Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11121 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
VenomBLR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech Подскожите please, при CHKDSK отключили электричество, после чего один диск уже не доступен.
Попробывал как на стр 82, но так ничего не случилось
Помогите там 1 Трбайт

Всего записей: 6 | Зарегистр. 30-04-2009 | Отправлено: 05:51 30-04-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nightelf0
Скорее всего, восстановить можно. У Вас метафайл $Volume накрыло, а там версия NTFS и dirty flag, вот Чекдиск и недоволен. Если хотите in-place, покажите дампы по 100 секторов, начиная с сектора 0 и с сектора 6291456 от начала проблемного раздела. Для этого в DMDE открываете физический, меню Сервис - Копировать секторы в файл. Начальный сектор задаете как начальный сектор раздела + начальный сектор, который я указал (0 и 6291456). Номер начального сектора раздела можете посмотреть в WinHex (в таблице с разделами "Start Sector") или в DMDE (аналогично в окне "Разделы", оно само вылезет при открытии физического).
 
VenomBLR
Покажите, что сейчас говорит chkdsk.exe на проблемный раздел (без /f).
На стр. 82 непонятно, что Вы могли найти. Для таких кейсов нет универсального in-place решения.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:16 30-04-2009 | Исправлено: Antech, 10:30 30-04-2009
Nightelf0

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Antech
эм... а можно по понятнее объяснить? Я пробовал восстановить раздел с помощью Part Recovery, но не вышло

Всего записей: 28 | Зарегистр. 29-04-2009 | Отправлено: 16:13 30-04-2009 | Исправлено: Nightelf0, 16:42 30-04-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
В DMDE откройте патч как образ, выделите мышой (полностью, 512 байт), Ctrl+C. Потом откройте физический диск, Alt+P, 0. Включите редактирование Ctrl+E, затем Ctrl+V, Ctrl+W.

хм чет я не понял, в dmde надо было в 63 сектор физ диска заливать??

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 00:05 01-05-2009
VenomBLR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech невозможно определить версию тома и его состояние. работа chkdsk прервана, вот, и кстати нет на диске файлов Boot и MFT были удалены , но при этом успел скопировать MFT, но WinEx ругается на BitMap
 

Всего записей: 6 | Зарегистр. 30-04-2009 | Отправлено: 00:35 01-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nightelf0

Цитата:
можно по понятнее объяснить?

Как можно объяснить еще понятнее? Сделайте дампы, как я описал, выложите на filekeeper.org.
 
uniorprottection
В DMDE надо было нулевой сектор открывать, для этого было написано "Alt+P, 0".
 
VenomBLR

Цитата:
невозможно определить версию тома и его состояние

Значит, как минимум, $Volume провафлился. Покажите дампы, какие я заказывал Nightelf0 (100 начальных секторов раздела, 100 начальных секторов MFT).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:26 01-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
тогда правильно сделал, но ОС не грузится серавно-)) а вот как chkdsk запустить? файловай система RAW пишет и размер 0, скажите пожалуйста в котором часу вы появляетесь на форуме, чтоб не сидеть целый день и не ждать ответа -)
 
Я вот подумал, у меня есть компьютер с которого я все проверял, на нем идентичная Windows что и на ноутбуке, так почему бы не скопировать, какие надо секторы аттедова и вставить в ноутбук, правда винчестер на 80 ГБ, незнаю как тут есть разница?

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 23:02 01-05-2009 | Исправлено: uniorprottection, 13:04 02-05-2009
VenomBLR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech Вот скинул вам на мыло файлы, если будет интересно на диске нет $MFTMirr, $LogFile и $Volume

Всего записей: 6 | Зарегистр. 30-04-2009 | Отправлено: 14:20 02-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VenomBLR

Цитата:
файловай система RAW пишет и размер 0

Тогда запустите в командной строке chkdsk.exe X:, где X -буква раздела. Пока что без исправлений. Скопируйте ответ Чекдиска сюда.
 
По выходным я на форуме обычно ближе к вечеру.
 
VenomBLR
До этого мыла так неудобно лезть через ГПРС... Лучше бы на filekeeper.org.
Вы показали только дампы бутсектора и записи $MFT. Нужен дамп начала MFT, хотя бы первые 4 записи, а лучше 100 секторов из начала MFT (даже если там все испорчено). По Вашим двум дампам все нормально.
Т.к. мы знаем, что проблема в начале MFT, давайте также посмотрим дамп 10 секторов, начиная с сектора 21502968 от начала раздела (MFT Mirror).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:38 02-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати какието изменения, при попытке загрузки ОС если раньше просто мигала черточка _
то сейчас пишет "Error loading operating system" както так...
 
Насчет chkdsk.exe пишет, что:
Тип файловой системы: RAW.
CHKDSK недопустим для дисков RAW.

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 21:12 02-05-2009 | Исправлено: uniorprottection, 21:24 02-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection
Очень странно. MFT у Вас в порядке, бутсектор Вы записали. Покажите еще раз дамп секторов 0-99, на всякий случай. Надо проверить, что правильно записали бутсектор.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:09 03-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
собсна вот sectors.ima
чесно сказать я уже сомневаюсь в восстановлении, вручную-))

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 21:33 03-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection

Цитата:
вот sectors.ima

Что это? В прошлый раз у Вас была нормальная таблица в MBR с одним NTFS разделом, но не было бутсектора. Теперь в таблице один раздел, но с типом 04 вместо 07 и с немного большим размером. Смещение раздела равно нулю вместо стандартных 3F секторов, как у Вас было раньше (и как должно быть, исходя из позиции MFT). Ладно, лезем в бутсектор (3F). Параметры раздела там есть, хотя я давал немного другие. Кода загрузчика там нет вообще. Вы если уж пользуетесь автоисправлялками, тогда восстанавливайте только ими (хотя, если станет хуже, то я не виноват). Если исправляете вручную, то делайте вручную, насколько это возможно ("после того как" можно Чекдиском поправить то, что вручную проблематично, но только при отсутствии серьезных ошибок и с пониманием того, что это не гаранитрует на 100% сохранность данных).
В общем, в нулевом секторе должно быть это, в секторе 63 (3F) - вот это. Как записывать, Вы знаете. На всякий случай. Открываете файл в WinHex, Ctrl+A, Ctrl+C. Потом открываете физический диск, Ctrl+G, Logical, вводите номер сектора, OK. Далее Ctrl+B, Ctrl+S. В качестве номера сектора для первого файла вводите ноль, для второго - 63. Если не редактируется, включаете редактирование по F6.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:56 04-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
ай попалисло=))), виноват, действительно пробовал легкий путь но увы не получилось,
как долго вы постигали те знания какими владеете сейчас, и где можно этому обучиться? =) (это не в тему)
 
 
Добавлено:
сделал все как вы сказали в DMDE, но файловая система всеравно RAW, далее юзаю chkdsk.exe пишет что файловая система NTFS улыбка до ушей, но погодите "тут ошибок тьма", вообщем вот выкладываю скрин:


Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 17:52 04-05-2009 | Исправлено: uniorprottection, 19:21 04-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection
Ну вот, это уже лучше.
 

Цитата:
как долго вы постигали те знания какими владеете сейчас, и где можно этому обучиться?

Овладеть основами можно сравнительно быстро. Ничего сложного в этих онлайн-кейсах нет, настоящие сложности - удел профессионалов типа LeoT и Tomset.
Почитать про MBR таблицу разделов можно в бестселлере от Акины: www.akina.hop.ru/mbr.php3. Когда Вы знаете координаты разделов, можете перейти к их содержимому. По FAT есть нормальный мануал Microsoft's FATGEN (поиск на сайте Микрософта), по NTFS - справочник Linux NTFS и статьи Криса Касперски (начинать лучше с Касперски). NTFS - это все-таки довольно сложная ФС, но Вам не обязательно сразу влезать во все сложности, вначале там достаточно просто (бутсектор, общая структура MFT и т.д.).
 
Теперь насчет ошибок. Так обычно и бывает: если произошел глюк, то все, что изменялось, записано с ошибками. У Вас испортился метафайл №9 $Secure и два юзерских файла №№ 41942 и 99765. Что это за файлы, можно посмотреть в WinHex: откройте физический диск, потом два раза мышой на раздел в таблице сверху, затем в меню Position - FILE Record. Вводите номер файла и переходите к его записи, в ней будет имя файла (для удобства можно включить Options - Character Set - Unicode).
Так или иначе, перед исправлением нужно скопировать все самое ценное через R-Studio или WinHex на другой винт. После этого chkdsk.exe C: /f (никогда не доверяйте Чекдиску на 100%, в Вашем случае вероятность поиметь проблемы от опции /f очень мала, но предупреждение делается всегда, т.к. очень маленькая вероятность таки остается и может реализоваться).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:48 05-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
метафайл №9 $Secure

так почему бы просто не перезалить этот же файл, взяв с такой же ОС другога ПК? проще будет, нежели же доверять chkdsk?

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 18:17 05-05-2009
mike345S



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uniorprottection
Думается мне что этот файл уникален на каждом диске.
И там хранится информация о структуре файловой системы, дескрипторах, и тд.
Так что переписать его с другого диска если и возможно, то вреда будет больше чем пользы...

Всего записей: 550 | Зарегистр. 31-01-2006 | Отправлено: 19:29 05-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
chkdsk.exe C: /f

уже 2-й час жду, сначала были исправоения, а теперь "Замена неправильного идентификатора безопасности для файла XXXX (цифры)", что он там меняет, прошло 85+ тысяч, если это к каждому файлу из венчестера, то кажется мне ждать еще дня 2-3 -)
 
 
Добавлено:
ыть ыть вроде все восстановило, раздел NTFS все как надо(диск открывается и т.д.), но Windows не грузится-))) че за?

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 20:07 05-05-2009 | Исправлено: uniorprottection, 23:42 05-05-2009
mike345S



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
тут полазил а как правильно должен вывглядеть файл boot.ini для Windows Pro Rus ??

Выложите свой...

Всего записей: 550 | Зарегистр. 31-01-2006 | Отправлено: 23:34 05-05-2009
uniorprottection



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не с бутом вроде все нормально, -) проверил переписал, всеравно не грузится винда

Всего записей: 30 | Зарегистр. 20-04-2009 | Отправлено: 23:43 05-05-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru