Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
Насколько понял - ты уже применил авторековерилки.
PS. с GUI-версией (виндовой) поприятнее работать. Но только чтобы винда ничего не напортачила, особенно в не тех (прописанных) разделах, лучше всего сделать MBR off.
И хотя скриншоты дают какую то информацию, но нужен всё таки лог-файл (пимпа Сохранить).
 
Добавлено:
Уже по текущему состоянию поиска, в принципе чётко видны твои разделы - их номера 0, 4, 3.
Можешь их открывать и смотреть что там. Потом надо удалить то, что ты восстановил в 0-вой сектор и вставить их. Ну или сбрось дампы секторов  
Консольной версией, особенно не пользовался, но думаю что идентично GUI. После поиска выбери в меню Разделы - должен появиться экран Разделов, только в нём появяться и найденные тома. Сделай скриншот этого.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 04:09 16-01-2014 | Исправлено: 9285, 04:10 16-01-2014
Beard_Electric

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем доброго времени суток...  
 Восстанавливал флешку Partition Doctor - всё прошло успешно. Но! Он при запуске чё-то спросил - я нажал "ОК". Результат: на винте 1.5Тб слетела таблица разделов и главная MBR.  
 Сканирую Active Partition Recovery. Результат: найдёны разделы, вся информация цела. Но восстанавливать разделы он наотрез отказывается, пишет: нет MBR.
  Я так понимаю, что единственный способ это вбить таблицу разделов вручную, зная начальный и конечный сектора, размер раздела в секторах. Но как это сделать (т.е. по какому принципу и что вбивать в загрузочную область; с hex редактором понятно) я не нашёл нормальной информации. Поделитесь инфой для чайника, пожалуйста.

Всего записей: 4 | Зарегистр. 15-01-2014 | Отправлено: 10:28 16-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Я еще ничего не применял, единственное что было в самом начале - стандартный инструмент Windows 7 по восстановлению загрузки (много раз). Может быть он? В GUI пока перейти не могу, информация недобекапилась.
 
Поиск дошел до 60%, томов найдено больше сотни
http://img-fotki.yandex.ru/get/9306/1079831.0/0_b55ce_86917c0d_orig
 
При этом, размер раздела 0 выровнялся и стал правильным, а 4-ый раздел (100 гб), насколько я понимаю, должен иметь размер 2048000000, сейчас же на 25% меньше. С 3-им разделом вроде бы всё тоже ок по размеру и его начальному сектору.
 
Вот текущий лог: http://yadi.sk/d/gsH_8piRGA49T
 

Цитата:
Можешь их открывать и смотреть что там. Потом надо удалить то, что ты восстановил в 0-вой сектор и вставить их. Ну или сбрось дампы секторов  

В этих разделах нужная информация, я её сейчас как раз и выкачиваю. А вот с удалением/восстановлением можно поподробнее? Дампы секторов можно будет сделать только после поиска?

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 12:11 16-01-2014 | Исправлено: DenIT, 12:19 16-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
Я не знаю какие тараканы существуют у виндовых средств, но пока что не наблюдалось восстановление ею таблицы разделов. Тем более очень старой разметки. Всё таки я склоняюсь что ты что то успел нажать в тестдиске. Это не смертельно, а вот скрытие таких действий (бывали и такие случаи) может пойти во вред - не всегда такие изменения видны сразу и отчётливо.
 
В случае работы с Акронисом и обрыва большое количество найденных томов является плохим предвестником, но в твоём случае (как думается мне) не всё так страшно. Скорей всего потери лишь в таблицах разделов а огромное количество томов - следствие тех самых манипуляций без зачисток следов старых ФС. В любом случае, в первую очередь надо обращать внимание на тома, подходящие по начальным секторам раздела и имеющие наибольшее количество соответствий.
 
То, что по мере поиска результат становится лучше, нормальное явление - вычитывается больше данных и на основе их анализа всё уточняется.
 
Подробности будут, но позже.
 
Beard_Electric
Вот так и пишет "Нет MBR" или может что то типа "не могу записать MBR".
И чем тебя не устраивает информация из темы - тут как раз таки куча примеров как восстанавливается таблица разделов, и как, и чем?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:29 16-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285

Цитата:
Всё таки я склоняюсь что ты что то успел нажать в тестдиске.

Тестдиск ни разу не выдал нормальную конфигурацию без пересечения секторов для восстановления, но им я восстановил другой жесткий диск (там один раздел на весь объем), поэтому спорить не буду, может быть как-то и эти разделы "восстановились". Всё же, как обычно, делается ночью
 
Другие программы (а-ля Акронис и т.п.) запускал, но ни одна не дала мне нормальной картины разделов, поэтому даже не углублялся в них.

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 12:51 16-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
Про акронис подразумевалось не использование его тобою, а про случаи, когда другие им переразмечают разделы, а потом происходит срыв. В такой ситуации ошмётков структур ФС очень много и они разнообразны - поэтому при поиске находится много томов. И вот в тех случаях такое обилие томов не являются не очень хорошим предвестником. Так понятнее?
Просто я тебя успокоил чтобы ты не пугался такого "изобилия".

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:49 16-01-2014
Living things



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Посмотрите, пожалуйста:
http://www68.zippyshare.com/v/66876939/file.html
Это  выполнение команды findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log

Всего записей: 2667 | Зарегистр. 12-07-2012 | Отправлено: 15:45 16-01-2014 | Исправлено: Living things, 19:09 16-01-2014
Beard_Electric

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more]

Всего записей: 4 | Зарегистр. 15-01-2014 | Отправлено: 20:14 16-01-2014 | Исправлено: Beard_Electric, 20:27 16-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Закончился у меня поиск томов, вот скриншот и финальный лог:
 
http://img-fotki.yandex.ru/get/9830/1079831.0/0_b5f9d_2457b1bc_orig
http://yadi.sk/d/hGLs93edGCjBz
 
4-ый раздел так и не вырос до необходимого размера. Что-то я совсем запутался...

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 00:21 17-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
1. Я тебе писал по поводу "В меню выбрать разделы диска и сделать скриншот". После поиска там должны появиться  найденный размеры.
2. Что касается не срастания и остальных секторов. Тут лучше глянуть содержимое секторов начала томов (какое количество секторов в томе там указано). Как вараинт - всё таки убута что то напортачила. Ты случаем не пытался её установить и может она откусила 25 гигов?
3. Ещё бы, перед прописью разделов было бы неплохо взглянуть в 0-вые записи MFT (судя по поиску есть некоторые непонятности).
 
Beard_Electric
Насколько понял, у тебя демо версия. Обычно такие ищут, находят но не дают делать изменение. Может в этом причина отказа?
Что касается остального. Посмотрел бегло её сканы, окна и т.п. - не очень инфоративно. Изучать её нет никакого желания, так как имеется другой отличный продукт. Так что, если есть желание - поработай с DMDE. Тем более что она позволяет всё нужное делать во Free версии.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 02:29 17-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
1. Может я конечно где-то дико ступил, но после поиска картина не изменилась, а осталась первоначальной, как и тут: http://img-fotki.yandex.ru/get/9826/1079831.0/0_b53dd_1c025a7b_orig
 
2. По поводу секторов начала томов - если я правильно понял, то нужно содержимое сектора 63 (0 том), 355143680 (4 том) и 559945728 (3 том).
http://img-fotki.yandex.ru/get/6709/1079831.0/0_b6086_b8efbd5_orig
http://img-fotki.yandex.ru/get/9166/1079831.0/0_b6087_e6b91d7e_orig
http://img-fotki.yandex.ru/get/9758/1079831.0/0_b6088_411ea89c_orig
 
Посчитал, более-менее совпадает только последний раздел.
 
Убунта была загрузочной, я не успел ничего попытаться, сначала она повисла, после перезапуска попыталась автоматически запустить какой-то свой аналог чекдиска, и опять повисла. Больше я её не запускал, но было уже поздно. Может быть и откусила (но почему именно 25 гигов и от второго раздела?). Я вообще хотел её на другую флешку установить, но вышло как вышло...
 
3. MFT - это оно?
http://img-fotki.yandex.ru/get/9104/1079831.0/0_b6089_9b46e843_orig

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 05:18 17-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
Дамп и первый сектор MFT то, но только подразумевается дамп, а не скриншот
Как делается дамп нужного сектора (в файл) есть в конце шапки темы.
Хотя немного набил вручную в пустышке и выяснилось что по данным бутсекторов размер второго (на диске) - 204799992 сектора, то есть всё практически срастается.
 
Что касается неизменного экрана Разделы, то не могу сейчас что то сказать, потому как нет времени запускать что то Linux-овой и делать там поиск проблемного раздела. На виндовой версии там бы однозначно появлились какие то новые записи.
В общем то, почти все необходимые анализы готовы, хотя хотелось бы всё таки дампы, особенно 0-вых записей MFT - в крайнем случае хватит и скриншотов. Плюс, нужен дамп 0-го сектора винта, чтобы я мог его подправить как надо..

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:54 17-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Вот все дампы: http://yadi.sk/d/n6eIy57YGEPcm

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 15:40 17-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT
С заданием справился на отлично.
Если бы скриншот разделов был бы с учётом оезультатов поиска то действовать можно было бы средствами программы. Но раз там всё как было, то в таком случае могу предложить сделать "чудо" (воскрешения) собственноручно.
Итак, начнём с первого раздела. Переходишь в сектор 63. Выбираешь режим просмотра Загрузочный NTFS (можно просто нажать F7) и ишешь поле TotalNTFSSectors. Выписываешь его значение. Применительно к этому тому - 355138184. Увеличиваешь значение на единицу -  355138185
Теперь возвращаешься в 0-вой сектор и выбираешь режим просмотра как Таблица разделов (F6).
Выбираешь запись о первом разделе и входишь в режим редактирования (Ctrl+E)/
В поле Relative Sector значение можно не менять, т.к. оно совпадает с нужным (63), а вот в поле Number of sectors меняешь 204796557 на 355138185. Сохраняешь изменения (Ctrl-W). Возможно что будет предупреждения, в любом случае после сохранения в экране Разделы будут какие то обозначения ошибок (в виндовой версии значения высвечиваются красными цифрами). Это нормально. так как увеличив размер первого тома, мы фактически его "зад" наложили на перед последующего.
Но это исчезнет когда ты потом поправишь значения второго раздела (по аналогии). Потом всё повторится, но ты уже готов к этому и уже привычно изменишь значения для третьего раздела.
В принципе, если ты собирался удалять второй раздел, то редактирование можешь начать с его записи. Тем более что там будет более наглядно видно как после изменения значений ты сразу в DMDE смможешь открыть том и увидеть его содержимое. В случае с первым разделов и без редактирования вход в раздел возможен., но там будет какое то сообщение о несоответствии размера тома).
 
PS. Судя по данным ранлистов MFT, да и вообще по остальным симптомам (интуиции) - потерь в разделах не должно быть, тем не менее, не стоит допускать автоматической проверки диска, лучше сделать вручную в режиме только чтения. и посмотреть результат. Если будет написано что всё нормально, то можно спокойно работать с разделами.
Учитывая что первый том системный и (ну мало ли) там есть ошибки в ФС, лучше не загружаться с этой системы, а загрузиться с того же дистрибутива винды и в консоле запустить проверку диска.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:59 18-01-2014 | Исправлено: 9285, 01:01 18-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Спасибо за инструкцию, сейчас буду пробовать! Только одно непонятно - если я на данный момент хочу восстановить все три раздела, то каким образом мне вычислять Relative Sector для второго и третьего раздела? Насколько я понял, он необязательно должен быть равен "окончание предыдущего + 1".
 
PS: я уже перешел на GUI-версию в WinXP, загрузил туда полный лог поиска NTFS, но разделы диска всё равно видны только те, что и изначально отображались.

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 21:47 18-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Relative Sector для второго и третьего раздела? Насколько я понял, он необязательно должен быть равен "окончание предыдущего + 1".

Да, тут всё зависит от того чем создавалось и что делалось в дальнейшем.
В темах по восстановлению достаточно часто, при восстановлении таблицы разделов, предлагают восстанавливать раздел из расширенного раздела как основные. В этом случае непременно будет отступ.
Или взять тот же вистовский диспетчер дисков - тот делал отступ в 2048 сектора даже при создании основных.
Поэтому надо опираться на другие признаки, которые у тебя есть - ведь ты же делал дампы бутсекторов - и указывал номера секторов - вот это тебе и надо.
 

Цитата:
 уже перешел на GUI-версию в WinXP, загрузил туда полный лог поиска NTFS, но разделы диска всё равно видны только те, что и изначально отображались.

Спасибо за инфу - проверю по возможности. В новой версии есть некоторые отличия - может они и этого момента коснулись. В версии 2.4.хх было как я писал ранее.
 
Добавлено:
Всё на месте. Видимо я не так описал как это сделать.
Надо открыть том, а потом уже выбрать в меню Диск-Разделы диска

Всё таки есть определённый нюанс, при котором начинают появляться найденные разделы.
И в первую очередь мешает этому наличие некорректных записей в таблице разделов.
Когда их нет всё открывается  без нюансов. В противном случае надо открывать найденный том, причём не факт что первый.
Но даже если в такой ситуации не обозначается что том найденный, есть отличия в цветах в индикаторов.
Так что есть смысл сразу обнулять некорректные записи в таблице разделов.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:36 18-01-2014 | Исправлено: 9285, 11:32 19-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Огромное спасибо за помощь! Всё восстановилось без потерь, остальные жесткие диски тоже подцепились.
Ну её нафиг, эту убунту

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 23:43 18-01-2014
romper7stomper

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если не сложно - сбрось дамп секторов  6291519+8

Всего записей: 17 | Зарегистр. 05-01-2014 | Отправлено: 23:58 18-01-2014
DenIT

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
romper7stomper
Ты это кому?

Всего записей: 12 | Зарегистр. 31-08-2008 | Отправлено: 00:33 19-01-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DenIT

Цитата:
Ты это кому?

Наверное к тебе, так как кроме нас с тобой никого не наблюдается
Видимо хочет посмотреть что записано в стандартном для микрософтовской разметке для первого раздела.
Хотя по логу поиска и бутсектору видно что нет там первых 4-х записей MFT.
PS. А может просто темой ошибся.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:34 19-01-2014
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru