Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Закладки » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    swshadow



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Извините, что отвечаю так поздно - только вернулся с работы. Вроде бы сделал нужный дамп
    При этом я не смог открыть диск D напрямую как логический диск, а только как partition физического

    Всего записей: 70 | Зарегистр. 08-08-2007 | Отправлено: 21:39 07-04-2008 | Исправлено: swshadow, 21:48 07-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    swshadow
    ОК, спасибо, завтра по возможности посмотрю.
    Я не зря сказал про открытие через Access (внутренний парсер таблиц разделов в WinHex). Если Винда не всасывает ФС раздела, WinHex не открывает соответствующий логический диск.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:04 07-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    swshadow
    Проверил дамп. С бутсектором все нормально. Начальный кластер MFT нескольно необычный (4), но такое бывает (AFAIK форматер Win2000, возможно также Partition Magic). Теперь нам нужно проверить MFT. Т. к. у Вас начальный кластер MFT равен 4, а размер кластера 8 секторов, то покажите, пожалуйста, аналогичный дамп, начиная с сектора 4*8=32 (20h) от начала раздела. Также желательно дамп начала MFT Mirror, т. е. с сектора 524288*8=4194304 (400000h). В каждом дампе желательно по 50...100 секторов.
     
    Переход в начало раздела: как обычно, через Access.
    Переход в заданный сектор: Курсор в начале раздела. Далее Alt+G, Current Position, Sectors (номера секторов в данном примере 20 и 400000, если выбраны hex offsets). Обратите внимание на основание системы счисления справа от кнопки Sectors (hex/dec). Вы можете выбрать основание в опциях (F5, [v] Hexadecimal offsets). Не перепутайте (если вводите номер сектора в dec).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:51 08-04-2008
    Mikhail_X



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Прошу помощи в нестандартной ситуации, данные на месте, разделы не пропали. Повреждена файловая система.
    В следствии каких то действий, повредилась файловая система, применение утилиты Chkdsk.exe с параметрами исправления быстрого и полного только намертво валят систему в BSOD 0x00000071 после проверки и перезагрузки windows, далее загрузиться невозможно. Помогает возврат заранее запасённой копии файла реестра system в папку C:\WINDOWS\system32\config. После этого система возвращается в рабочее состояние, однако любой запуск Chkdsk снова рушит систему.
     
    Microsoft Windows XP SP2 Rus

    Код:
     
    Microsoft Windows XP Версия 5.1.2600
    (С) Корпорация Майкрософт, 1985-2001.
     
    chkdsk
    Тип файловой системы: NTFS.
    Метка тома: XP.
     
    ВНИМАНИЕ!  Параметр F не указан.
    CHKDSK выполняется в режиме только чтения.
     
    Проверка файлов (этап 1 из 3)...
    Проверка файлов завершена.
    Проверка индексов (этап 2 из 3)...
    Проверка индексов завершена.
    Проверка дескрипторов безопасности (этап 3 из 3)...
    Проверка дескрипторов безопасности завершена.
    CHKDSK проверяет журнал USN..
    Завершена проверка журнала USN
    Исправление ошибок в рисунке тома.
    Windows найдены ошибки файловой системы.
    Запустите CHKDSK с параметром /F (fix) для их исправления.
     
     293033600 КБ всего на диске.
     210589600 КБ в 114484 файлах.
         46792 КБ в 10436 индексах.
             0 КБ в поврежденных секторах.
        262960 КБ используется системой.
         65536 КБ занято под файл журнала.
      82134248 КБ свободно на диске.
     
    Размер кластера:                   4096 байт.
    Всего кластеров на диске:      73258400.
      20533562 кластеров на диске.

    Прошу помощи у всех кто разбирался с подобной ситуацией, или может помочь. Пожалуйста помогите исправить без форматирования.  
     
    ------
    проблема решена по наводке специалистов на форуме drweb - виноват Comodo, аналогичный эффект может наблюдаться с ZoneAlarm.

    Всего записей: 9 | Зарегистр. 04-06-2007 | Отправлено: 15:03 08-04-2008 | Исправлено: Mikhail_X, 09:14 09-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X
    Так вроде нет никаких ошибок по отчету Чекдиска. Ошибки в BitMap раздела (привет переводчикам ) на системном диске при проверке Чекдиском есть почти всегда, так и должно быть и исправлять их не нужно (на несистемном такое тоже возможно).
     
    Пустите Чекдиск на этапе загрузки: fsutil dirty set X: (где X - буква подозреваемого раздела), и перезагрузиться. Надеюсь, у Вас есть бэкап всего нужного.
     
    В чем заключаются проблемы с ФС? Только этот глюк с Чекдиском?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:21 08-04-2008
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Ошибки в BitMap раздела (привет переводчикам  ) на системном диске при проверке Чекдиском есть почти всегда

    Отселе подробнее, плиз: как это?
     
    Если при "первом проходе" чекдиска такое и возникает, то только лишь потому (как я себе мыслю), что в данной момент в MFT происходили какие-то изменения.
     
    При втором (максимум - третьем) повторном запуске чекдиска - всё OK.

    Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 15:32 08-04-2008
    Mikhail_X



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    В том то и дело что проверка Chkdsk`ом приведет систему опять в нерабочее состояние, и на этапе загрузки системы будет BSOD 0x00000071.
     
    Бэк-ап конечно есть, но если система работает нормально все отлажено и только чекдиск почему то валит её - зачем переустанавливать? Может проблема в реестре? Когда я его частично восстанавливаю реестр система загружается и работает нормально. До следующего чекдиска.

    Всего записей: 9 | Зарегистр. 04-06-2007 | Отправлено: 15:38 08-04-2008 | Исправлено: Mikhail_X, 15:40 08-04-2008
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X
    У тебя диск большого размера, WinXP - SP2?

    Всего записей: 25337 | Зарегистр. 09-06-2004 | Отправлено: 15:52 08-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sish
    Эта ошибка появляется действительно из-за постоянных изменений MFT, которые частично задержаны в кэше. При втором, третьем и т.д. проходах может быть то же самое, за исключением размонтирования раздела (когда Чекдиск на исправление запущен).
     
    Mikhail_X
    Раздел не системный?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:16 08-04-2008
    Mikhail_X



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sish
    Antech
    Диск системный, 300 Гигабайт. Если бы нет - быстро всё решил бы форматированием

    Всего записей: 9 | Зарегистр. 04-06-2007 | Отправлено: 16:47 08-04-2008 | Исправлено: Mikhail_X, 17:09 08-04-2008
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X  
    У тебя версия Windows старая
    Цитата:
    5.1.2600

    Цитата:
    (С) Корпорация Майкрософт, 1985-2001
    Мог бы и сразу привести, какой у тебя SP. Лечиться тебе надо: http://support.microsoft.com/kb/815021/
     
    Добавлено:
    Mikhail_X  
    Ужас... Шапку проигнорировал -- раз. Явный вопрос Sish
    Цитата:
    WinXP - SP2?
    -- два. Так и будем вытягивать?  
    У тебя мог быть и вирус. В дополнение к данной выше ссылке, читай тут, что могло быть причиной: http://support.microsoft.com/kb/826234/

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 16:57 08-04-2008
    Mikhail_X



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TeXpert
    Windows XP SP2, все все апдейты. vlk
    Почему написано 2001 не знаю, может это так и должно быть?
    Что касается вирусов и антивирусов, ADinf ничего подозрительно не выдал, тем более изменение бутсектора. Стоит DrWeb самый свежий, ежедневного обновления. И файер Comodo новый, RPC запрещен в обе стороны.
     

    Код:
    ntoskrnl.exe
    5.1.2600.3093 (xpsp_sp2_qfe.070227-2300)
     
    ntdll.dll
    5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

     
    Добавлено:
    Я все больше склоняюсь к повреждению файловой системы, или реестра. В syslog никаких ошибок, с восстановленным реестром система работает, после скандиска уже нет. Проверка файлов windows сказала - все тип топ. Как еще это можно диагностировать? Может в реестре в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet есть устаревшие сведения о диске?
     
    Добавлено:
    Полная проверка дисков не показала ни одного битого сектора. SMART вроде в норме.

    Всего записей: 9 | Зарегистр. 04-06-2007 | Отправлено: 17:14 08-04-2008 | Исправлено: Mikhail_X, 17:23 08-04-2008
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X  
    А тесты железа проводились на всякий случай?

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 17:35 08-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X
    Если раздел системный, то "исправление ошибок в рисунке тома" - совершенно нормальная вещь. Когда Чекдиск запущен на исправление, он что-нибудь новое про ошибки говорит? Если загрузиться с LiveCD/DVD и оттуда пустить Чекдиск без исправлений, никаких сообщений об ошибках нет?
     
    P. S. Винда SP2, но "рисунок" на "битовую карту" переводчики так и не исправили. Прямо хоть в Paint'е  $Bitmap открывай .

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:39 08-04-2008
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X  
    В топике http://forum.ru-board.com/topic.cgi?forum=62&topic=1424  
    CuS отвечает evkwarrior:
    Цитата:
    Однажды была похожая проблема - сообщалось об ошибке распаковки в процессе установки одного файла. оказалось - _неисправный процессор P4_. Не веря себе, перепробовали кучу раз с разными дистрибутивами и на разных компах, убедились железно. А ты пишешь - комп был разогнан. Так что есть вероятность, что что-то подпалил.  
     Так что и такое может быть. Диагностика только одним способом - поочередная замена всего.  
    Вариант 2.2 - не катит, при установке начисто - какая разница, какой там был софт.  
     Наиболее частый источник проблем - кривая память. Прогони Memtest.  
     И ещё вариант - на относительно старых CD-ROM NEC была вероятно кривая прошивка - и не считывались файлы из подкаталога i386\acms. Меняем CD-ROM (повторялось на нескольких машинах) - всё идет.  
     Ну и напоследок - иногда помогает обнулить BIOS


    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 17:59 08-04-2008
    Mikhail_X



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем спасибо за советы, проблема решена по наводке специалистов на форуме drweb - виноват
    Comodo
    Поправлю своё сообщение.

    Всего записей: 9 | Зарегистр. 04-06-2007 | Отправлено: 19:47 08-04-2008 | Исправлено: Mikhail_X, 19:52 08-04-2008
    swshadow



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Добрый вечер!
    Залил Вам дамп Mft и дамп MFT Mirror

    Всего записей: 70 | Зарегистр. 08-08-2007 | Отправлено: 21:06 08-04-2008
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mikhail_X
    Цитата:
    ...виноват  
    Comodo Поправлю своё сообщение
    Ещё туда добавь -- в сети есть ссылка на такой же эффект от ZoneAlarm, версию уже не помню. Странные firewall'ы, однако.

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 21:58 08-04-2008
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    swshadow
    Thanx, надеюсь, завтра посмотрю. (Да Вы и сами можете оценить.)

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:52 08-04-2008
    swshadow



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Если я правильно понял, у меня повреждена MFT Mirror, хотя я не могу понять, почему именно она, а не MFT. Можно ли это исправить простым копированием MFT в MFT Mirror?

    Всего записей: 70 | Зарегистр. 08-08-2007 | Отправлено: 00:53 09-04-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Закладки » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru