Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)

Модерирует : KLASS, IFkO

vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

   

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ВНИМАНИЕ! В данной теме не восстанавливают данные.
По восстановлению данных сюда: Восстановление разделов и информации на HDD (часть 3)
В помощь по данной теме:

Информация по LBA48 для владельцев дисков более 120 Гб  
XP
2K
Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия!

Всего записей: 11110 | Зарегистр. 12-10-2001 | Отправлено: 16:53 06-06-2003 | Исправлено: KLASS, 11:14 21-05-2008
Serjione

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech, по вашему я шапку не читал ?

Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 14:51 01-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serjione
Если читали, то в чем вопрос? Найти начало MFT исправного раздела - не проблема. Конкретные значения можете дать? Дамп MBR и бутсектора, а также номер начального сектора MFT (от начала раздела), как Вы его определили.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:59 01-10-2009
Serjione

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech , шапку я читал.  
 

Цитата:
Удалите Акронис и не используйте автоматизацию в WinHex.

 
Так вроде и не использую автоматизацию, исключительно вручную.
 

Цитата:
Умножьте одно на другое - это начальный сектор MFT.

 
Вычислил как вы и говорили начальный сектор MFT. Через WinHex Position-> Go to sector перешел на него, но там не наблюдаю ни FILE0 ни $MFT.

Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 11:45 03-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serjione

Цитата:
Position-> Go to sector перешел на него, но там не наблюдаю

Вы находитесь в начальном секторе раздела?
Перемещаетесь From Current Position?
Точно не перепутали Hex/Dec в Alt+G?
Значения MFT First Cluster и Sectors Per Cluster, которые Вы подсмотрели в бутсекторе, совпадают с тем, что показывает (при курсоре в бутсекторе) Alt+F12 => BS NTFS?
 
Вы можете использовать автоматизацию для проверки "что не так": откройте раздел двойным нажатием на раздел в таблице сверху и нажмите на $MFT в браузере WinHex'а. Внизу в строке состояния будет номер начального сектора MFT. Разделив на размер кластера (скорее всего, 8 секторов) получите начальный кластер MFT, сравните с тем, что Вы определили. А может быть и так, что увидите тот номер сектора, что Вы определили, значит где-то ошиблись при Alt+G.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:46 03-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток. У меня есть диск на 160 гб и 2 раздела на нем...20 гб под вин ХП и 140 под остальное. Винт hitachi HDS721616PLA.  
Пропал 2-й раздел(140гб)...виден только "Диск Ц". Можно ли восстановить раздел без потери информации? И опишите подробнее пожалйста...
Спасибо заранее.

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 18:32 04-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xKURTx
Откройте физический диск в DMDE и покажите скрин окна "Разделы" (вылезет само). Должна быть отмечена галка "найденные".

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:09 04-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скрин разделов.
 
http://slil.ru/28042046
 
 
Добавлено:
Smart:
http://slil.ru/28042056
 
П.с. Винда загружена с "Диск С", это будет влиять на процесс восстановления?

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 21:39 04-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xKURTx
По СМАРТу все нормально.
По координатам разделов не очевидно. Покажите дампы физического диска по 100 секторов, начиная с секторов 0, 43394400 и 43388964.
 

Цитата:
Винда загружена с "Диск С"

Не есть гуд, т.к. таблица разделов под подозрением (первый раздел мог налезть на второй). Будем надеяться, Винда ничего не испортит. Но спокойнее использовать Live CD.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:39 05-10-2009 | Исправлено: Antech, 09:40 05-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дамп 100 секторов начиная с  
0:   http://slil.ru/28044460
43394400:  http://slil.ru/28044464
43388964:  http://slil.ru/28044466

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 15:53 05-10-2009
Serjione

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
откройте раздел двойным нажатием на раздел в таблице сверху и нажмите на $MFT в браузере WinHex'а. Внизу в строке состояния будет номер начального сектора MFT.

 
Antech, сделал я так как вы говорите, перешел двойным кликом, в строке состояния показал именно тот сектор разделив на 8 который получил номер кластера, тот что и через Alt-F12, только в ехплорере Winhex при двойном клике показывает FILE0, а в окне Winhex, когда перехожу на данный сектор, смещение то-же что и в ехплорере, там каракули, ни $MFT, ни FILE0. Может в кодировке дело ?

Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 16:17 05-10-2009 | Исправлено: Serjione, 16:46 05-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Serjione

Цитата:
когда перехожу на данный сектор, смещение то-же что и в ехплорере, там каракули

А Вы посмотрите внизу, в строке состояния, номер сектора. Должен быть такой же, как и при использовании автоматизации. Не перепутали номер сектора от начала раздела и от начала диска?
 
xKURTx
ОК, спасибо, по возможности посмотрю (сейчас пора домой).
Пожалуйста, сделайте еще 100 секторов, начиная с 43389000 (возможно, там начало MFT). Будет также очень полезно сделать "Поиск NTFS" в DMDE.
Ни один и проверенных секторов не похож на начало раздела...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:20 05-10-2009 | Исправлено: Antech, 18:25 05-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дамп 100 секторов начиная с 43389000.
 
http://slil.ru/28045230
 
 

Цитата:
Будет также очень полезно сделать "Поиск NTFS" в DMDE

Кнопка там где разделы?!....делается сейчас...

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 19:09 05-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xKURTx
Да, кнопка на окне с разделами...
 
Что-то плохое произошло с разделами. Похоже на работу партмагоида (лучше было сразу об этом сообщить). Размер первого раздела в таблице и в бутсекторе такой, что первый раздел налезает на второй (причем начало первого раздела - совершенно нестандартно: сектор 12 вместо 63). Определить начало второго раздела (и начало MFT этого разела, если он NTFS) по-простому не удалось (DMDE быстрым поиском не находит, таблица разделов указывает "не туда" и по размеру первого раздела тоже получается ерунда). Нужны результаты поиска в DMDE, но результат не гарантирован (хотя хуже не станет).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:55 05-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лог файл НТФС сканирования.
http://slil.ru/28046551
 
Архив со скринами ОКНА сканирования(на вский случай, т.к. лог файл содержит не понятную для меня информацию).
http://slil.ru/28046554
 
Может не мучаться и попробывать просто восстановить данные? Сканировал с помощью R-studio, нашел зеленые варианты....только в них нет названий файлов и дерево файлов отсутсвуют...или я не так смотрю?
 
Добавлено:
В R-studio файлы на "диск С" видны в основной папке ROOT, а данные с "Диск Д" в папке Extra Found Files....без имени и упорядочивания....8(
 
Добавлено:
Нашел почти все файлы через Рстудио...оказывается не то восстановление смотрел. Ща качаю все на лругой винт. =)

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 23:10 05-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xKURTx

Цитата:
качаю все на другой винт

Вот и славно.
DMDE нашла начало раздела, это был сектор 43388976 (AMBR по таблице разделов + 12 секторов). Сейчас начало второго раздела переписано, поэтому мы раньше ничего не нашли. Начала MFT второго раздела я в результатах поиска не обнаружил, хотя есть MFT Mirror (и вообще много записей, но они далеко не начальные). Скорее всего, затертый кусок в начале раздела достаточно велик, а т.к. MFT у него начиналась в кластере 3 (сектор 24 от начала раздела), то большое количество записей в начале MFT накрылось, нетронутая часть MFT начинается с записи 2698. Таким образом, хотя здесь теоретически можно и in-place попробовать, лучший выход - скопировать через R-Studio.
 
Насчет причины. Про партмагоид я ошибался. Здесь, наверное, проблема LBA-48 или типа того (160 ГБ - 137 ГБ = 23 ГБ, таким образом, при проблеме LBA-48 в случае записи в конец второго раздела произойдет запись в начало второго раздела, что мы и наблюдаем на практике). Какие операционки имели доступ к винту на запись?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:43 06-10-2009 | Исправлено: Antech, 09:47 06-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Стояла только Вин ХП...из программ только Рстудио смотрел инфу на винте.  
Стоит ли весь винт форматнуть и заного все разметить или только с Патишен магик то что свободное осталось разметить?...или другой программой?

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 09:54 06-10-2009
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xKURTx
Partition Magic выкинуть!
Второй раздел удалите и создайте на его месте Primary, отформатируйте в NTFS с параметрами по умолчанию. Все действия - в Управлении Дисками (выполнить diskmgmt.msc).
 
WinXP у Вас с каким сервис-паком? Если без SP, то причина в этом (установите SP3). Если SP присутствует, то ХЗ в чем причина...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:36 06-10-2009
xKURTx

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
СП3 стоит.
Спасибо за помошь..скоро освобожусь и буду форматировать. =)

Всего записей: 7 | Зарегистр. 04-10-2009 | Отправлено: 14:23 06-10-2009
Salomon_Petrovich

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
Ошибочно через cdm>partdisk сделал clean (без all) для внешнего жёсткого диска. Подскажите, пожалуйста, можно ли (и как) восстановить разделы, а затем и информацию на диске?
Спасибо!

Всего записей: 7 | Зарегистр. 03-11-2005 | Отправлено: 14:28 06-10-2009
Serjione

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech, да вроде в обоих случаях смещение и  сектор одинаковые.

Всего записей: 77 | Зарегистр. 28-12-2005 | Отправлено: 14:01 08-10-2009 | Исправлено: Serjione, 14:10 08-10-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных)
vu1tur (08-04-2010 16:27): лимит страниц, продолжение:
http://forum.ru-board.com/topic.cgi?forum=62&topic=20390


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru