Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11120 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3eJIeHbIu

Цитата:
mft живого раздела...любого?

Возможно, я не так выразился. Конечно, полностью MFT не заменяется!!! Трансплантируются только начальные записи, естественно при этом подбирается раздел-источник с наиболее близкими параметрами (например, если видите старую версию NTFS в стиле Win-2000, то ищите соответствующее живое начало MFT), разумеется, как я уже говорил, необходимы корректировки...
 
SxMaks
Сорри, про Вас совсем забыл.
Посмотрел логи, получается интересная картина. Фрагментов MFT немного, значимый из них только один, остальные - совсем мелкие, хрен с ними. Единственный значимый экстент начинается в секторе 385897392, начало раздела по этому экстенту определяется в секторе 175590520. Если теперь определить смещение MFT от предполагаемого начала раздела, получим 385897392-175590520=210306872. Знакомая цифра, да? Это смещение MFT (в секторах), которое указано в текущем бутсекторе (сектор 104952708 от начала раздела). Значит, процесс происходил таким образом. Партмаг изменил координаты разделов в таблице, уменьшил размер первого раздела. На этот момент второй раздел был еще живой, но его номер начального сектора в таблице уже указывал мимо кассы (исправляется элементарно). Далее началось перемещение начала второго раздела, чтобы увеличить его размер. Партмаг начал перемещать все содержимое раздела, включая бутсектор, назад на заданный Вами объем дополнительного пространства. И тут отключилось питание, причем многое уже, вероятно, было перемещено... Вот почему по заданному смещению из бутсектора мы не нашли MFT: начало раздела вместе с бутсектором переехало, MFT осталась на месте, при этом значения в бутсекторе не были исправлены Партмагом.
Итак, что нам нужно сделать. Во-первых, надо посмотреть, что происходит в секторах 175590520 и 385897392 от начала физического диска (старое начало раздела и старое/новое начало MFT). Покажите, пожалуйста, дампы по 100 секторов, начиная с указанных. Далее надо будет изменить в таблице координаты второго раздела и, если бутсектор не сохранился, скопировать бутсектор в 175590520. А потом надеяться на чудо. Можно попробовать такую методику.
0. Сделайте заказанные дампы.
1. Скачайте MBR. Откройте в WinHex, Ctrl+A, Ctrl+C. Теперь откройте пострадавший физический диск, Ctrl+B, Ctrl+S. MBR запишется в сектор 0, координаты второго раздела исправлены.
2. Скачайте BS. Аналогично п. 1 запишите на диск. Но бутсектор надо записывать в сектор 175590520. Для этого, перед записью, нажмите Ctrl+G, Logical, 175590520, ОК. Проверьте, что внизу в строке состояния показан нужный номер сектора. Только теперь жмите Ctrl+B, Ctrl+S.
3. Перезагрузитесь и посмотрите, что Винда говорит про раздел в Управлении Дисками. То, что раздел не смонтируется, это 99%. Поэтому запустите chkdsk.exe X: (без /f), где X - буква раздела, и покажите, что он говорит.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:05 15-05-2009
SxMaks

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
0. Сделайте заказанные дампы.

 
http://www.filekeeper.org/download/shared/sectors3_1.ima
 
http://www.filekeeper.org/download/shared/sectors4.ima
 

Цитата:
запустите chkdsk.exe X: (без /f), где X - буква раздела, и покажите, что он говорит.

 
Тип файловой системы: RAW
CHKDSK недопустим для дисков RAW.
 
Да и изменилось сообщение при обращении к диску Д  
 
Было: Нет доступа к диску D:/ Файл или папка повреждены.
 
Теперь: Диск Д не отформатирован, отформатировать диск. Да Нет

Всего записей: 9 | Зарегистр. 08-05-2009 | Отправлено: 19:56 15-05-2009 | Исправлено: SxMaks, 20:40 15-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SxMaks

Цитата:
Тип файловой системы: RAW

Странно. Я, конечно, немного лоханулся: в секторе 385897392 начинается MFT Mirror, а MFT - в секторе 391968448 (от начала физического). Но это сути не меняет. Раздел в таблице сейчас начинается в секторе 175590520 и туда должен быть скопирован бутсектор, начальный кластер MFT по бутсектору 27047241, поэтому получаем начальный сектор MFT от начала физического диска 175590520+27047241*8=391968448, что в точности равно номеру сектора, где DMDE нашла начало MFT.
 
Давайте проверим, что у нас есть на данный момент. Пожалуйста, покажите дампы по 10 секторов, начиная с секторов 0 (MBR), 175590520 (BS), 391968448 (MFT), номера секторов от начала физического диска естественно. Дамп с сектора 175590520 нужно именно повторить, чтобы проверить, что в него записан BS.
 
MFT Mirror по Вашему дампу на вид в порядке.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:39 16-05-2009 | Исправлено: Antech, 19:42 16-05-2009
SxMaks

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Давайте проверим, что у нас есть на данный момент. Пожалуйста, покажите дампы по 10 секторов, начиная с секторов 0 (MBR), 175590520 (BS), 391968448 (MFT), номера секторов от начала физического диска естественно. Дамп с сектора 175590520 нужно именно повторить, чтобы проверить, что в него записан BS.

 
http://www.filekeeper.org/download/shared/sectors_9.ima
 
http://www.filekeeper.org/download/shared/sectors2_2.ima
 
http://www.filekeeper.org/download/shared/sectors5.ima
 
Интересная вещь открылась, при открытии физического устройства в DMDE появился еще один диск Д с фс нтфс, и он открываетсся т.е. я могу все восстановить через "Сервис-восстановить-(путь)". тоько нужен хард.
Ага не все так просто видео файлы восстанавливает, хотя открывать их плеера не хотят, из кодеков стоит K-Lite Mega Codec Pack 4.1.4, Power DVD пишут Cannot render the file, а вот .ехе не хочет пишит - "ошибка чтения файла" может из-того что прога в бесплатном варианте!?
 
Так же прогнал диск Д GetDataBack'om поднять готов 141Гб из "200" причем как на зло самые важные файлы половину тока видит

Всего записей: 9 | Зарегистр. 08-05-2009 | Отправлено: 15:59 17-05-2009 | Исправлено: SxMaks, 17:35 17-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SxMaks
По дампам.
MBR Вы исправили как надо.
Бутсектор и начало MFT (второй и третий дампы) - какая-то ерунда. Или не записали патч на бутсектор, или дампы снимаете неправильно, или и то и другое. Т.к. в секторе 391968448 DMDE нашла начало MFT, а в Вашем дампе с этого сектора - мусор, то скорее всего Вы неправильно сняли дампы. Но это уже не важно.
 
По DMDE. Файлы восстанавливаются, но в них мусор, потому что произошло смещение. Помните 30...40%? Вот это результат. Часть данных смещена относительно того места, куда указывает ФС. Значит in-place восстановление невозможно.
Попробуйте просканировать в GetDataBack for NTFS на всякий случай и посмотрите (на примере тех же самых файлов), как она восстанавливает. Если правильно, тогда ищите другой винт и копируйте. Если неправильно, тогда все.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:58 17-05-2009
SxMaks

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Попробуйте просканировать в GetDataBack for NTFS на всякий случай и посмотрите

Пробовал - не правельно восстанавливает. Я думаю тут любая из подобных прог так же восстановит

Цитата:
причем как на зло самые важные файлы половину тока видит

 

Цитата:
Бутсектор и начало MFT (второй и третий дампы) - какая-то ерунда. Или не записали патч на бутсектор, или дампы снимаете неправильно, или и то и другое. Т.к. в секторе 391968448 DMDE нашла начало MFT, а в Вашем дампе с этого сектора - мусор, то скорее всего Вы неправильно сняли дампы. Но это уже не важно.

 
http://www.filekeeper.org/download/shared/sectors_10.ima
 
http://www.filekeeper.org/download/shared/sectors2_3.ima
 
Посмотрите пожайлуйста еще раз вот эти дампы!
Как я снимаю дампы.
открываю DMDE - Физические устройства - Сервис - Копировать сектора в... - Сектора диска ставлю полностью весь жесткий диск 0-625140334
 
При попытки открыть Логический диск/Тома Д открывается вновь появившийся диск Д(предполагаю появился после "Поиск НТФС")
При попытки открыть поврежденый диск Д пишит следующее - "Неверное значение BPS будет не будет использоваться" далее "Допустимые значения Sectors per Cluster: 1,2,4,8,16,32,64,128"  Далее " Определить параметры NTFS автоматически(именно только эта строка активна) Продолжить с выбраными параметрами строка не активна.  

Всего записей: 9 | Зарегистр. 08-05-2009 | Отправлено: 20:01 17-05-2009
3eJIeHbIu

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
что можете сказать по этому дампу  http://www.filekeeper.org/download/shared/sectors00100.ima
предистория: во время очередной загрузки винда запросила проверку этого диска. ей разрешили.
после проверки раздел не определился. Винч 250гиг фс - фат. Один раздел, чем отформатир непомню.
 

Всего записей: 14 | Зарегистр. 08-05-2009 | Отправлено: 23:31 17-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SxMaks
Вот, теперь дампы правильно сделаны. Почему ФС определяется RAW, я не знаю. У меня на тестовом разделе ФС определяется (chkdsk.exe) и начинается проверка. Да это и не суть важно. У Вас партмагоидное смещение, самостоятельно ничего уже не сделаете; несите в DR фирму, если очень нужны данные. На всякий случай вот мой мануальчик по определению партмагоидного смещения, но не думаю, что Вы будете с этим заморачиваться.
 

Цитата:
Неверное значение BPS не будет использоваться

Если BPS - это bytes per sector, то оно у Вас правильное: 512.
 

Цитата:
Допустимые значения Sectors per Cluster: 1,2,4,8,16,32,64,128

У Вас 8, что допустимо.
 
Такое ощущение, что неправильно задано начало раздела. Но я проверил не один раз: начало (второго) раздела в патче MBR в секторе 175590520, и в этом секторе, по Вашему дампу, нормальный BS NTFS, который Вы записали. (Ну а первый раздел нас не волнует, т.к. с ним все в порядке.)
 
Если хотите разобраться, почему ФС Raw, можете попробовать проверить координаты:
1. В WinHex нажмите на строку в таблице с разделами - должен быть показан бутсектор раздела (как в файле sectors_10).
2. На бутсекторе Alt+F12 - Boot Sector NTFS, смотрите MFT Start Cluster, умножаете на 8 и перемещаетесь на полученное количество секторов (Alt+G, Current Position, Sectors, не перепутайте dec/hexadec). Должно быть показано начало MFT (как в файле sectors2_3).
Но это так, ради спортивного интереса.
 
3eJIeHbIu
Раздел-то расширенный и единственный. В MBR все нормально, но начала раздела в дампе нет. Пожалуйста, 200 секторов, начиная с сектора 16065 (от начала физического).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:09 18-05-2009 | Исправлено: Antech, 09:14 18-05-2009
3eJIeHbIu

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech ) ну это я понял...я так и подумал, что вы так скажете...я видел что раздел расширенный и что ТР указывает на 16065 как на начало раздела...и посмотрел эти сектора...ну не 200 а пару десятков после 16065го они все обнуленные...сегодня скину дамп 200 секторов...

Всего записей: 14 | Зарегистр. 08-05-2009 | Отправлено: 12:44 18-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3eJIeHbIu
Уже вечер завтра, а дампа нет...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:31 19-05-2009
SxMaks

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вообщем проблема решена, огромное человеческое спасибо Antech без Вас ничего бы не получилось.
А решилась проблема так - запустив DMDE открыв полностью весь жеск. диск у меня отображалось 2 диска Д, оба с фс нтфс, выдилив один из них видно было, что он поврежден и boot sector и др. а второй нормальный. Я от отчаяния просто удалил поврежденный, а второй нормальный добавил и при ребуте запустился чекдиск, исправив 10000000000000000000000 ошибок загрузилась ОС и ву а ля диск Д стал доступным ( правда есть не значительные потери в данных но это не страшно, самое важное не задето) вообщем еще раз хочу поблагодарить Antech'а Спасибо ребята!
 

Всего записей: 9 | Зарегистр. 08-05-2009 | Отправлено: 14:19 20-05-2009
Gapg

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здрасти люди добрые! долго искал подобный форум, вообщем нужна помощь при подключении ж.д. не появляется. В управлении дисками видится, пишит объем и "Не распределен" раньше все было нормально т.е. на нем есть информация форматировать не в коем случае нельзя. Подозреваю, что дело в таблице разделов, люди добрые помогите.

Всего записей: 3 | Зарегистр. 20-05-2009 | Отправлено: 17:26 20-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gapg
Дело в таблице разделов, как минимум. Покажите дамп секторов 0-99. DMDE - меню Сервис - Копировать секторы в файл.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:05 20-05-2009
Gapg

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Покажите дамп секторов 0-99.

 
http://www.filekeeper.org/download/shared/sectors_11.ima

Всего записей: 3 | Зарегистр. 20-05-2009 | Отправлено: 00:05 21-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gapg
В таблице разделов нули (остальное в MBR сохранено). В секторе 63 - бутсектор NTFS, параметры стандартные, объем раздела 500 ГБ.
Патч MBR здесь. Откройте этот файл в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, Ctrl+B, Ctrl+S (если не редактируется, включите "Editable" через F6). После перезагрузки проверьте результат.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:18 21-05-2009
Gapg

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 
Все замечательно все красиво. Благодарю!
 
И ради спортивного интереса хотелось бы узнать из-за чего так получилось?

Всего записей: 3 | Зарегистр. 20-05-2009 | Отправлено: 11:30 21-05-2009 | Исправлено: Gapg, 11:40 21-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gapg

Цитата:
из-за чего так получилось?

Точно не знаю, но причина - не в железе 90%.
(такое случается, но от чего - ХЗ)

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:24 21-05-2009
mouser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на диске есть инфо. и терять её не хочу ... как тут быть  
 
chkdsk F: /F
Тип файловой системы: NTFS.
Метка тома: Games.
 
Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Проверка индексов завершена.
Проверка дескрипторов безопасности (этап 3 из 3)...
Проверка дескрипторов безопасности завершена.
Не удается записать во второй загрузочный сектор NTFS.
 
 
на этом винте 4 файловых системы и на этом же винте стоит XP ... как можно поправить данную проблему (форматирование исключается)
 
здоровье винта 100% (проверял HD Sentinel)

Всего записей: 800 | Зарегистр. 10-11-2006 | Отправлено: 10:05 22-05-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mouser

Цитата:
на диске есть инфо. и терять её не хочу


Цитата:
chkdsk F: /F

Одно с другим не сочетается.
 
У Вас в чем конкретно проблема? Пока что мы видим, что Ваша NTFS в порядке.
 

Цитата:
Не удается записать во второй загрузочный сектор NTFS

А вообще на разделы этого винта (хотя бы на один) удается что-то записать, и чтобы после перезагрузки сохранилось?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:17 22-05-2009
mouser

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 

Цитата:
chkdsk F: /F
 
Одно с другим не сочетается.  

 
насмешил )) ... я же писал что 4 раздела (C,D,E,F) ... вот F у меня не открывается и чек диск в конце пишет Не удается записать во второй загрузочный сектор NTFS.
каждый раз при загрузке XP пытается его почекать ...  
 
что с этим делать не знаю

Всего записей: 800 | Зарегистр. 10-11-2006 | Отправлено: 13:23 22-05-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru