Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 19:00 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
Как и предполагал - проблема не в таблицах.
Проблема в заголовке MFT - отсутствует, повреждён, или находится не там где надо.
 
Нужны дампы секторов
3399964688+10
3404447328+100
Ещё надо бы поглядеть показатели SMART - может там физические проблемы (пендинги, нечитаемые сектора или ошибки интерфейса). Еси они нормальные, то можно запустить Поиск NTFS на участке проблемного раздела. Сохранить лог поиска и выложить его.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:47 12-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Нужны дампы секторов  
3399964688+10  
3404447328+100  
Ещё надо бы поглядеть показатели SMART - может там физические проблемы (пендинги, нечитаемые сектора или ошибки интерфейса).  

 
Дампы секторов и скрин смарта выложил: https://yadi.sk/d/2MA10ce1edjzF
 

Цитата:
Еси они нормальные, то можно запустить Поиск NTFS на участке проблемного раздела. Сохранить лог поиска и выложить его.

 
Быстрое сканирование или медленное?

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 20:11 12-02-2015 | Исправлено: leonn001, 20:12 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
В записях 0-3 мусор, но дальше записи живые. И если так и со всеми, то результат поиска должен дать доступ к твоим данным.
Но показатели SMART говорят об интерфейсных ошибках, и о рекалибровках - проверяй шлейфы, в том числе питающие. И следи за показателями (будут ли увеличиваться) - советую использовать Crystal Disk Info.
В DMDE сканирование одно и называется Поиск NTFS (в нём нажми пимпу Раздел и выбери проблемный).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:29 12-02-2015 | Исправлено: 9285, 20:30 12-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more]
 
Добавлено:
9285, выкладываю лог поиска NTFS https://yadi.sk/i/LD3dci64edyA7
После сканирования получилось 1023 тома, как их все соединить в один?  
 
http://my-files.ru/Download/l4nnpz/dmde_ntfs.JPG

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 20:47 12-02-2015 | Исправлено: leonn001, 21:02 12-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
 

Цитата:
Выбрал самый большой и восстановил.

При выборе того, что открывать (применительно к твоей ситуации) нужно ориентироваться двумя критериями: в первую очередь - наибольшее число соотвествий, а потом уже начальным сектором тома.
 

Цитата:
Кстати, как соединить все эти тома и восстановить инфу не заходя в каждый том,

Зачем?
 

Цитата:
так как в некоторых томах несколько файлов?  

Реальные файлы или фатомы? Их нет в томе, который имеет наибольшее число соотвествий. Тем более что остальные имеют ниочёмное число соотвествий.
 

Цитата:
Я могу накатить таблицу MFT с рабочего диска или это невозможно?

Откуда такая идея? Ты прислал дамп рабочего бутсектора в котором размер раздела другой, стартовые сектора тоже. Но это всего то 3 значения. В MFT таких значений сотни, тысячи, миллионы. Можно имплантировать некоторые записи типа $Volume, $Boot и т.п. - всё остальное отличается.
Или, как вариант, чуть ранее сохранённую MFT, но и она не будет учитывать изменения после этого бэкапа. А ведь современные оси делают ту же плановую дефрагментацию. И файл может лежать уже в других местах.
 
PS. Лог поиска очень обнадёживающий. Могу сделать патч (имплант) первых четырёх записей. Но, (можешь почитать тему, особенно про восстановление данных) он 100% не гарантирует восстановление по месту. Поэтому или вытаскивай всё важное, или перестраховывайся посекторкой или рискуй.
Выбор за тобой.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:12 13-02-2015 | Исправлено: 9285, 13:15 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 15:59 13-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001

Цитата:
рабочий стол с винды восстанавливается не весь, много пустых папок.


Цитата:
Чтобы достать те файлы, которых нет в основном томе.

А ты пробовал их поискать по имени (расширению)?
Бывает что они лежат не в Root а в папках с безликими именами.
 

Цитата:
 Не совсем понимаю, откуда 1000 томов.  

Это надо разбираться с записями, которые относятся к тому или иному тому.
Чаще всего это винты виртуальных машин или реликты прошлых ФС и разделов, но могут быть и другие:
- тот же сохранённый дамп привнесёт том в результаты поиска на разделе, куда он записан
- встречал записи в некоторых iso-шках, особенно бутявочных
 
Я не сильно разбираюсь в алгоритмах Поиска, но подозреваю что вышеуказанное привносит немало путаницы, и результат поиска не всегда показывает истинное расположение файлов, папок. Как раз по причине что запись была отнесена к другому тому.
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней. Хотя это будет при условии что записи целы - ведь в них тоже может вкрапливаться мусор.
 

Цитата:
Этот патч влияет только на один раздел?

Да.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:33 13-02-2015 | Исправлено: 9285, 16:35 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А ты пробовал их поискать по имени (расширению)?  
Бывает что они лежат не в Root а в папках с безликими именами.  

 
Нет, надо попробовать.
Цитата:
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней. Хотя это будет при условии что записи целы - ведь в них тоже может вкрапливаться мусор.  

 

Цитата:
И как раз таки патч первых записей приведёт к тому, что том начнётся открываться (в DMDE) сразу и работа будет идти с записями MFT корректней.

 
То есть, я не получу работоспособный диск в NTFS формате после того как установлю патч? Он нужен для того чтобы восстановить данные еще лучше чем это сделал DMDE без патча? Я б попробовал в любом случае.

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 19:06 13-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001

Цитата:
То есть, я не получу работоспособный диск в NTFS формате после того как установлю патч?

Я же не просто так советовал почитать тему(ы).
Если бы ты сделал это, то увидел бы что практически всё патчевание завершается (шлифуется) чекдиском.
Тут недавно был практически идеальный случай, когда первые записи были чуть сдвинуты - насколько помню, после патча чекдиск не нашёл ошибок. Но там было цело практически всё.
В импланте я могу прописать положение MTF и MFTmirror, но не могу прописать данные $LogFile или значение Bitmap MFT, потому что для этого нужно исследовать весь раздел. Но зачем это делать если чекдиск всё это сделает сам - причём не обязательно найдёт а просто создаст новый в свободном месте (надеюсь что это так ).
Не очень 100% аналогия, но хирург может не уметь (а если и умеет то зачем это нужно) делать перевязку, да и зачем если для этого есть медсестра.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:39 13-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, для меня всегда сложна теория, практика гораздо понятнее. Как ты определяешь правильное положение MTF? Прописывается в редакторе Hex?

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 23:05 13-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
Практика вещь полезная, но без теории сложновато.
Мне сложно обьяснить в двух(тысячах) слов как правильно определить то или иное - тем более чо в другом случае про всю эту выкладку можно забыть. Всё зависит от конкретной ситуации.
Но попробую вкратце, применительно к твоему случаю.
Имеется бутсектор, в котром прописано где должна начинаться MFT и копи 4-х начальных записей.
Никаких деструктивных (типа изменения размера разделов, слияния таковых(акронисом)) действий ты как бы не делал. Логично подумать что там они и должны быть. Но там мусор, при этом последующие записи как бы намекают что всё таки они должны были там быть.
Плюс лог поиска это подтверждает. Также он показывает что есть тридва больших фрагмента, содержащих не менее 413952 записей. Правда есть и "ложка дёгтя" - у второго третьего фрагмента есть фантом, но логически его можно исключить по числу соответствий.
То есть имеется трёхдвухфрагментная MFT, и именно такое количество фрагментов позволяет быстро составить ранлист и использовать его в импланте.
Как то так.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:46 13-02-2015 | Исправлено: 9285, 02:24 14-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, а как вообще этот мусор появился. Был глюк шлейфа, выскакивали такие ошибки:  
"Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort4"
 
Это бывало часто, но чтобы разделы слетели в RAW, такое впервые.  
 
Что это за патч, как мне его накатить?  

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 15:30 14-02-2015
Living things



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Вы откроете великую тайну, как войти в БИОС( UEFI ) ?
Потому что BetterLink тоже не знает
 
 

Всего записей: 2667 | Зарегистр. 12-07-2012 | Отправлено: 15:44 14-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
Патч будет, но не сейчас.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:32 14-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
Архив с патчем - http://rghost.ru/6t9n4dXjF
Что делать с ним и какие действия после патча не единожды описаны здесь и в http://forum.ru-board.com/topic.cgi?forum=84&topic=4564#1
Проверял патч в виртуалке - есть проблемы с 9-ой записью, после исправлений нет доступа из 7-ки (из ХР нормально). Надо поработать с правами доступа.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 12:09 15-02-2015
leonn001

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, склоняю перед вами шляпу!)
После патча перезагрузился, на проблемном диске автоматом запустился чекдиск. Я его прервал, так как испугался что он накосячит. Но в винде диск по прежнему определялся как RAW.  
После этого я решил все же пройти чекдиск, он что-то там восстанавливал, много всего и вуаля, винда запустилась! Только кажется весит на 50 GB больше, чем раньше.  
 
9285, огромное вам спасибо, не зря зашел на форум!  
Жаль только то, что я все-таки не понял как это сделать самому. Есть еще один косячный RAW, с XP, который по сути не нужен. Там точно такая же проблема. Но как сделать этот патч для меня загадка, так как теория не воспринимается мною никак.  
 
Теперь нужно делать дефрагмонтацию или еще какое-то лечение раздела? Все же он больше весит, чем прежде. Или желательно взять инфу и сделать формат этого раздела, установить заново систему?  
 
Еще раз, благодарю за труд!!!

Всего записей: 9 | Зарегистр. 10-02-2015 | Отправлено: 15:23 15-02-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
leonn001
офф
В любом случае, решай проблему с ошибками - это был тревожный звонок, может быть существенно хуже.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:10 15-02-2015
Living things



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
BIOS
Вызывается Tab , а чтобы войти в меню нужно нажать Del
Поэтому после Tab лучше нажать Pause Break

Всего записей: 2667 | Зарегистр. 12-07-2012 | Отправлено: 19:36 15-02-2015
Yana2015123

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 1 | Зарегистр. 20-02-2015 | Отправлено: 00:33 20-02-2015
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru