vu1tur Moderator-Saaber Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору предыдущие части: 1 ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку. --------------------------------------------------------------------------------------------- В помощь по данной теме: MS TechNet EN: Troubleshooting Disks and File Systems (перевод Google: Устранение неполадок дисков и файловых систем) Организация разделов на диске: MBR (Wiki), MBR (KLASS), MBR (Akina), GPT (Wiki) Описания и структуры файловых систем: FAT (Wiki), FAT (Microsoft), NTFS (ixbt), NTFS (Linux NTFS Project) Если Вы хотите самостоятельно восстановить таблицу разделов или файловую систему (FAT, NTFS) in-place Вам быстрее ответят, если... Начальный сектор винчестера (абсолютный сектор 0): MBR, таблица разделов (Почитать) Первый сектор тома NTFS: загрузочный (boot) сектор Если при доступе к диску появляется окно: "Диск в устройстве не отформатирован. Произвести его форматирование?", возможно, неправильно в бутсекторе обозначено кол-во секторов тома по смещению 0x28h. Если при доступе к диску появляется окно: "Heт дocтyпa к диску\:. Фaйл или пaпкa пoвpeждeны. Чтeниe нeвoзмoжнo.", а программа CHKDSK, запущенная в режиме только для чтения!, т.е. без параметров, сообщает: "Невозможно определить версию тома и его состояние. Работа CHKDSK прервана", возможно, в бутсекторе неверная ссылка на $MFT по смещению 0x30h и на копию $MFTMirr по смещению 0x38h. Как найти бутсектор, а в нем ссылку на $MFT или кол-во секторов... Не стОит использовать сторонние программы для изменения разметки диска и вот почему Информация по LBA48 для владельцев дисков более 137 Гб XP 2K. Драйвер atapi для CD/DVD может все испортить. Проверьте какая у вас версия! Задавая вопрос, для начала, предоставьте (используя бесплатные программы DMDE или HDHacker, либо платную WinHex):       дамп начального сектора винчестера (абсолютный сектор 0), т.е. MBR Подробнее...     дампы первого сектора каждого раздела, т.е. boot-сектора Подробнее...     а также:     скриншот окна "Разделы" программы DMDE Подробнее...     скриншот окна оснастки "Управление дисками" При сохранении дампов секторов в DMDE сохраняйте их с именем, которое предлагает программа. Если есть желание указать, что это бутсектор или что то другое - добавьте это в название файла или в комментарии. Запакуйте все файлы в один архив и выложите на любом из этих обменников: zalil.ru, rghost.ru, sderni.ru Если вас просят, например, прислать сектора 2048+100 далее, это значит, что в архив кладете с 2048 по 2148 абсолютный сектор. Абсолютный-значит от начала винчестера, т.е. открываете винт, как физическое устройство Подробнее... Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KitePark В тематической - http://forum.ru-board.com/topic.cgi?forum=84&topic=4564#1 Можно и R-studio, но только отключить использование структур ФС. Для фоток очень хороша Photorec, но у него есть специфика, про которую в указанной теме уже писал. Кратко, нет возможности анализа и оценки найденного - всё тупо восстанавливается а потом надо смотреть. Соответственно, обьём восстановленного в разы больше имеющегося. Можно частично уменьшить выбрав восстановление лишь по конкретному типу файлов. Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:54 12-07-2015

TamerLanTK Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Доброго времени! Винчестер WDC WD2500JS-60NCB1, был установлен в внешний карман. Вытянул винт из кармана (отдал, потому как был не мой, сейчас его взять опять нет возможности!) подключил к компьютеру вторым, в BIOS определяется, а в проводнике нет, зашел в диспетчер дисков "Не инициализированный"(Win XP). Далее как обычно провел инициализацию, но диск стал определяться как динамический и в проводнике так и не появился.   Подключил на другой компьютер, в BIOS определяется, в диспетчере дисков такая же картина (Win 7). Проверил Victoria, бэдов нет, смарт нормальный. Прочитал на этом форуме, что дело одной минуты нужно в WinHex в Partition type indicator (hex), ---- меняете 42 <=== 07. Рестарт. после этого в диспетчере винт определяется как основной, но ФС RAW. Выполнил все требования из шапки по подготовке логов. Посмотрите, пожалуйста. как можно поднять инфу. Спасибо большое заранее.   http://rghost.ru/7LXrFbS5r   Добавлено: R-Studio находит только 148 фалов из всего винта и все и то это куски чего-то (не открываются). там файлов полно было. Всего записей: 92 | Зарегистр. 28-04-2010 | Отправлено: 09:31 31-07-2015

south_man Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TamerLanTK Цитата: Винчестер WDC WD2500JS-60NCB1, был установлен в внешний карман с данным карманом ранее пробовали так работать - чтоб диск в нем и без него был доступен? Поясню - существуют (особенно у WD) "непрямые" карманы, которые на лету шифруют/модифицируют данные, соотв. диск отформатированный в этом кармане с записанными данными не будет отображаться корректно без кармана.   А теперь основная проблема - вы уже успели модифицировать содержание диска, соотв. есть риск, что карман его "не признает" и открыть данные будет опять же сложно (если вообще возможно).   Советую поставить ваш диск обратно в карман и искать данные через эту сборку.   Добавлено: riskisee Цитата: Как востановить usb-флешку 4 гига Фат 32   очень мало информации.. есть программы по восстановлению данных. Советую попробовать Recuva, GDB for FAT, ZAR, R-Studio... Попробуйте обратиться в этот раздел за помощью Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 15:29 05-08-2015 | Исправлено: south_man, 15:31 05-08-2015

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TamerLanTK Цитата: Далее как обычно провел инициализацию, но диск стал определяться как динамический Опрометчивое решение. но не об этом сейчас. В нормальной винде, если ты не ставил галку сделать динамически - он таковым не делается. Цитата: Прочитал на этом форуме, что дело одной минуты нужно в WinHex в Partition type indicator (hex), ---- меняете 42 <=== 07. Где ты эту глупость прочитал? Этот способ работает лишь в случае простого динамического тома.   В общем то ситуация достаточно мутная. При том же создании динамики, должны быть записи в секторе 9 и в конце диска. Но их нет. Сами они не рассасываются. В принципе, можешь сбросить дамп секторов 206848+30 + секторов 100 от конца диска. но поозреваю что толку от этого мало.   south_man Что, реально есть шифрующие карманы? Как то не очень логично - всё таки карманы предназначены для перетыкания разных винтов. И, где то писалось что в случае шифровки сектора 1 и последующие содержат содержимое, отличающееся от 00. А здесь такого не заметно. Впрочем, незаметно и другого - типа записей MFT (как и других ФС). Кстати, предположим что данные шифруются (просто с таким ещё не сталкивался) - шифровка происходит непосредственно секторами? То есть, если MFT по записям в бутсеторе начинается в секторе ХХХ, то и шифрованная запись в нём же?     Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:48 05-08-2015

south_man Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 9285 Цитата: Что, реально есть шифрующие карманы? есть, правда (возможно) в Россию они не должны попадать из-за соотв. законодательства, но все же.   Самый распространенный способ - 128/256-битный AES. Соотв. без кармана будет отлично видно паттерн по 16/32-байт на секторах, которые в кармане видны как 0х00. Но есть еще более хитрые карманы, которые отрезают "железно" начало диска и хвост под свои нужны (иногда создают разделы виртуальных СД-РОМов) - тогда и смещение MFT может быть совсем не привычным. А еще есть с "виртуальной трансляцией" - которые упорно прикидываются устройствами или с 4К-сектором или, наоборот, с 512-байт и самое интересное происходит, когда тип носителя не совпадает с типом кармана.   так что я уже давно, как только слышу, что после кармана диск вытащили, а он - БАЦ - и неинициализирован - тут же подозрение, что это не с проста. Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 22:33 05-08-2015 | Исправлено: south_man, 22:34 05-08-2015

9285 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору south_man Цитата: так что я уже давно, как только слышу, что после кармана диск вытащили, а он - БАЦ - и неинициализирован - тут же подозрение, что это не с проста. Вариант что пользователь не понимает разницы между неинициализированным и нераспределённым не берём в расчёт? А ведь при 4к-512 именно таким винт видится. Лично для меня этот вариант более реальный чем шифрующий карман. По крайней мере до тех пор, пока не будет какого то подтверждения.   Цитата: Соотв. без кармана будет отлично видно паттерн по 16/32-байт на секторах Ну вот, а здесь то нет. Там даже отметина Partition Magic отслеживается в исходном виде.   Цитата: тогда и смещение MFT может быть совсем не привычным Не проблема отрезать кусок, сделать скрытый раздел и т.п. Но смысл заморачиваться со сдвижками не очень открытой файловой системы? Или я чего то не понял? Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:14 05-08-2015

south_man Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 9285 Цитата: Там даже отметина Partition Magic отслеживается в исходном виде. Если диск был размечен без кармана в ПМ ранее, потом поставлен в карман, который "резервирует" (но не стирает, пока ему этого не нужно) какое-то пространство под себя, то можно найти следы прошлых лет. Т.е. возможны варианты, но, конечно, если не видно паттернов, то скорее всего тут просто 4К-512.   Цитата: Или я чего то не понял? я не утверждаю, что сам понимаю все, но смотреть на то, что имеем довольно дико порой. Прошивка кармана может быть настроена на использование конкретного пространства (например от 0ЛБА диска до 20479-го сектора), а далее идет преобразование, где на выходе кармана сектор 0ЛБА физически записан на место 20480-го сектора на диске. Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 13:30 06-08-2015

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование