Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » пропало содержимое логического диска

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановил систему Windows 10 из её образа, поставил все обновления. на соседнем логическом диске  пропала почти вся информация и появилась папка которая изначально должна быть в системном томе. Не обратил внимания, произошло это у меня после восстановления или после того как накатил обновления. Как все вернуть взад? здесь вроде все http://sderni.ru/295302
допускаю, что у меня примерно тоже самое что и здесь http://forum.ru-board.com/topic.cgi?forum=62&topic=30242  но дальше боюсь экспериментировать

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 10:27 04-12-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial
выложи на доступный обменник (типа rghost.ru)

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:05 04-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
залил на rgho.st  http://rgho.st/7dzHlVpDl

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 20:21 04-12-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В архиве почти нет инфы, по которой можно было бы понять что произошло.
У раздела видны первичные признаки файловой системы, так что проблема к таблице разделов отношения не имеет ).
Для прояснения ситуации хотелось бы увидеть как выглядит содержимое проблемного раздела, особенно что за папка "с системного тома), сколько места на нём занято.
Попробуй открыть раздел в DMDE  и посмотри что там в root. Если нет нужного - сделай виртуальную реконструкцию.
На всякий случай посмотри (покажи) Если показатели SMART.
 
PS. Ситуация не очень однозначная. Исходя из имеющихся данных, мог бы предложить сделать проверку тома чекдиском в режиме только чтения. Но начиная с 8-ки встроенная проверка томов (чекдиск) может делать некоторые исправления в онлайн режиме; и это может и ухудшить ситуацию.
Наверное лучше на время забрать у тома букву, чтобы ничего само не исправилось или (ещё хуже) не записалось системой.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:36 04-12-2016 | Исправлено: temp9285, 10:40 05-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 19:39 05-12-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial

Цитата:
виртуальную реконструкцию не представляю как сделать.  

Выбрать Всё найденное + реконструкция и согласиться с виртуальной реконструкцией.

Цитата:
в DMDE видны типы файлов по сигнатурам RAW - это нормально?  

Ну так ты же включил в параметрах Полного сканирования RAW - это результат.
Вообще. стоит хоть немного почитать справку - там всё описано.иск  

Цитата:
папка которой по моему мнению не должно быть на этом диске это Xiaomi,

Понятно. А остальные папки те? Нет каких то бывших? Нет ответа по занятому месту.
Мне всё это клещами вытаскивать?
Кстати, все папки имеют дату 3 декабря. Но смущает не сколько это, сколько такая же дата в метафайлах.
Что как бы намекает на то, что был или (пере)формат раздела в этот день или работу чекдиска.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:40 05-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
диск 2 Тб, 100 Гб на систему, остальное логический, забито было примерно 1.5 Тб, осталась одна старая папка 5 Гб. чекдиск не делал. из образа система встала нормально.

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 23:41 05-12-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial
Что с результатом виртуальной реконструкции?

Цитата:
чекдиск не делал

В новых виндовс он сам может исправлять "мелкие" ошибки.
Полное сканирование идёт? Сохрани лог поиска (на текущий момент) и выложи на обменник.
И чтобы стало понятнее что с MFT надо бы посмотреть дамп начальной записи - сектор 6291456 логического диска (и следующий).
Как вариант - покажи скриншот, такой же как dmde root только не перемещайся в правом нижнем окне - чтобы была видна запись MFT0.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:56 05-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
виртуальную реконструкцию не делал (надо время чтобы освоить)
полное сканирование идет, сделал его ещё 04 декабря (в архиве) - пойдет?
поиск и сканирование одно и тоже?
все остальное выложил http://rgho.st/7pmDXNNPW

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 20:28 06-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial

Цитата:
виртуальную реконструкцию не делал (надо время чтобы освоить)

Да там особо изучать нечего - открыл, согласился и т.п.
Впрочем, это уже не актуально по двум причинам.
1. Дамп ты дал с физического диска, хотя я выделил жирным про логический. Тем не менее, на скриншоте видно что размер MFT 262144? что при стандартном размере записи равно 256-ти записям. Что в свою очередь характерно для вновь отформатированного диска или диска подвергшегося кастрации чекдиском.
Если же приплюсовать результаты сканирования то более вероятен вариант форматирования.
2. Есть результат сканирования, который даёт больше результатов.  Открывай в реультатах поиска (сканирования том с началом в секторе 209719296. Учитывая написанное в п.1 не стоит искать данные в root - они будут вне новой структуры - ищи по папкам типа $Fxxx - ещё лучше искать по известным именам файлов (папок).
 
PS. Не очень понятно почему вновь отформатированный (кастрированный чекдиском) раздел RAW.
Хотя видимо после этого появились ошибки.

И да, раньше забыл написать - по данным SMART имеются интерфейсные ошибки (атрибут C7).
Следи за его показателями - если значение увеличится, то надо устранять эту проблему. Если нет - тогда это результат более ранних проблем.
 
Добавлено:
Для модераторов.
В связи с тем, что ранее зарегистрированный мною ник восстановлен - буду использовать его (согласно условий спецприменения п.3.3. правил форума)

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:37 06-12-2016 | Исправлено: 9285, 23:33 06-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
по данным SMART имеются интерфейсные ошибки (атрибут C7)

по количеству ошибок не скажу, но атрибут C7 у меня был сразу с таким статусом на новом диске. и на другом жестком также только значение data меньше. еще новыми прогонял через HDD Victoiria

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 23:56 06-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial

Цитата:
но атрибут C7 у меня был сразу с таким статусом на новом диске

Как бы на новом он обычно равен 0. Хотя может его кто то до тебя и подключал.
Но не в этом суть.
Изучил результат сканирования и есть несколько вариантов прежних MFT - в том числе есть вариант и живой полностью. Но это может быть и не от старой, а от чего то другого - обычно это диски виртуальных машин и некотороые образы систем. Поэтому, п хорошему надо анализировать всё это и определять от чего MFT. Один из вариантов - определять по названиям папок или файлов.
Если есть жедание - могу сказать что и как смотреть или дампы каких секторов делать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:42 07-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Открывай в реультатах поиска (сканирования том с началом в секторе 209719296

в разделе "Сервис" открыть поиск NTFS и указать с этого сектора до конца?

Цитата:
ищи по папкам типа $Fxxx - ещё лучше искать по известным именам файлов (папок)

т.е в полученном логе искать названия папок которые у меня были ранее?

Цитата:
Если есть жедание - могу сказать что и как смотреть или дампы каких секторов делать.  

желание безусловно есть, но мне порой надо объяснять как деревянному.
виртуалка на диске была  

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 19:05 07-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial

Цитата:
в разделе "Сервис" открыть поиск NTFS и указать с этого сектора до конца?

Нет, в результатах полного сканирования открыть том, с началом в указанном секторе
Чтобы не делать скан заново, выбери запуск сканирования, после этого Загрузить - выбери лог поиска.  
Хотя я посоветую сделать скан по новой только как описано далее.
Если ты не последовал совету забрать букву у проблемного раздела, то надо это сделать - в противном случае система будет писать в этот том и далее портить прежние данные.
После этого всё таки запусти полный скан ещё раз - это чтобы учесть возможные изменения в структуре раздела. В условиях поиска выбери Раздел и в нём укажи проблемный - это чтобы не мешали результаты поиска с первого раздела.
 

Цитата:
т.е в полученном логе искать названия папок которые у меня были ранее?

Вот в открытом по результатам поиска томе и искать.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:44 07-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
после сканирования соглашаюсь с виртуальной реконструкцией (реконструкция по умолчанию)?
пропавшие папки отобразило, но почему они дублируются по несколько раз? в верхних по списку вроде все файлы, а в нижних только часть http://rgho.st/6sHRCPdZF

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 06:50 09-12-2016
bomzz

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
до применения можно открыть том и посмотреть что получится. там это есть в меню

Всего записей: 3412 | Зарегистр. 29-03-2016 | Отправлено: 09:10 09-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
но почему они дублируются по несколько раз

Причин тому огромное множество - в том числе использование штатного виндового дефрагментатора, которые не считает необходимым (после дефрагментации MFT) удалять записи, которые располагались в другом месте. И пока это место не занято чем то другим - они будут находится рековерилками.
 
bomzz
Применения чего? Ты хоть понимаешь о чём идёт речь?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:09 09-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
если я все сделал правильно, что мне дальше делать?

Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 18:01 09-12-2016
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
impartial
Вариантов много, но все они имеют те или иные плюсы-минусы.
Простейшее - восстанавливай всё нужное на другой носитель (раздел) - обязательно проверяй целостность, так как переформат и новые папки могли записаться на место прежних даннх.
Потом формат раздела (я предпочитаю полный, чтобы удалить всне ошимётки прошлых данных) и возврат данных на место.
Если же интересно сделать не по детски а попробовать восстановить по месту, то исследовать результаты поиска - если найдётся (определится) прежняя MFT, то прописывать её  и чекать раздел чекдискмом. Но этот вариант не отрицает необходимости восстановления данных на другой носитель, т.к. способ не гарантирует (полноценного) восстановления по месту.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:10 09-12-2016
impartial

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пытаюсь запустить восстановление через "Сервис" найденные файлы не видит, если кликнуть на "все найденные выскакивает окно "виртуальная реконструкция (чтение)" ничего не дает. http://rgho.st/6YMxfLMJc        восстановить можно только в платной версии проги?  и что означает  
Цитата:
если найдётся (определится) прежняя MFT, то прописывать её  и чекать раздел чекдискмом


Всего записей: 13 | Зарегистр. 04-12-2016 | Отправлено: 07:28 13-12-2016
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » пропало содержимое логического диска


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru