Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos
У каждого свои понятия простоты, да и многое зависит от конкретики случая.
Бывают случаи когда не всякий софт находит данные - в тако случае может помочь или другое ПО или ручная корректировка тех или иных структур.
Опять же, за неимением данных  о винде и лога поиска, есть минимум два варианта, при условии что формат ранее был виндовый.
Форматирование делалось в ХР. Переписаны начальные 32 записи. Обычно в этих записях почти что нет пользовательских, а не пользовательские реставрируются. То есть, восстановима почти вся структура каталогов и все файлы.
Виста и более современные системы переписывают 256 записей - так что потерь не избежать. Но есть варианты восстановления сгинувших файлов по сигнатурам - а это восстановление уже на другой носитель.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:08 18-12-2016
mt13

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, уважаемые!
 
Win 7 64x. После использования Acronis True Image 2017 делая бэкап внешнего винта на внутренний винт 3х террабайтник  - лег внутренний 3Tb WD (GPT, NTFS, один логический диск, винт НЕ основной). Результат: Система винт не видит. Из 3х Тб в Управлении дисками неразмеченных 800 гигов и все. Данные нужные мне из него я получил с помощью R-Studio.
Как мне вернуть весь объем?
Dmde видит только 2 Тб (как логический диск) и ругается при этом, что это не весь объем. Нулевой сектор логического диска I: Dmde не записывает ругается на ошибки. Как физический видит 800Гб и ругается. http://rgho.st/6MCCLFfYw
При замене LBA размера на 5860533168 http://rgho.st/88cvdsXq4, ругается http://rgho.st/6mTTqCFTd и выдает http://rgho.st/7mpQz9qt6
В Testdisk видно три куска общим объемом тоже около 2ТБ. http://rgho.st/6FWVQfBfZ
Скрины и записи прикладываю:
1) дамп начального сектора винчестера http://rgho.st/8ZwbPLzBW
2) скриншот окна "Разделы" программы DMDE http://rgho.st/64pt7fbLj (физические)
http://rgho.st/8wKZzrtTd (логические)
3) скриншот окна оснастки "Управление дисками" http://rgho.st/7hry7CGWs
 
 
Добавлено:
Благодарю! Помог себе сам:
В биос переключился в с ACPI на ide. И винда увидела полный размер диска.

Всего записей: 1 | Зарегистр. 05-01-2013 | Отправлено: 13:32 27-12-2016 | Исправлено: mt13, 14:05 27-12-2016
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Мне нужен совет как лучше восстановить RAID массив. Ко мне попала система (точнее то что от неё осталось) которая пострадала от вируса шифровальщика и одновременно или в следствии этого слетела файловая система. При запуске вылетает ошибка (что нет диска для загрузки - примерный перевод), загрузился с liveCD и вижу картину http://rgho.st/8G2LR95tL запустил DMDE сканирование (не полное) показало следующее
http://rgho.st/7dxZlyqV7
http://rgho.st/68sChJJgQ
http://rgho.st/6ZQpW4G8f
http://rgho.st/8l8XYWDkP
Данные с распознанного диска (диск С) скопированы и нормально читаются(пока ошибок не замечено, может проявятся потом?).
 
Вопрос 1. Какой это тип RAID 0 или RAID 1, а может это вообще не RAID хотя и очень похож?  
Хозяин говорит не в курсе что там было настроено он получил систему как есть и до сбоя не успел разобраться в тонкостях, знает что система была win 2008R2 и что на папки было включено теневое копирование, в системе (в проводнике) у него отображалось 2-а диска (объемы не помнит).
Вопрос 2. Чем восстановить диски DMDE (бесплатная версия это умеет?) или R-studio, а есть другие варианты!? (пробовал запускать Recuva, но после 6 часов сканирования получил только список файлов, при восстановлении любого ошибка открытия)
Вопрос 3. После восстановления т.е. факт этого восстановления возвращает возможность загрузится с диска в его "родной" системе (win 2008r2) или это только позволит скопировать данные с "невидимого" пока диска, а о полном восстановлении речи и не идет?
Вопрос 4. Для страховки хотелось бы сделать образы дисков и экспериментировать с ними, как это сделать?

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 16:08 28-12-2016 | Исправлено: irontor, 16:12 28-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mt13
С режимом AHCI проблемы бывают, о чтобы такого плана - не встречалось.
В связи с этим интересно бы узнать что за материнка (версия БИОСа) и как произошло что режим сменился - сам по себе или менял на время работы с акронисом?
 
Добавлено:
irontor
1. Если RAID был то 1. Но именно был, т.к. текушая разметка уже обычная.
И на одном из дисков видны первичные признаки системного раздела, но удалённого.
Соответственно, вопрос в том - рэйд давно развалили или сейчас; то же самое относительно системного раздела, и одного тома на втором диске.
2-3. Всё зависит от ответа на вопросы из №1.
4. Сделать посекторку. Одного или двух дисков - зависит от ответа на вопросы из №1.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 19:56 28-12-2016
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сейчас видимо, т.к. крипто-вирус подхватили на пошлой неделе, но по словам владельца диск "С" который нормально распознается содержал те файлы которые я успешно извлёк, точно сказать не могу как именно была собрана система возможно что ранее был RAID а потом сделали разделение а может и нет. Посекторно это означает что мне понадобится 2 тера пространства? и это будет просто точная копия нерабочего диска? А вообще если это был RAID 1 то тогда ведь достаточно одного диска чтобы восстановить все данные, а тут видно что диск содержит половину данных и один не распознанный логический диск,если его каким то образом его восстановить то второй диск и не нужен?

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 20:35 28-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
irontor
Я же написал - всё зависит от того что и когда происходило.
Если на втором винте вновь отформатированный раздел, уже после шифрования, то смысл в его посекторке? Если же "развал" рэйда произошёл раньше, и на этот раздел мало записано, то может на этом винте найдётся ещё не зашифрованная инфа - соотвественно посекторка необходима.
И пока не выяснено что да как, надо исключить запись на разделы (в идеале сделать MBR off).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 20:47 28-12-2016
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
irontor  
Я же написал - всё зависит от того что и когда происходило.  
Если на втором винте вновь отформатированный раздел, уже после шифрования, то смысл в его посекторке? Если же "развал" рэйда произошёл раньше, и на этот раздел мало записано, то может на этом винте найдётся ещё не зашифрованная инфа - соотвественно посекторка необходима.  
И пока не выяснено что да как, надо исключить запись на разделы (в идеале сделать MBR off).

Диск отформатировался после шифрования это точно, т.к. хозяин бы сразу заметил такие перемены(так как система бы не запустилась) и к тому же при сканировании Recuva находила мне там имена файлов с уже измененным на зашифрованное расширение. А относительно не зашифрованной инфы это дело уже второе как он будет ее  расшифровывать передо мной стоит задача восстановить работоспособность системы. Я так думаю стоит попробовать заменить второй диск на чистый терабайтник и попробовать восстановить "зеркало" тогда и посекторная копия не нужна т.к. диск оснанется нетронутым. Как это лучше всего сделать?

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 21:00 28-12-2016 | Исправлено: irontor, 21:06 28-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
irontor

Цитата:
Диск отформатировался после шифрования это точно

Если бы диски были бы у меня, то было бы понятно о каком идёт речь а пока приходится интуитить.
Как и в случае
Цитата:
находила мне там
 

Цитата:
передо мной стоит задача восстановить работоспособность системы.

А есть ли смысл в этом? Особенно если окажется что структура раздела была подпорчена.

Цитата:
Я так думаю стоит попробовать заменить второй диск на чистый терабайтник и попробовать восстановить "зеркало" тогда и посекторная копия не нужна т.к. диск останется нетронутым.

Подозреваю что есть непонимание  смысла посекторки зеркала. Ну поставишь ты пустой террабайтник (*) и сделается на нём зеркало - но всё то будет как  и сейчас. А в случае правки всё будет дублироваться на зеркале, в том числе и (возможная) порча данных.
Если и идти по этому пути, то сразу после того как рэйд синхронизирует диски - отключать второй.
ИМХО, лучше с посекторкой работать, особенно в файл - шансов ошибиться меньше; в последнем случае диск нужен бОльшего обьёма.
(*) В это случае важно не ошибиться - а то отзеркалит 00 на проблемный.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:22 28-12-2016 | Исправлено: 9285, 06:49 29-12-2016
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А можно так сделать: отключить 2-й диск который опознается как новый раздел оставив тот на котором сохранились данные и есть не размеченная область и с помошью утилит Testdisk, Restorer2000 или того же R-studio восстановить раздел в этой не размеченной области!? И тогда я получу полную версию дискового пространства но уже не RAID1, а как обычный диск или я не до понимаю? При восстановление RAID1, а по всей видимости это он и был, необходимо создавать тот же RAID хотя все данные есть на оставшемся носителе? Я не могу уловить этого.

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 09:25 29-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
irontor
Я с RAID-ами работал не очень много, поэтому не могу дать какой то однозначный ответ, тем более что неизвестно на чём он был (?) создан. К тому же есть несколько аспектов - где хранятся данные о членах массива, как второй диск "ушёл" из массива и как контроллер на это среагирует. Хотя, теоретически,  (в случае использования RAID-1, поломка одного винта не препятствует работе системы.

Цитата:
Testdisk, Restorer2000 или того же R-studio восстановить раздел в этой не размеченной области!?

Testdisk может (если угадает), про возможности Restore2000  не в курсе, R-studio не восстанавливает разделы.
PS. И всё таки, рекомендую разобраться с тем что произошло с дисками.
С 1-ым - почему удалены два раздела? Вариант что это сделал вирус-шифровщик сомнителен, так как логичнее было бы чтобы система работала и предлагала заплатить за рашифровку.
Со вторым - как появился Новый том и что на нём. В принципе, можно посмотреть MFT и узнать дату формирования и число записей, но это актуально если часы не были сбиты на системе где том форматировался, и для последнего формата - не факт что переформат делался лишь единожды).

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 13:39 29-12-2016
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проверил диски Викторией, показывает Гуд смарт и проверка тоже сбойных секторов не выявила, копию самых важных файлов сделал через р-студио, отключил 2-й диск наиболее проблемный как я думаю, и запустил TestDisk который нашел и восстановил 2-а тома 1 на 100 мегабайт "зарезервировано системой" и системный диск на 247 гиг после перезагрузки в winPE я увидел 2-а новых диска и вроде все нормально восстановилось, но при запуске системы с диска система уходит в ребут (безопасный режим, отладки и т.д. все туда же) что это может быть неправильное восстановление или поражение важных файлов крипто-вирусом. Думаю загрузится с установочного диска и посмотреть что он найдет при запуске сканирования системных файлов. А может можно что то подобное и из WinPE сделать?

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 14:37 30-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
irontor

Цитата:
при запуске системы с диска система уходит в ребут

Это уже оффтоп

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:22 30-12-2016
Strongius

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую!
Я ранее создал тему и мне необходима ваша помощь в безошибочных действиях по восстановлению таблиц разделов HDD, создание которых частично производилось загрузчиком BootIt Bare Metal v.1.33 и, возможно, этим всё усложнилось.

Всего записей: 11 | Зарегистр. 09-02-2012 | Отправлено: 00:09 31-12-2016 | Исправлено: Strongius, 00:14 31-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Strongius
В той теме уже почти всё отвечено.
Судя по всему, BootIt Bare Metal программа толковая и не в ней причина кривых записей.
Тем более что её наверняка можно убрать или деактивировать (*), а если и нужна, то поставить по новой.
(*) Обычно для подобного достаточно прописать стандартный загрузочный код в MBR.
Можешь для начала поудалять все записи что ниже BootIT_EMBR, применить изменения разметки, (перезагрузить систему) и показать как выглядит экран Разделы после этого.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:53 31-12-2016
Strongius

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285, вот скрин после удаления всех записей ниже BootIT EMBR, сохранения изменённой разметки и перезагрузки:

Как видно остался ещё какой-то нереальный раздел на 1,84 TB...
Теперь Paragon Partition manager 12 с загрузочной флешки показывает полностью неразмеченный первичный неактивный раздел реального размера, т.е. в том числе и BootIt Bare Metal конечно пока не загружается.
Подскажите пожалуйста, какие действия следующим этапом нужно производить в DMDE?
 

Всего записей: 11 | Зарегистр. 09-02-2012 | Отправлено: 15:53 31-12-2016 | Исправлено: Strongius, 15:57 31-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Strongius
Я же не говорил удалять все.

Цитата:
Как видно остался ещё какой-то нереальный раздел на 1,84 TB...

Не обрашай внимание на кривые записи в расширенных таблицах разделов - если мозолт глаза, можно их удалить потом.
 
Сейчас вставляй нуные тебе разделы. Ориентируйся по меткам тома и (главное по индикаторам BF (EC тоже, но они могут быть не всегда). Учитывая что при MBR можно прописать (без бариметал и т.п.) лишь 4 основных раздела, а у тебя их больше - часть из них делай логическими. Таковыми делай все, кроме System, Windows XP и  BootIT_EMBR (их вставлять как основные). И ещё, задай статус активности разделу с WindowsXP. А далее, как писал в той теме - не давать проверять разделы чекдиску, проверять вручную в режиме только чтения, по результату принимать решение о исправлении. Думаю что более удобно будет вставлять разделы постепенно и далать написанное. Начать с Windows XP и  BootIT_EMBR
 

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:35 31-12-2016
sultanboy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WD Passport 2 TB USB
После отключения света, стал виден как RAW
   
 

Всего записей: 2 | Зарегистр. 23-09-2007 | Отправлено: 21:53 10-01-2017 | Исправлено: sultanboy, 22:42 10-01-2017
ZSZ

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sultanboy

Цитата:
WD Passport 2 TB USB. После отключения света, стал виден как RAW
.
 
Поздравляем!
А кем он был и что нужно?
 
Ваш диск физически подыхает, снимайте образ, если данные нужны. Отключение света скорее всего не при чём, тот же результат был бы после перезагрузки. Восстановить раздел минутное дело, если нужно, если не сильно повреждён.
 

Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 23:02 10-01-2017
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sultanboy
Какие люди. Не хватило пару дней до годовшины с омента, когда ты бы мог появиться здесь.
Проблема не в таблице разделв, поэтому более соовествующая тма - http://forum.ru-board.com/topic.cgi?forum=84&topic=5216#1
 
В твоём случае сильно смущает 01-атрибут SMART. Значение как бы большое, и ниже критичногоо, но есть смутное подозрение что что то не так. Лучше бы проконсультироваться у железячников (*)
Дело в том, что если посмотреть показатели SMART в HDDscan то можно увидеть что HEX значения отображаются "блоками", и применительно к 01 это скорей всего будет выглядит как 00000001-0001 и (возможно) его надо трактовать по другому - например как две единички. И тогда картина уже может быть и такая кроваво красная. Хотя пендинги всё равно имеются.
PS.  По хорошему нужно было бы сделать MBRoff чтобы исключить попытки винды подправить файловую систему, но пока не выяснено с непонятностью есть сомнения. К тому же ты год не занимался восстановлением - думаю что немного ещё потерпишь.
И пока не выяснено, лучше не подключать диск.  
 
PPS. Не советую верить в победные реляции ZSZ, потому как и раздел не так просто восстановить (ему уж точно), да и если бы такое было возможно, то ничего кроме бла-бла-бла он не напишет.
 
Добавление (*)
Спросил сам у железячников http://forum.ru-board.com/topic.cgi?forum=84&topic=5198&start=580#18  - следи за ответами там.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:08 11-01-2017 | Исправлено: 9285, 00:26 11-01-2017
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Спросил сам у железячников  

Ответил железячник, тоже сам http://forum.ru-board.com/topic.cgi?forum=84&topic=5198&start=580#20

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 03:17 11-01-2017
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru