Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
jenyavv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
 
Диск 1TB, ST31000520AS, один NTFS раздел. Использовался как внешний, подключенный к роутеру ASUS по USB, был расшарен в сеть (Samba).  
DMDE (сразу же, без сканирования) в $Root показывает все содержимое. Попробовал выборочно восстановить несколько файлов - без проблем.
Последнее, что делалось с диском - заливал на него по сети тысяч сто-двести мелких файлов (бэкап). Вроде успешно, но только что проверил, и часть этих файлов DMDE не показывает.
 
chkdsk выдает "Повреждена основная таблица файлов. Будет выполнена попытка восстановления
основной таблицы файлов с диска. Не удается восстановить основную таблицу файлов. Выполнение CHKDSK прервано."
testdisk - Advanced - Repair MFT - MFT and MFT mirror are bad. Failed to repair them.
 
Скриншоты:  
Разделы DMDE: https://dl.dropboxusercontent.com/u/490148/disk/dmde_partitions_1.png
SMART: https://dl.dropboxusercontent.com/u/490148/disk/smart.png
 
Первые 100 секторов диска: https://dl.dropboxusercontent.com/u/490148/disk/dev2_lba0_101.bin
Первые 100 секторов раздела: https://dl.dropboxusercontent.com/u/490148/disk/dev2_lba2048_101.bin
 
Если возможно, хотелось бы восстановить MFT на месте. Сохранность данных не очень важна, просто опять собирать любимые дочкины мультики - долго

Всего записей: 3 | Зарегистр. 31-07-2006 | Отправлено: 03:07 17-01-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jenyavv
Здесь проблема не в таблице разделов.
Тебе в http://forum.ru-board.com/topic.cgi?forum=84&topic=4564#1
Хотя подозреваю что так просто не получится.
1. Много переназначенных секторов и проблемных. И одно дело если это наследство прошлого - другое если возникли недавно и могут лишь увеличиваться.
2. Размер MFT и число записей - за всю практику вижу такое впервые. Патчить такую запись (причём похоже что сбой произошёл при её преобразовании - дело очень длительное и нудное.
Можно вручную собрать её по частям, но последующие действия требуют хорошего умения работать со структурами ФС.
 
ИМХО, ищи другой носитель, восстанавливай что получится (начинай с самого ценного).
А на будущее - полезно вовремя делать дефрагментацию, особенно тем, что умеет дефрагментировать MFT
 
PS. Очень хотелось бы посмотреть на содержимое секторов 1485969288+8

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:11 17-01-2015
jenyavv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Спасибо за ответ.

Цитата:
И одно дело если это наследство прошлого

Это наследство, больше полу-года назад были желтые, но точных показаний не помню.
 

Цитата:
ищи другой носитель, восстанавливай что получится (начинай с самого ценного).  

Я понял, перепроверяю сейчас содержимое, все ли есть в других бэкапах.  
 

Цитата:
содержимое секторов 1485969288+8

https://dl.dropboxusercontent.com/u/490148/disk/dev2_lba1485969288_8.bin

Всего записей: 3 | Зарегистр. 31-07-2006 | Отправлено: 17:26 17-01-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jenyavv
Хотелось бы сделать небольшое предупреждение.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:24 17-01-2015 | Исправлено: 9285, 18:25 17-01-2015
jenyavv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У тебя реально такое огромное количество файлов на диске?  

Около 80 тыс. файлов - фото/видео архив.
Около 20 тыс. - всякая мелочь.
И в последний месяц-два туда закидывались миллиона 3-4 мелких (3-50 КБ) файлов, которые в последствии архивировались на этот-же диск и удалялись.
На данный момент, все что искал - находится DMDE без Поиска NTFS и восстанавливается без проблем.

Всего записей: 3 | Зарегистр. 31-07-2006 | Отправлено: 18:42 17-01-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jenyavv
мысли вслух
 
Добавлено:
Если ещё заглянешь и не успел что то сделать с разделом (винтом) - сбрось дамп секторов 6293504+50.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:51 17-01-2015 | Исправлено: 9285, 11:06 18-01-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 22:21 10-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
RAW из -за некорректной таблицы разделов может быть, но это исправляется без таблицы другого.
Но это очень малый процент такого состояния разделов - куда больше из за других. И вполне возможно что и у тебя так же.
Может не стоит заниматься "самодиагностированием по большому медицинскому справочнику"? А пройти осмотр - тем более что он бесплатен.
Покажи скриншот экрана разделы из DMDE и сбрось дамп 0-го сектора физического диска и 0-вые проблемных логических. можешь сделать аналогичное для другого.
 
И что означает восстанавливается но не вся? "Битые" данные (восстановленные ломанной версией)? Или что?
 

Цитата:
Когда я обнаружил проблему с диком, сразу же сделал бекап этого диска акрониксом, чтобы пошаманить, когда будет свободное время.

У акрониса есть разные проги. Все не проверял, но TI делает якобы полный клон с изменением структуры служебных записей. Если то же самое делается и с образом, то толку от такого образа в таких случаях -0.0.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:28 10-02-2015
Sorok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
А Paragon Hard Disk Manager Pro не пробовал?

Всего записей: 1709 | Зарегистр. 27-09-2001 | Отправлено: 12:53 12-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 19:00 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
Как и предполагал - проблема не в таблицах.
Проблема в заголовке MFT - отсутствует, повреждён, или находится не там где надо.
 
Нужны дампы секторов
3399964688+10
3404447328+100
Ещё надо бы поглядеть показатели SMART - может там физические проблемы (пендинги, нечитаемые сектора или ошибки интерфейса). Еси они нормальные, то можно запустить Поиск NTFS на участке проблемного раздела. Сохранить лог поиска и выложить его.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:47 12-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Нужны дампы секторов  
3399964688+10  
3404447328+100  
Ещё надо бы поглядеть показатели SMART - может там физические проблемы (пендинги, нечитаемые сектора или ошибки интерфейса).  

 
Дампы секторов и скрин смарта выложил: https://yadi.sk/d/2MA10ce1edjzF
 

Цитата:
Еси они нормальные, то можно запустить Поиск NTFS на участке проблемного раздела. Сохранить лог поиска и выложить его.

 
Быстрое сканирование или медленное?

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 20:11 12-02-2015 | Исправлено: leonn001, 20:12 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
В записях 0-3 мусор, но дальше записи живые. И если так и со всеми, то результат поиска должен дать доступ к твоим данным.
Но показатели SMART говорят об интерфейсных ошибках, и о рекалибровках - проверяй шлейфы, в том числе питающие. И следи за показателями (будут ли увеличиваться) - советую использовать Crystal Disk Info.
В DMDE сканирование одно и называется Поиск NTFS (в нём нажми пимпу Раздел и выбери проблемный).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:29 12-02-2015 | Исправлено: 9285, 20:30 12-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more]
 
Добавлено:
9285, выкладываю лог поиска NTFS https://yadi.sk/i/LD3dci64edyA7
После сканирования получилось 1023 тома, как их все соединить в один?  
 
http://my-files.ru/Download/l4nnpz/dmde_ntfs.JPG

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 20:47 12-02-2015 | Исправлено: leonn001, 21:02 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
 

Цитата:
Выбрал самый большой и восстановил.

При выборе того, что открывать (применительно к твоей ситуации) нужно ориентироваться двумя критериями: в первую очередь - наибольшее число соотвествий, а потом уже начальным сектором тома.
 

Цитата:
Кстати, как соединить все эти тома и восстановить инфу не заходя в каждый том,

Зачем?
 

Цитата:
так как в некоторых томах несколько файлов?  

Реальные файлы или фатомы? Их нет в томе, который имеет наибольшее число соотвествий. Тем более что остальные имеют ниочёмное число соотвествий.
 

Цитата:
Я могу накатить таблицу MFT с рабочего диска или это невозможно?

Откуда такая идея? Ты прислал дамп рабочего бутсектора в котором размер раздела другой, стартовые сектора тоже. Но это всего то 3 значения. В MFT таких значений сотни, тысячи, миллионы. Можно имплантировать некоторые записи типа $Volume, $Boot и т.п. - всё остальное отличается.
Или, как вариант, чуть ранее сохранённую MFT, но и она не будет учитывать изменения после этого бэкапа. А ведь современные оси делают ту же плановую дефрагментацию. И файл может лежать уже в других местах.
 
PS. Лог поиска очень обнадёживающий. Могу сделать патч (имплант) первых четырёх записей. Но, (можешь почитать тему, особенно про восстановление данных) он 100% не гарантирует восстановление по месту. Поэтому или вытаскивай всё важное, или перестраховывайся посекторкой или рискуй.
Выбор за тобой.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:12 13-02-2015 | Исправлено: 9285, 13:15 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 15:59 13-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001

Цитата:
рабочий стол с винды восстанавливается не весь, много пустых папок.


Цитата:
Чтобы достать те файлы, которых нет в основном томе.

А ты пробовал их поискать по имени (расширению)?
Бывает что они лежат не в Root а в папках с безликими именами.
 

Цитата:
 Не совсем понимаю, откуда 1000 томов.  

Это надо разбираться с записями, которые относятся к тому или иному тому.
Чаще всего это винты виртуальных машин или реликты прошлых ФС и разделов, но могут быть и другие:
- тот же сохранённый дамп привнесёт том в результаты поиска на разделе, куда он записан
- встречал записи в некоторых iso-шках, особенно бутявочных
 
Я не сильно разбираюсь в алгоритмах Поиска, но подозреваю что вышеуказанное привносит немало путаницы, и результат поиска не всегда показывает истинное расположение файлов, папок. Как раз по причине что запись была отнесена к другому тому.
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней. Хотя это будет при условии что записи целы - ведь в них тоже может вкрапливаться мусор.
 

Цитата:
Этот патч влияет только на один раздел?

Да.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:33 13-02-2015 | Исправлено: 9285, 16:35 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А ты пробовал их поискать по имени (расширению)?  
Бывает что они лежат не в Root а в папках с безликими именами.  

 
Нет, надо попробовать.
Цитата:
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней. Хотя это будет при условии что записи целы - ведь в них тоже может вкрапливаться мусор.  

 

Цитата:
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней.

 
То есть, я не получу работоспособный диск в NTFS формате после того как установлю патч? Он нужен для того чтобы восстановить данные еще лучше чем это сделал DMDE без патча? Я б попробовал в любом случае.

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 19:06 13-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001

Цитата:
То есть, я не получу работоспособный диск в NTFS формате после того как установлю патч?

Я же не просто так советовал почитать тему(ы).
Если бы ты сделал это, то увидел бы что практически всё патчевание завершается (шлифуется) чекдиском.
Тут недавно был практически идеальный случай, когда первые записи были чуть сдвинуты - насколько помню, после патча чекдиск не нашёл ошибок. Но там было цело практически всё.
В импланте я могу прописать положение MTF и MFTmirror, но не могу прописать данные $LogFile или значение Bitmap MFT, потому что для этого нужно исследовать весь раздел. Но зачем это делать если чекдиск всё это сделает сам - причём не обязательно найдёт а просто создаст новый в свободном месте (надеюсь что это так ).
Не очень 100% аналогия, но хирург может не уметь (а если и умеет то зачем это нужно) делать перевязку, да и зачем если для этого есть медсестра.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:39 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, для меня всегда сложна теория, практика гораздо понятнее. Как ты определяешь правильное положение MTF? Прописывается в редакторе Hex?

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 23:05 13-02-2015
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru