Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Acomol79
Я не понял к чему скриншот.
Подразумевалось что в эти 32 гига что то успело записаться (читай как накрыло часть информации) или только создавался раздел?
 
Какое расширение? В результатах поиска выбираешь том, в котором наибольшее число совпадений и просто открываешь. Затем смотришь что в структуре диска. И не только в Root, но и во всех найденных.
Хинт. Чтобы не повторять поиск, достаточно выбрать его а потом загрузить лог поиска.
 
Intellectual
В принципе, судя лишь по скриншоту разделов. можно сказать что раздел живой, но на самом деле бывает не так. И если просто прописать его, да не дай бог ещё чекдиск потом сам поправит "ошибки", то может получиться неплохой "фарш" из данных. Поэтому читай далее.
Если работать с 12-м паргоном (с одним винтом в компе) и операция не завершится, то последующая загрузка с винта будет сопровождаться блокировкой с предложением загрузиться со специального диска, который закончит начатое. И это (ИМХО) наиболее корректное решение.
Если у тебя такое не произошло то могу предположить что это связано с наличием нескольких винтов. Попробуй оставить один и посмотри что получится.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:22 17-11-2013
Intellectual



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
благодарю за ответ.
т.е. мне отключить все винты, запуститься через paragon и попробовать заново эту операцию? Сейчас запущен в R-studio скан диска - хочу подстраховаться и скопировать хотя бы наиболее ценное (к сожалению, для полного слива свободного места на других винтах нет).
Вообще, дело было так:
пытаясь запустить образ .tib в VirtualBox дошёл до этапа, когда винда в VB грузится, но выскакивает синий экран 0000007B. Решил проверить "активность" разделов и заметил, что этот раздел не логический(а вдруг как-то мешает активному виртуальному?) и с дуру запустил смену типа прямо в виртуалке. Моментально VB выдал ошибку и на этом моё знакомство с виртуальной машиной приостановилось. Как оказалось виртуалка не так уж и безопасна в совокупе с невежеством...

Всего записей: 12 | Зарегистр. 08-08-2009 | Отправлено: 15:47 17-11-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Intellectual
Оставь только проблемный винт. Попробуй загрузить систему. Если я не ошибаюсь (в mbr этого винта будет парагоновский загрузчик) в своих предположениях, то будет какое то сообщение, предлагающее запусить комп с RescueCD. За точность написания не ручаюсь, но как то так. Если будет время вечером, смоделирую ситуацию и попробую посмотреть куда этот код записывается. Только вот с виртуалкой не получится смоделировать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:09 17-11-2013
Intellectual



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285,
спасибо дружище, спас ты меня.
загрузился с загрузочного диска Paragon, но заканчивать он ничего не захотел и не предложил. Зато с помощью опции Восстановить удалённые разделы нашёл пропавший раздел и какие-то другие, видимо ошибочные. Восстановил всё как было. Один момент  - нужно указать поиск во всех секторах, иначе не находит ничего.

Всего записей: 12 | Зарегистр. 08-08-2009 | Отправлено: 18:31 19-11-2013 | Исправлено: Intellectual, 18:32 19-11-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Имеет дисковое хранилище (DAS) на 5 дисков по 3Т каждый. Хранилище работает в режиме  RAID5, т.е. общий объём массива - 12Т. Скорее всего из-за некорректного выключения питания полетела файловая система. При обращении к диску система пишет, что диск RAW и надо бы отформатировать. Информации на нём около 5Т.
Операционная система - Windows 7 x64.
Диск , естественно, GPT, файловая система (была) - NTFS. Размер кластера нестандартный - то ли 32К,  то ли 64К.
 
Предпринимались следующие действия
1. chkdsk  /f /x - отказался, что либо делать.
2. Программкой Partition Recovery от DiskInternals пытался слить инфу. Программа после 12 часов предварительного сканирования примерно на 20% тупо зависла. (
3. Снял дампы DMDE.
4. Других манипуляций с массивом не производилось.
 
Дампы и скриншоты залиты сюда - http://rghost.ru/50533621
 
Очень прошу добрые люди, ПОМОГИТЕ!
 
P.S. К делу мало относится - в массиве винты WD.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 00:10 30-11-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CrazySerge
Если проблема не связана с самой логикой рэйда (вылетел оди из участников и т.п., то тогда желательно бы увидеть дамп секторов 264320 +10 и 6555648+100.
Ну и ещё лог поиска NTFS - учитывая обьёмы, можно промежуточный.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:05 30-11-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Огромное спасибо за содействие!
1. Рэйд физически целый (ну 99% это так)
2. Дамп секторов 264320 +10 и 6555648+100 - http://rghost.ru/50537661
3. Лог поиска на 12Т это очень долго. Сейчас сделаю частично и добавлю.
 
Добавлено:
9285
Сделал сканирование первых 5% (660Гб).На это ушло 2.5 часа (((.
http://rghost.ru/50538743
 
Если это поможет делу - сделаю полный скан. Кэп подсказывает, что на это уйдёт около 2 суток.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 08:33 30-11-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CrazySerge
Из того что просканировалось, видно что произощёл сдвиг первых 4-х записей MFT.
И если лечиться in-place, то надо формировать 0-вую запись. А для этого необходимо знать все возможные фрагменты таковой - поэтому полного скана не избежать.
Можешь делать перерывы в сканировании а потом продолжать (начав поиск заново и загрузив сохранеенный лог, а потом Пуск.
По мере поиска сбрасывай лог сюда - можешь редактировать ссылку в предыдушем сообщении.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:42 30-11-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Полное сканирование делаю уже (на данный момент 23%). Переодически сохраняю лог.
Судя по размеру лога (он не меняется) пошло пустое пространство.
Вот сам лог - http://rghost.ru/50555031
 
По поводу лечения, можно будет не трогая физически диск попытаться вытащить данные? То есть DMDE может "виртуально" эмулировать изменения? А то очень боязно за данные, как бы не сделать хуже. У мну такая беда впервые за столько лет, опыта нет.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 23:07 30-11-2013 | Исправлено: CrazySerge, 23:11 30-11-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Судя по размеру лога (он не меняется) пошло пустое пространство.

Фрагмент MFT может быть в любом месте диска, в том числе в самом конце.

Цитата:
можно будет не трогая физически диск попытаться вытащить данные?

Конечно, открываешь в DMDE том и вытаскиваешь данные  - на другой носитель (у тебя ещё 5 тб имеется? .

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:40 01-12-2013 | Исправлено: 9285, 00:42 01-12-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
 (у тебя ещё 5 тб имеется?

ну тремя кусками будет.

Цитата:
Фрагмент MFT может быть в любом месте диска, в том числе в самом конце

Согласен, лог увеличился, что-то нашлось ещё. Жду полного завершения. На данный момент 30%.

Цитата:
И если лечиться in-place, то надо формировать 0-вую запись.

Это ручками делать надо или DMDE сама всё сделает?
Ещё раз спасибо за содействие!

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 01:46 01-12-2013 | Исправлено: CrazySerge, 01:46 01-12-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Это ручками делать надо или DMDE сама всё сделает?

Ручками.
Есть кое какие непонятности с частью записей в первой тысяче записей MFT.
Если есть желание - можешь сбросить дамп пары тысячи секторов начиная с 6555748, я посмотрю что там на самом деле.
Учитывая что мелкие файлы резидентно находятся в MFT, и в них может быть какой то конфидишен, можешь выбрать любой из 3-х вариантов:
- отослать в общий доступ
- отослать кому доверяешь (ссылку на скачку в личку)
- не отсылать .

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:21 01-12-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Если есть желание - можешь сбросить дамп пары тысячи секторов начиная с 6555748, я посмотрю что там на самом деле.  
Учитывая что мелкие файлы резидентно находятся в MFT, и в них может быть какой то конфидишен, можешь выбрать любой из 3-х вариантов:

Это огромный фотоархив, суперличного там нет, мелких файлов тоже нет (стандартная фотка > 5Мб).
Как только закончу дамп - пошлю. Или это вне очереди желательно сделать?
Ну и второй вариант самый оптимальный, наверное.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 02:30 01-12-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CrazySerge
Загадывать что будет дальше не умею. Просто сейчас есть время посмотреть - потом его может не быть.
PS. По поводу пауз при поиске я уже писал.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:43 01-12-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Отправил ссылку в личку.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 02:51 01-12-2013
Z4masko



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, подскажите пожалуйста, если вот на жёстком появилось много бэд блоков, и напрмиер если сделать поскекторное копирование с жёсткого диска куда-нибудь в другое место - данные хоть какие нибудь сохранятсья? или там напрмиер шифрование нарушилось уже и ничего скопировать не получится?

Всего записей: 735 | Зарегистр. 05-11-2004 | Отправлено: 16:02 01-12-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Z4masko
Вопрос сродни "Доктор у меня что то болит! Я буду жить?".
Всё зависит от того что повреждено. Например MFT полностью - в таком случае чась информации восстановится по сигнатурам. Или MFT цела но зато бэды попали на очеь важный файл - файл то восстановится, но его содержимое - опять куча вариантов.
По шифровке не подскажу - таким не занимаюсь.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:05 02-12-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Вот полный скан NTFS - http://rghost.ru/50593706
Жду дальнейших указаний.
 
P.S.
В принципе я открыл - очень много и многое на месте.
Как можно убедиться, всё ли это или что-то потерялось?
Я ведь не знаю исходную структуру папок и файлов, т.е. надо что-то править ручками в дампах?
Сейчас куплю лицензию на DMDE и начну вытаскивать, что вижу.
Всё равно жду дальнейших указаний.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 15:56 02-12-2013 | Исправлено: CrazySerge, 16:09 02-12-2013
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CrazySerge
Ну вот видишь, полный скан привнёс много нового. Появились три фрагмента, в которых записи о более чем о 260000 файлов.
Всё это или нет - я не могу сказать 100%. Мне неизвестны данные, кроме 80 атрибута нулевой записи, по которым можно узнать сколько всего было записей. Но по практике, и интуитивно - это все что были.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:06 02-12-2013
CrazySerge

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Ну дык, мои действия дальнейшие?
Просто восстанавливаю файлы в DMDE? Лицензию я уже купил.
 
Столкнулся с одной непоняткой. Попытался подсчитать объём папки - показывает безумные значения. Начал разбираться, некоторые файлы (их не очень много навскидку) имеют отрицательный размер и они коверкают общий объём.  Не критично, но для оценки хотелось бы знать общий размер папки, а выискивать их все при таком объёме папок - очень муторно. Хотя при востановлении они тупо игнорируются.

Всего записей: 15 | Зарегистр. 12-01-2006 | Отправлено: 17:36 02-12-2013 | Исправлено: CrazySerge, 17:38 02-12-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru