Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390 		 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!
Всего записей: 11120 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
SeyLo

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А смарт чем снимать?  
 
 
Как писал Antech с помощью HDDScan или Victoria.
Всего записей: 262 | Зарегистр. 17-03-2007 | Отправлено: 17:12 30-08-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wonovid
Ответил в "Восстановлении данных".
 
VovaII

Цитата:
думал что DMDE это тоже сокращение от чего то

DM Disk Editor and Data Recovery. Хотя какая разница...
 

Цитата:
что из того дампа можно было бы узнать?

Состояние MBR и начала первого Primary раздела.
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:50 30-08-2009 | Исправлено: Antech, 19:55 30-08-2009
VovaII

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
DM Disk Editor and Data Recovery. Хотя какая разница...  
В шапке про нее ничего нету. Вот и маялся.
 
Всего записей: 286 | Зарегистр. 20-09-2006 | Отправлено: 12:32 31-08-2009
Hold



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C помощью какой программы можно сделать бакап и восстановление MBR с таблицей разделов и бут-секторами? Желательно под Windows.
Про бакап и восстановление нужных секторов вручную я знаю.
 
Update: а ещё лучше, загрузочные записи отдельно, а таблицу разделов отдельно. На случай, если после бакапа была переразметка диска.
Всего записей: 75 | Зарегистр. 16-01-2006 | Отправлено: 14:47 10-09-2009 | Исправлено: Hold, 15:33 10-09-2009
Vital_Odessa



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 
Добрый день!
 
Помогите, пожалуйста, решить следующую проблему.
Сегодня я как обычно вставил в комп свою флешку Transcend 2Gb. Антивирус выдал сообщение о вирусе и предложил удалить. После нескольких удалений я открыл этот диск и обнаружил, что он полностью ПУСТОЙ (хотя открывается). Попыталя что-то сделать TestDiskом и RStudio, но везде пишет что-то типа "Invalid sector". Файловая система FAT.  
 
 
Всего записей: 38 | Зарегистр. 17-07-2009 | Отправлено: 14:41 14-09-2009
Greenfielddd



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуй прогнать его через Victoria. А скока места свабодного на нем числеца ???
Всего записей: 206 | Зарегистр. 18-05-2009 | Отправлено: 17:36 14-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vital_Odessa
Основные варианты:
1. Антивирус удалил все, что там было. Откройте физический в WinHex, мышой два раза на раздел, далее найдите в списке Root directory и нажмите на нее. Покажите скрин.
2. Сглючила сама флешка. В таком случае самостоятельно врядли можно что-то сделать.
Есть и другие варианты, например неправильный Root dir first cluster, но это мы по скрину увидим.
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:02 14-09-2009
Vital_Odessa



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 
Гляньте, пожалуйста, скрин: http://slil.ru/27982254
Всего записей: 38 | Зарегистр. 17-07-2009 | Отправлено: 20:10 14-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vital_Odessa
Ну вот, видите, все на месте, хотя многое удалено. В WinHex есть Recover/Copy по правой кнопке на файле - это вернет нефрагментированные.
Но самый прикол: файл AUTORUN.INF от вируса на месте и он не удален . Антивирус знает толк в извращениях. Но это еще не все. Файл PH.EXE - это вирус Apropos по классификации Симантека. Вирус, как я понял, не опасен (он просто распространяет какие-то "личные данные" с Вашего компа, т.е. фигня). Но фишка в том, что антивирус не тронул этот файл .
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:00 15-09-2009 | Исправлено: Antech, 10:10 15-09-2009
Vital_Odessa



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 
Оказалось, что вирус PH.EXE просто делает все папки скрытыми. При чем он был не только на флешке, но и заранее распространился на все остальные жесткие диски. Поэтому все процедуры на моем компе не приносили успеха. Но, как только я пошел с флешкой на чистый комп и там ее еще раз почистил, на флешке обнаружилось почти ВСЕ. (просто в "скрытом" состоянии).  
Большое спасибо за помощь!
Всего записей: 38 | Зарегистр. 17-07-2009 | Отправлено: 07:59 16-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vital_Odessa

Цитата:
PH.EXE просто делает все папки скрытыми

Понятно (я читал описание вируса, но, видать, неточное оно, или для другой модификации).
А у Вас разве не включен показ скрытых/системных? Или вирус имеет файлосистемный фильтр и таким образом скрывает файлы/каталоги?
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:44 16-09-2009
a111rtur



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paragon Partition Manager из под Win7 создал дублирующиеся (перекрывающиеся) разделы. Итог: ни одна win-система с этим жёстким диском не стартует больше. Отсюда: все windows livecd отпадают, acronis тоже виснет, Gparted грузится и видит всё прекрасно.  
 
Что Вы посоветуете в качестве инструментария юзать теперь?
 
Пожелания такие:
1. что-то типа vmware для безопасного ковыряния и тестирования изменений с возможностью отката.
2. какой-нибудь diskeditor, желательно понимающий в ntfs и возможносью удаления записей в таблице разделов.
3. обойтись бы без дополнительного жёсткого диска для копирования
Всего записей: 112 | Зарегистр. 23-03-2006 | Отправлено: 18:52 16-09-2009 | Исправлено: a111rtur, 18:54 16-09-2009
Vital_Odessa



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
 
В том то и дело, что вирус скрывает все папки и не дает потом их обратно отобразить. Надо полностью очистить весь компьютер от вирусов, тогда можно вручную убрать атрибут "скрытый".
Всего записей: 38 | Зарегистр. 17-07-2009 | Отправлено: 22:01 16-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vital_Odessa
Думаю, вирус действует только на Проводник (Explorer), хотя хрен его знает... Вы смотрели только Проводником?
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:22 17-09-2009
SeyLo

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Точно так, вирус хучит изменение настройки проводника на просмотр скрытых и системных файлов и не дает менять ее, а также аттрибуты несистемных файлов/каталогов, открываемых проводником. Отлично в данной ситуации помогает Фар, Тотал или любой другой файловый менеджер.
Что касается удаления вируса, то можешь почистить комп с Live CD, на которой антивирь есть, а можешь руками, ничего сложного, читай Гугол.
Всего записей: 262 | Зарегистр. 17-03-2007 | Отправлено: 12:36 17-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SeyLo
Что и требовалось доказать . Проводник - неудачный файловый менеджер с точки зрения борьбы с вирями (да и с точки зрения всех, кто воспитан Нортоном ). В Тотале все было бы понятнее и было бы ясно, что никуда файлы не делись (на скрине WinHex было много удаленных, наверное старых, это несколько сбило с толку, и я подумал, что файлы действительно удалены вирусом или антивирусом).
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:02 18-09-2009
Serjione

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech, скажи пожалуйста как вручную рассчитать и прописать в MBR - Start head, Start sector,Start cylinder, End head, End Sector, End cylinder ? Это к тому если имея на руках количество секторов раздела нужно прописать эти параметры в таблице разделов.   Start head, Start sector,Start cylinder еще можно подглядеть в Акронисе, а вот конечные нет, хотелось бы знать по какой формуле они вычисляются.
Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 18:11 28-09-2009 | Исправлено: Serjione, 19:40 28-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serjione

Цитата:
можно подглядеть в Акронисе

Никаких очков за стиль.
www.akina.hop.ru/mbr.php3 (там есть и формулы, хотя они очевидны)
 
CHS Hints:
1. В CHS головки и цилиндры нумеруются с нуля, сектора - с единицы.
2. Насколько знаю, CHS координаты раздела всегда задаются от начала диска (в отличие от LBA для Extended/Logical разделов, которые задаются от AMBR).
3. CHS координаты не могут адресовать более 1024*255*63*512 байт (в таблицу при этом записывается максимально возможное значение), поэтому для винтов современных объемов обычно CHS-координаты разделов можно не задавать (оставить нули или dummy типа 0/1/1 - 1023/254/63).
4. Как следует из (3), на самом деле CHS координаты не так и важны, задавать их стоит только для приличия (разве что с загрузочным разделом могут быть нюансы, поэтому если раздел начинается до 8+ ГБ, которые могут быть адресованы CHS, лучше задать для него Start C, H, S).
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:09 29-09-2009
Serjione

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Никаких очков за стиль.

 
О каком стиле речь ?
 
Antech, в Winhex перехожу на сектор MFT-Mirror указанный в бут-секторе в Акронисе, а там нули, диск работающий. Я понимаю что вопрос ламерский, но тем не менее хотелось бы узнать ваше мнение Antech.
Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 13:21 30-09-2009 | Исправлено: Serjione, 16:26 30-09-2009
Antech

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serjione

Цитата:
О каком стиле речь ?

Это из фантастического рассказа (приключенческий, про космических воров ). В оригинале - стиль ограбления, но в данном контексте означает восстановление именно вручную, а не наполовину Акронисом без понимания откуда какие значения берутся.
 

Цитата:
в Winhex перехожу на сектор MFT-Mirror указанный в бут-секторе в Акронисе

Попытка №2. Удалите Акронис и не используйте автоматизацию в WinHex. Только базовые функции (переход в сектор с заданным номером и т.п.). Прочитайте www.akina.hop.ru/mbr.php3. Прочитайте про бутсектор NTFS (хотябы линк в шапке темы). Откройте физический диск и посмотрите таблицу разделов (не забывайте про big endian и little endian). Перейдите в начало раздела. Посмотрите в бутсекторе начальный кластер MFT и количество секторов в кластере. Умножьте одно на другое - это начальный сектор MFT. Используйте Alt+G + From Current position для перехода в начало MFT (не перепутайте hex и dec).
Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:56 01-10-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru