вас на нулевую переключается - не знаю.
 
Другие проги часто практикуют сканеро-браузер, когда записи каталогов не используются. Суть эксперимента с моей прогой - проверка структуры каталога. На исправной ФС прога вряд ли будет вылетать.
 
Индексная запись смотрится реалистично, проверять подробнее сейчас нет времени, сорри. Чекдиск на текущую структуру что говорит? Молчит?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:04 16-04-2009
hlomzik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Хм... теперь открылся нужный винт, хотя при открытии модуля выбора дисков/сборок выделение по прежнему устанавливается на сборку 0. Там видимо проблема в запоминании результата, где-то запоминается только первый выбор, имхо.
 
Да, подкаталоги все видятся в вашей программе. Chkdsk говорит, что диск хороший. В принципе дамп этой папки есть, можно попробовать её заменить.

Всего записей: 5 | Зарегистр. 01-12-2006 | Отправлено: 23:16 16-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hlomzik

Цитата:
подкаталоги все видятся в вашей программе

В режиме браузера? Значит индексная запись более/менее в порядке (ну может там какие minor inconsistensies типа сортировки существуют). Как именно не открывается юзерский каталог? Вообще ничего не происходит, или выдается какое-то сообщение? Права на этот каталог себе давали? Надо сделать себя владельцем, иначе будет размер ноль и "В доступе отказано".
 

Цитата:
при открытии модуля выбора дисков/сборок выделение по прежнему устанавливается на сборку 0

Вот фигня-то... У меня нормально сохраняется выбор сборки. Выбираю в окне физических, закрываю его, открываю NTFS, жму на кнопку браузера, открываю корневой каталог. Закрываю NTFS, открываю физические - выбор на месте (у меня была выбрана сборка №3).
 

Цитата:
можно попробовать её заменить

Не понял...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:02 17-04-2009
Angelus1981

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HDD 160 Samsung
пропали логические разделы из управления дисками, перестала работать дефрагментация, также перестала отображаться флешка. Хотя в "Мой компьютер" все логичесикие диски отображаются нормально, В диспетчере устройств также и флешка и HDD отображается нормально.


Всего записей: 18 | Зарегистр. 13-02-2006 | Отправлено: 13:07 17-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Angelus1981
Вы не по теме. У Вас с Виндой проблемы, а не с диском.
Проверьте, что все нужные сервисы в Винде включены. Для теста можете в msconfig включить все сервисы.
Проверьтесь на вирусы, загрузившись с LiveCD (или подключив винт к другому компу), например с помощью CureIt, AVZ.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:26 17-04-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хелп, делал chkdsk на ноуте до загрузки винды, надоело ждать и вырубил нажав на кнопочку, 1% тока прошел =) в итоге при включении фаталл эррор синий экран, далее беру реаниматор и гружу WinPE оттудава узнаю что первые 63 кластера удалены или повреждены, и не размечена система, тоесть была в ntfs, я так полагаю в этик 63 кластерах была информация о разделе ntfs, данные важные 220 ГБ, пробовал восстановіть чтото-) забило весь винчестер до 250, свободного места не осталось, на сервис центр нет средств, и второго винчестера тоже нет =) (заранее говорю) прошу помощи в частности у Antech (по рекомендации) =)

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 00:30 22-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection

Цитата:
первые 63 кластера

Не кластера, а сектора. После Чекдиска обычно можно уже ничего не делать. На всякий случай можете показать дамп секторов 0...299.
 
У Вас что, нет денег на внешний винт?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:33 22-04-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не кластера, а сектора. После Чекдиска обычно можно уже ничего не делать. На всякий случай можете показать дамп секторов 0...299.  

 хм а где это узнать =)?

Цитата:
У Вас что, нет денег на внешний винт?

конечно же нету -) если бы были, я бы тут не писал, купил бы винт и все слил туда, а так прошу помощи вот уже наколени стал =)
 

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 17:51 22-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection
DMDE, открыть физический, Сервис - Копировать секторы в файл.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:08 22-04-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
DMDE, открыть физический, Сервис - Копировать секторы в файл.

пожалуйста объясните на русском языке, я нуб и ничего незнаю кроме веб программирования =), в какой программе это открывается?

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 18:35 22-04-2009
roma k

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 37 | Зарегистр. 13-05-2008 | Отправлено: 18:56 22-04-2009 | Исправлено: roma k, 19:39 22-04-2009
che4en

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
после переустановки системы пропал логический диск,как вернуть его и всю информацию на нем?

Всего записей: 2 | Зарегистр. 22-04-2009 | Отправлено: 22:18 22-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection
DMDE - это и есть программа. Если занимаетесь программингом, пусть и вэб, то остальное поймете без труда. Аккуратнее только.
 
che4en
Надо проверить таблицу разделов, если она в порядке, проверить бутсектор и другие структуры ФС.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:32 23-04-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru