Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
Какой?

Дополнительный.

Цитата:
Я так понимаю, что даже если нажму "Игнорировать", то эта ошибка всё-равно отразится в журнале. поэтому нажму.

Не знаю о каком журнале идёт речь, но всё равно не отобразится. Просто пропустится (с вероятностью 99,9999%) сбойный сектор. Но он расположен на первом разделе.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:15 07-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
Какой?

С которого дампы снимали. Не вся расширенная область (которая имеет тип 05/0F в таблице), а именно раздел, с которого Вы сняли дампы. Тогда начало найденного раздела в секторе 0 будет соответствовать текущему началу раздела.
 

Цитата:
 ошибка всё-равно отразится в журнале

Не знаю отразятся ли где-то эти ошибки. Но это не столь важно. Важнее само наличие ошибок. Проверьте SMART! Посмотреть можно в HDDScan, Victoria API, CrystalDiskInfo, MHDD.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 19:22 07-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Проверьте SMART!

Victoria показала SMART - Good.
Скриншот потом выложу вместе с "Поиск NTFS"
 
Добавлено:
Antech

Цитата:
надо сразу делать Поиск NTFS, в качестве области я бы задал раздел

А как предоставить данные после окончания поиска? Что-то никакой возможности сохранить лог я не вижу
 
Добавлено:
Antech

Цитата:
HelioSS
 
Цитата:
как это сделать?
 
DMDE - Копировать секторы, источник - физический диск, приемник - файл.  

Так я же уже это делал и выложил!
 
Я про это интересовался -
Цитата:
дамп указанных секторов

 
 
Добавлено:
http://rghost.ru/37459200 - SMART
http://rghost.ru/37459220 - скриншот "Поиск NTFS"
http://rghost.ru/37459235 - лог "Поиск NTFS"

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 19:41 07-04-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так я же уже это делал и выложил!

Да, ты выложил уже дампы, но только они неоднозначны.
lba_24_1.bin - что это? Скорей всего 24 сектор открытого логического диска, но хочется убедиться в этом.
Имено поэтому и запросил дамп этого и последующих 100 секторов, но применительно к физическому диску. И привёл предположительный номер сектора, где по логике находится указанный.
Хотя теперь, видя лог поиска,  и отсутствие записей в расчётном секторе могу лишь предложить самому описать откуда взялся этот дамп (выдаваемый за бутсектор раздела).
 
Впрочем, это уже не столь актуально.
Теперь больше интересуют дампы секторов
36563940 + 100
77663140 + 40

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:18 08-04-2012 | Исправлено: 9285, 00:29 08-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS
Sorry, но Ваш метод снятия скриншотов... Есть ведь специальная комбинация Alt+PrtSc. Потом вставляете в стандартный MS Paint и сохраняете в png, выкладываете на rghost и имеете прямую ссылку. У Вас зачем-то в Ворде и весь экран...
 
По СМАРТу средняя степень забэдованности. In-place нежелательно... Можете пройтись сканированием в Виктории с включенным ремапом, штатно это не приводит к повреждению инфы, но гарантии отсутствия проблем при этом никто не дает.
 
Пожалуйста, дампы по 100 секторов, начиная с 36564073 и 108815828.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 01:10 08-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Теперь больше интересуют дампы секторов
36563940 + 100
77663140 + 40

Понятно.
Только как мне получить именно эти дампы? Где-тонадо вводить эти значения? Где?
 
Добавлено:
Antech

Цитата:
но Ваш метод снятия скриншотов...

Иначе не получается, потому что делаю их с BootCD
Цитата:
Пожалуйста, дампы по 100 секторов, начиная с 36564073 и 108815828.

 
Не знаю как именно их сделать. Подскажите, пожалуйста!

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 01:11 08-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
делаю их с BootCD

Закинули бы Paint на флешку, если его нет в BootCD. Это же практичнее, чем Word. Да и Alt+PrtSc там работает как и в обычной Винде, разве нет?
 

Цитата:
как именно их сделать

DMDE - Копировать секторы. Источник - физический диск, приемник - файл. На источнике начальный сектор и число секторов задаете в соответствии с тем, о чем Вас просили.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 01:25 08-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
9285
Ну, вроде сделал. Выложил тут.
Проверьте, пожалуйста, всё ли правильно и вообще всё ли или ещё что-то надо?

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 10:18 08-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS
Еще один дамп для 9285 забыли.
 
Посмотрел дампы. Меня интересовал раздел с началом в секторе 36 564 073. Начало MFT затерто мусором (я думал, может там смещение или другое искажение, но там просто затерто мусором). Дальше записи (как и показывает DMDE, начиная с 17-й) вполне похожи на начало MFT. В начале раздела нет ни намека на бутсектор, загрузчик и содержимое $Secure. Там какой-то большой каталог с файлами *btn, *.htm и др.
 
Попробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073. То что надо? Восстановите несколько файлов, они открываются? Аналогично с разделом, который начинается в 41 206 788.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 00:38 09-04-2012 | Исправлено: Antech, 00:40 09-04-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
И действительно, нет одного дампа, который бы мог расставить всё по местам.
Вполне возможно что и есть раздел начинающийся в 36 564 073, но в таком случае у него затёрты первый 16 записей. Но ранлист полностью подходит для начала раздела в 41 206 788.
Интересно, что сейчас лежит в секторах 145 085 196 +7?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 06:09 09-04-2012
M0RA



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
http://higgs.rghost.ru/download/37484682/3f040751eaee74e60c462a7eb8aa409e4c638434/Archive.zip
 
Сделав экспорт ветки MountedDevices я вычистил ее, но после перезагрузки диск Z никуда не исчез. Возможно он прописан где-то в другом месте реестра, вот только где?

Всего записей: 14 | Зарегистр. 14-04-2007 | Отправлено: 09:21 09-04-2012
drwolf

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите id (тип) скрытого раздела восстановления на ноутбуках Асус.
Сейчас он имеет id 07, соответственно биос с него восстановление не запускает
 
Спасибо.

Всего записей: 16 | Зарегистр. 22-11-2005 | Отправлено: 14:22 09-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Попробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073.

Как это делается?
 
Antech
9285
Выложил то что просили тут

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 15:14 09-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
Как это делается?

- Мотель "Эль Койот"
- Интересно как это переводится?
 
А разве есть варианты? Нажмите на него два раза в окне поиска...
 
9285
Я сейчас пользую более эффективный способ с запросом у клиента результатов просмотра и тестового восстановления. Ведь даже нормальное начало MFT еще ни о чем не говорит, может оказаться так, что восстанавливать надо именно тот раздел, у которого 17 записей затерты. Ведь совпадений для этого раздела много.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:38 09-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Вот ещё скриншот Victoria http://rghost.ru/37490681
 
Предыдущие данные принесли какой-нибудь результат?

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 16:59 09-04-2012 | Исправлено: HelioSS, 17:18 09-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
опробуйте в результатах поиска зайти в раздел с началом в секторе 36 564 073.


Цитата:
Нажмите на него два раза в окне поиска...  

Сделал скриншот результатов поиска - куда там заходить/нажимать?

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 20:02 09-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS
Вверху есть таблица, в ней - список найденных разделов. На любой раздел нажмите 2 раза мышой... Найдите раздел с нужными файлами. Попробуйте восстановить и открыть выборочно. Укажите для какого раздела все удалось.
 

Цитата:
Сделал скриншот

Вам не кажется, что он какой-то другой? Вот что Вы раньше давали: http://rghost.ru/37459220
Вы раньше искали на всем винте, а теперь - только в разделе. Вы уж в чем-то одном ищите, а то непонятно почему результаты меняются (если что, у Вас есть сохраненка поиска на физическом). Хотя экспериментировать со входом в разделы можете на любых результатах.
 

Цитата:
Предыдущие данные принесли какой-нибудь результат?

По предыдущим я писал. Теперь нужно определить какой раздел восстанавливать.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:05 09-04-2012 | Исправлено: Antech, 22:06 09-04-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS
И опять не то.
9285 это мой ник, а не запрашиваемый сектор.
145085196 - номер совпадает но предположу что это уже с логического диска.
Как уже сказали - уж определись с одним и работай.
Мелочь, но она описана в шапкке  теы - если указывается сектор ХХХ + 7 последующих, то в дампе должно быть (вполне логично) 8 секторов а не семь.
 
Antech
Об эффективности можно судить лишь по конечному результату (сравнению). Ситуации бывают разные - бывали что и при меньшем совпадении оно являлось истиной.
Поэтому я не исключаю и Ваш вариант. Но, зная немного повадки акрониса, в том числе при моделировании подобной ситуации,  мне больше нравится вариант с началом раздела в более дальнем секторе. Кстаи, как вариант - автор мог сначла указать увеличение первого раздлела побольше, потом поменьше - но некоторые версии акрониса воспринимают это как два действия и сначала делают один ресайз, потом второй. Вот и представьте что там получается в результате.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:35 09-04-2012
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech

Цитата:
Найдите раздел с нужными файлами. Попробуйте восстановить и открыть выборочно.

Попытаться восстановить абсолютно любой файл с поврежденного логического диска? Или какие-то конкретные файлы?

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 00:24 10-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HelioSS

Цитата:
абсолютно любой файл

Любой не самый маленький (не меньше 1 КиБ).
 
9285
Не, я не спорю про количество совпадений. Просто при проверке по результатам поиска сразу можно найти раздел(ы) (если он(и) есть), удовлетворяющий(е) двум требованиям:
1. В нем нужные каталоги/файлы.
2. Файлы восстанавливаются корректно.
В то время как при просмотре дампов Вы просто будете видеть, в лучшем случае, кандидатов (если есть критерии отбора).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 01:37 10-04-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru