Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11113 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURY1RU
ОК, из $Volume пара атрибутов удалилась, такое бывает иногда... Остальное на вид в порядке.
Как будет возможность, займусь Вашим разделом (сейчас домой валить надо).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:14 17-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURY1RU
Я проверил Вашу MFT на своем тестовом разделе. Действительно только $Volume задет, остальное в порядке.
Патч Volume здесь. Откройте этот файл в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, с помощью Ctrl+G (Logical) перейдите в сектор 6291525 от начала физического диска. Курсор должен переместиться в сектор с начальной строкой "FILE0", в секторе должна быть видна строка $.V.o.l.u.m.e. Все правильно? Тогда жмите Ctrl+B, Ctrl+S (если не редактирует, F6 => Editable). Перезагрузитесь и проверьте, не смонтировался ли раздел в Винде. Если не смонтировался, запустите Чекдиск в командной строке chkdsk.exe БукваРаздела: Он должен определять NTFS и начинать проверку, в идеале - без ошибок. Если проверка запускается и ошибок не много, можете пустить chkdsk.exe БукваРаздела: /f (на исправление). Он должен исправить нормально. Но есть небольшая вероятность, что он что-нибудь испортит. Поэтому самое ценное (если на проблемном разделе есть ценное) очень желательно скопировать через R-Studio перед запуском Чекдиска на исправление, т.к. "no any warranty".

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:02 17-06-2009
wild_r

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
/Написал не в ту ветку форума, прошу прощения, это хлам сносите/

Всего записей: 30 | Зарегистр. 06-04-2007 | Отправлено: 22:42 17-06-2009 | Исправлено: wild_r, 22:46 17-06-2009
YURY1RU

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Спасибо огромное,за помощь и участие. Всё получилось.
Пока ждал ответа,просматривал ветку и нашёл Ваш совет для hlomzik  
 
Цитата:
У Вас в файле $Volume нет атрибута 70 VOLUME_INFORMATION, а атрибут 60 VOLUME_NAME кастрирован - нету имени раздела (кейсы с исчезновением атрибутов при формально правильной записи MFT были, но только один или два).  
Возьмите любой живой $Volume, например вот этот файл. Откройте его в WinHex, Ctrl+A, Ctrl+C. Потом перейдите к началу MFT проблемного раздела. Пролистайте немного вниз, Вы увидете записи $MFT, $MFTMirr, $Logfile и $Volume. Вам нужен Volume. Поставьте курсор в начало записи $Volume (курсор должен стоять в байте со значением 46), жмите Ctrl+B, Ctrl+S. Потом перезагрузитесь и посмотрите, что с разделом.

 
На свой страх и риск попробовал,но всё обошлось.А тут и Ваш ответ подоспел.
Ещё раз благодарю!

Всего записей: 3 | Зарегистр. 16-06-2009 | Отправлено: 00:10 18-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YURY1RU
$Volume можно было взять от другого раздела, он подходит от любого раздела с совпадающей версией NTFS. Вариант Hlomzik Вам подходит.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:07 18-06-2009
Demonaz666

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такая хрень получилась из-за моей безалаберности...
Windows XP SP3,Seagate 250Gb NTFS ,разбит на 3 логических C,D,E.диск C - системный.
При работе Партишн Мэджик 8.0. для создания еще одного раздела между D и E (пространство для раздела должно было браться с диска Д) Партишн "завис". По до сих пор и самому непонятной глупости отменил операцию.
Диск Е после перезагрузки естественно исчез.Потом паника...разнообразные хаотичные метания(оторвите мне руки и голову...),использование различных программ,в том числе и chkdsk...((.Форматирование Е...Партишн Мэджиком,Акронисом.
В результате имеем - в наличии диски C D E. Файловая система на Е - из-под ДОСа НТФС,в виндоус диск виден, при просмотре с помощью GetBackData диска Е сплошные "invalid" MFT и в загрузочном секторе диска Е. Информацию с диска Е восстанавливалки (естествеено) находят частично (2-5% от имевшейся).
GetBackData,Партишн Мэджик не могут получить доступ к С. "Нет прав администратора"
Акросин Партишн Эксперт загружается,с дисками работает, но никаких видимых изменений не вносит.На Е случайно пару раз записывались фалы по 10-15 килобайт.
GetBackData не может получить доступ к физическому диску,а только к логическим.
ЗЫ На ранней стадии паники - с помощью GetBackData нашел ВСЁ с диска Е и записал этот виртуальный список найденных файлов в файл с расширением ".st3" на другой раздел (Д). Теперь при попытке восстановления с помощью этого файла GetBackData пишет что он не может быть применен к текущему диску Е,так как не совпадает начало и конец диска с тем,что записано в файлике c расширением .st3.
Резюме - надо поднять информацию с Е.Есть надежда,что файлик с расширением .st3 ЕЩЕ может помочь.По всей видимости придется копаться вручную, но пока после прочтения статей в голове система не выстроилась...
ЗЫ сумбурно написал наверное,но пишу с работы - домашний комп (на котором все и случилось) не под руками...)))

Всего записей: 4 | Зарегистр. 18-06-2009 | Отправлено: 14:13 18-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demonaz666
ИМХО чтобы такое копать вручную, нужно не просто статьи почитать, а еще и иметь практический опыт восстановления. Максимум, что Вы можете попробовать вручную по-быстрому - изменить координаты раздела на те, что указаны в этом самом ST3 (если они там есть и файл текстовый, или GDB сообщает нужные координаты при открытии файла). А вполне возможно, что после Чекдиска там уже нечего делать. Ладно, пробуйте, все равно форматировать...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:47 18-06-2009
Demonaz666

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech, спасибо!
Если Вы не против,приду домой и выложу,на мой взгляд,интересные скриншоты...
Максимум, что Вы можете попробовать вручную по-быстрому - изменить координаты раздела на те, что указаны в этом самом ST3 (если они там есть и файл текстовый, или GDB сообщает нужные координаты при открытии файла).
Да,есть и GDB сообщает нужные координаты.
 
Добавлено:
Вот первый скрин.
http://lh4.ggpht.com/_OsfHvWgWAHg/SjpxgOCpFMI/AAAAAAAAACA/4zuKQk-gN90/s512/1.JPG
Я так понимаю неправильный размер сектора в байтах.вместо 512 - 2048.Как поправить???(((
Добавлено:
GDB показывает при запуске на диске С -  
Error 65535 in C: During ReadLogicalLBA: LBA=0, CHS=-1x-1x-1, Cnt=64 Bad sectors >=1
***I/O Error 'Unknown error (65535)' reading sector 0 on C:
...ignoring...  
Error 65535 in C: During ReadLogicalLBA: LBA=64, CHS=-1x-1x-1, Cnt=64
***I/O Error 'Unknown error (65535)' reading sector 64 on C:
И так далее через 64 сектора...((
На диске Д: аналогично...
Туговато мне работа с железом дается...(

Всего записей: 4 | Зарегистр. 18-06-2009 | Отправлено: 17:53 18-06-2009 | Исправлено: Demonaz666, 22:46 18-06-2009
Demonaz666

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Из-под Hiren's CD c помощью Active Recovery на потерянном разделе Е нашел файлы MFT,MFTmirr с датой создания предыдущего удачного разбиения физического диска на логические.Может ли это помочь?

Всего записей: 4 | Зарегистр. 18-06-2009 | Отправлено: 12:11 19-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demonaz666
На картинке ничего не видно.
Геометиря глючная какая-то, но там трудно что-то разобрать.
GDB говорит, что Вам нужны админские права для доступа к разделам и устройствам. Поэтому она и не может ничего прочитать. Запускайте под админским аккаунтом, если Виста, то также запускайте "От имени администратора" (по правой кнопке на экзешнике/ярлыке).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:57 19-06-2009
ChaoLiXXX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогиииите пожалуйста!!!!!!!
Я нуууб(((
 
Два физических диска:  
1-й, 250 Гб был разбит на: С- Windows XP(основной), D- данные, Е- Windows Server 2003, F- специально выделил для freeBSD(в acronis'е сделал его тоже основным - без этого freebsd не отличал его от диска E).
2-й, 250 Гб..один раздел важные данные..
 
Поставил с трудом  freeBSD..с проблемами но работает.... в итоге перестал запускаться WS 2003..что-то с Active Directory.. (пофиг)
Windows XP почему-то стал глючить: все разделы показывает как 1 Гб, хотя нормально открывает, всё на месте (пофиг)
Переставил WS 2003, туда же на E.. После чего, при загрузке, нельзя выбрать ОС freeBSD.. для чего я и поставил Acronis OS selector.. Попробовал с помощью него запустить freeBSD - не запустилась.. Зашёл в XP.. удалил OS selector, запустил Acronis Director Suite 10...  решил отформатировать раздел F.. сделал его опять потом логическим...потом вовсе его удалил.. и ВДРУГ обратил внимание, что диск номер 2... зелёненький(не используется)...ППЦ!!! вот....ЛЯ!!!
Скажите как быть?? Запускал консоль восстановления fixmbr...fixboot... винда не видит его.. акронис определяет как не используемый( Active Undelete определяет как Unllocated.. поиск раздела ничего не даёт..  уже внушаю себе что я сам случайно удалил раздел или ещё хуже форматнул(((.. можно ли в этом случае его восстановить? fixboot и fixmbr  восстанавливает таблицу разделов для первого диска, где система или нет? как восстановить таблицу разделов на втором диске? помогите люди добрые!! денег нет нести в сервис центр.. завтра попробую на другом компе.. может системы ку-ку..
 
Добавлено:
ВО!  Active Undelete определил раздел   Local Disk 0 (1), status- Excellent, NTFS, Total Size- 232Гб, Free Space- 2,38Гб     всё верно!  так и должно)
А как его сделать рабочим? Это из-за сбитых таблиц?  
 
Добавлено:
Сам справился! Но ощущал ваши плечи помощи))))
хорошая программка))
всё-таки интересно из-за чего произошло, что б больше такого не произошло..

Всего записей: 1 | Зарегистр. 19-06-2009 | Отправлено: 21:30 19-06-2009 | Исправлено: ChaoLiXXX, 21:56 19-06-2009
Demonaz666

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я под админом и сижу дома..ХР..Что-то мне сдается,что это вирус.(((Не дает ни в какую доступ из-под винды.

Всего записей: 4 | Зарегистр. 18-06-2009 | Отправлено: 22:24 19-06-2009
Fraerok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Загрузитесь с Hiren's Boot CD, с флешки запустите WinHex, там инструмент Clone Disk.

че-то не нашел в менюшках Hiren'а как зайти на флешку...

Всего записей: 1723 | Зарегистр. 11-05-2006 | Отправлено: 19:42 20-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demonaz666
Вначале разберитесь с правами доступа. Проги должны нормально видеть физические диски. Это вопрос к Винде. Можете попробовать LiveCD.
 
Fraerok

Цитата:
как зайти на флешку

Да как обычно, через Explorer (Проводник). У меня нормально к флешке обращался Hiren's.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 20:37 20-06-2009
oldos

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пожалуйста помогите.
 
2 винта.  
Первый разбит на 3 раздела. Windows установлена на C.
Второй диск. 300Gb. Один раздел.  
 
Во время работы внезапно перезагрузился компьютер. При загрузке Windows попыталась запустить chkdsk, но проверка не удалась.
После загрузки не смог открыть диск.  
В "Мой компьютер" - Нет доступа к F:\. Файл или папка повреждены. Чтение невозможно.
В "Управление дисками" - Исправен (Активен)
В свойствах - файловая система RAW
 
Можно ли что-то сделать для того чтобы восстановить информацию?

Всего записей: 51 | Зарегистр. 24-03-2006 | Отправлено: 08:07 21-06-2009 | Исправлено: oldos, 11:49 21-06-2009
Fraerok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
в общем посчтавил оригинальный Hiren (не рус сборку) и сделал образ. А что теперь с ним делать?

Всего записей: 1723 | Зарегистр. 11-05-2006 | Отправлено: 17:00 21-06-2009
icea

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
oldos
 
1. не форматируй винт!
2. попробуй Active Partition recovery  
 
 


Всего записей: 36 | Зарегистр. 23-04-2008 | Отправлено: 19:22 21-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fraerok

Цитата:
что теперь с ним делать?

Я так полагаю, надо восстановить инфу. Откройте образ в R-Studio или GetDataBack...
 
oldos
Какой раздел накрылся? У Вас 4 раздела, какой из них F предлагается телепатировать ?
 
Если проблема с единственным разделом на втором винте, покажите дампы по 100 секторов, начиная с сектора 0 и с сектора 6291519 от начала физического диска. Для этого используйте DMDE: откройте физический диск, меню Сервис - Копировать секторы в файл.
 

Цитата:
Нет доступа к F:\. Файл или папка повреждены. Чтение невозможно.

MFT накрылась. Дампы нужны, чтобы проверить MFT.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:54 21-06-2009
oldos

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
icea
 
Я пока ничего форматировать не собираюсь. Так-как я в восстановлении данных не разбираюсь, а надежда спасти информацию еще жива, стараюсь излишних телодвижений не делать, пока специалист не вынесет диагноз.
 
Antech
 
Простите, что не получилось точно описать ситуацию.
Вы правы, раздел F это единственный раздел на втором диске.
 
Сделал дампы:
0-99
6291519-6291618

Всего записей: 51 | Зарегистр. 24-03-2006 | Отправлено: 21:25 21-06-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oldos
ОК, причина понятна. Оригинальный глюк, кстати. В первых трех записях MFT у атрибутов DATA идентификатор 00 вместо 80. Разумеется, раздел работать не будет. Я исправил и проверил Чекдиском, вроде остальное нормально.
 
Патч MFT здесь. Откройте файл в WinHex, Ctrl+A, Ctrl+C. Затем откройте физический диск, перейдите в сектор 6291519 (Ctrl+G, Logical). Проверьте, что курсор стоит в начале сектора, в первом символе строки FILE. Запишите патч Ctrl+B, Ctrl+S (если не редактирует, нажмите F6 => Editable). После перезагрузки проверьте результат. Если раздел не монтируется, покажите, что говорит chkdsk.exe БукваДиска:
Записать патч можно и через DMDE, меню Сервис - Записать файл в секторы диска (число секторов 8). Но иногда DMDE почему-то недописывает файл.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:20 22-06-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru