Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Закладки » Восстановление разделов и информации на HDD (часть 8)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 05:45 11-10-2015
    AlexGootman

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ZSZ

    Диск мой не умирает, и оч. оч. живучий)
    Если есть возможность подскажите пожалуйста поэтапно, как и какой прогой вы это делали?
    Через windows или через Dos вы это делали?
    Буду оч. признателен.

    Всего записей: 17 | Зарегистр. 16-07-2016 | Отправлено: 17:45 17-07-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
     AlexGootman  
     

    Цитата:
    Если есть возможность подскажите пожалуйста поэтапно, как и какой прогой вы это делали? Через windows или через Dos вы это делали?  
    Буду оч. признателен.

     
    Да я как-то не запоминаю такие моменты, я стараюсь запоминать пути принятия решений в зависимости от конкретных обстоятельств.
     
    Если про случай, когда восстанавливал с большего диска на меньший, он в чём то схож с вашей ситуацией, там пользовался 3 программами.  
    Recuva - не было никакого результата.
    EasyRecovery - нашло "правильные" файлы.
    R-Studio - Нашло всё, включая мусор и битые файлы.
     
    От EasyRecovery просто слил в папку всё ею найденное. От R-Studio периодически сливая, удалял мусор, чтобы место освободить. Делал в Винде, но не помню, в обычной или с Live CD. Одно скажу точно, что в ХР, можно в 2003й. На мой взгляд, семёрка и новее вообще для целей восстановления инфы не годятся.  
     
    DMDE как-то на мой взгляд не выделяется особо, по вкусу. Ну права доступа NTFS можно ломать, для спортивного/вирусного интереса.
     
    Это всё как-то так, рутина, важнее предварительная подготовка, какие инструменты выбрать, какие действия, в какой последовательности.  Я не часто такими вещами занимаюсь, не могу как  temp9285   без предмета в руках действия расписывать. А так, есть предмет - проблемный диск, в спокойной обстановке с наплевательским отношением находишь верную стратегию. Если переживать, волноваться - обязательно накосячишь или уйма времени уйдёт...

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 18:15 17-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    В принципе, если сохранял лог поиска - выложи его.
    Но если после этого работа с системой была, лучше сделай по новой поиск NTFS (RAW отключи) и выложи более актуальный.  

     
    Вот: http://rgho.st/7gPn58tpW
     
    P.S. Как тут обратиться к конкретному человеку?

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 18:32 17-07-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    P.S. Как тут обратиться к конкретному человеку?

     
    Нажать на ссылку "Сообщение"
     
    Что иногда разочаровывает во всей этой возне...
    Принесли флешку с просьбой восстановить фотки, флешка стала меньшего размера. Восстановил. "А нам уже не надо, мы нашли"...

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 18:40 17-07-2016
    igor me v2

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Издержки, от этого никто не застрахован...

    Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 20:21 17-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AlexGootman
    Сейчас нет возможности писать что то подобно и т.п. поэтому кратко - забудь про ДОС.
    Этот вариант используется как последний шанс, когда есть серьёзные проблемы с вычитыванием из винды.
    Если тебе надо извлечь более чем 140 гигов, то конечно же, тебе надо иметь соотвествующие обьёмы.
     
    Добавлено:
    tpapapm
    С дампом что то не получается или как?
    Лог скачал, но посмотреть сейчас времени нет - как появится, отпишусь.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:06 17-07-2016
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    igor me v2
    Беда в том, что таких разгильдяев, которые напрягут и потом отказываются, с каждым годом все больше.
    Не очень нужны данные, так и не напрягай.
    Ни кому кроме них данные вообще не нужны. Ну так реши сразу, что скорее не нужны, чем нужны. И проверь, что ни где, ни у кого копий нет.
    Спасает несколько - брать сразу оплату за расширенную диагностику и доноров.
    Но не всегда. В плоть до того, что уже диск новый приносят под данные, а потом пропадают.
    В среднем было около 15% таких заказов от всех, а сейчас уже 35%.
    Ну и прибавь около 45%, которые сделать уже невозможно. из-за запилов, и шаловливых ручек. Но время-то теряешь на них и чаще всего они в несколько раз дольше по времени и затратней, чем удачные заказы.  
    То и зарабатывать уже остается не на чем.
    Но самое главное, что эти разгильдяи не понимают, что все потери и расходы при отказах от данных приходится распределять между счастливчиками, данные которых удается спасти и они  за них платят. Вот и получается, что не только мастеру, но и всем остальным клиентам они свинью подкладывают.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 23:21 17-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm

    Цитата:
     Как тут обратиться к конкретному человеку?

    Если ты про написание ника (как сейчас твой выделен перед цитатой), то просто ткни по нику.
     
    Посмотрел лог. Мои опасения по поводу расширенного атрибуты подтверждаются. Более 200-сот фрагментов.
    Что касается дампа, то стали видны номера секторов.
    Ты делал поиск открытого логического диска. В таком случае, применительно к логическому диску - нужен дамп секторов 6291456+250

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 04:27 18-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZSZ
     
    Спасибо.
     
     
    temp9285
     

    Цитата:
    Если ты про написание ника (как сейчас твой выделен перед цитатой), то просто ткни по нику.

     
    Да. Спасибо.
     

    Цитата:
    нужен дамп секторов 6291456+250

     
    А как их получить? Это там где область поиска? (скриншот: http://rgho.st/7kprxkTfT) Если да, то там тяжело попасть точно в конкретное число. Если немного больше захватит?

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 10:29 18-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm
    Почитай шапку темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1
    Там в конце показано как делать дамп.
    Учти, что там показано для физического, а я тебе дал адрес для логического, т.к. до сих пор неизвестна структура разделов.
    Кстати, сделай заодно дамп бутсектора раздела и скриншот экрана Разделы из DMDE.
     
    Судя по скриншоту, ты используешь струю версию - обычно в таком случае фигурирует ломанная.
    Не советую пользоваться таковой. т.к. некоторые замечены в работе с ошибками.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 10:46 18-07-2016 | Исправлено: temp9285, 10:48 18-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    Надеюсь все правильно сделал: http://rgho.st/6vg498kGF
    Это может тоже нужно: http://rgho.st/65HGYhFZ8

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 13:31 18-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm
    Ещё нужен дамп секторов (логического диска) 558667264+7
    А в общем то видно что произошла обрезка. Причём чекдиск гадит как то специфично (такое встречал не раз). Сохраняет заголовок с 24-ью записями, потом девять кластеров своего отчёта, потом следующие записи - хотя логичнее делать записи одним блоком.
    Учитывая многофрагментность (всего и вся - среди записей есть примеры такового) бывшей MFT, для которой расширенные атрибуты 0-вой записи нередко пишутся в записи 15, 16, 17 и что эти записи сейчас переписаны, всё таки проще восстановить данные на другой носитель, зачистить поляну, отформатировать и сбросить данные назад (*).
    Кстати, если открыть том в DMDE и посмотреть в root папку Found.000 - что там?
     
    (*) В противном случае я могу составить ранлист, но только он не влезет в одну запись, а как формировать расширенную запись я не в курсе.
    Технически, ради эксперимента я как то собирал все фрагменты, находил место на разделе, записывал собранное одним файлом и прописывал в таком виде - но это очень тягомотно, тем более что это прийдётся делать тебе (дампы более 200-от фрагментов)).

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 06:46 19-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
     

    Цитата:
    дамп секторов (логического диска) 558667264+7  


    Цитата:
    открыть том в DMDE и посмотреть в root папку Found.000 - что там?  

     
    Вот: http://rgho.st/6HjTn2DWx
     

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 14:07 19-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm
    Да ужжжж, умеет чекдиск задавать задачки.
    Запусти консоль от имени администратора и выполни в ней
    fsutil fsinfo ntfsinfo Х:
    где Х: буква диска (на время этого задания дай букву, потом сразу забери.
    Покажи результат запроса.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:36 19-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     

    Код:
     
    C:\Windows\system32>fsutil fsinfo ntfsinfo Q:
    Серийный номер тома NTFS:         0xe0ecb666ecb6371e
    Версия:                           3.1
    Число секторов:                   0x000000006f8e1ac0
    Всего кластеров:                  0x000000000df1c358
    Свободных кластеров:              0x000000000df1518e
    Всего зарезервировано:            0x0000000000000000
    Байтов на сектор:                 512
    Байтов на физический сектор:      512
    Байтов на кластер:                4096
    Байтов на сегмент FileRecord:     1024
    Кластеров на сегмент FileRecord:  0
    Допустимая длина данных MFT:      0x0000000000040000
    Начальный LCN таблицы MFT:        0x00000000000c0000
    Начальный LCN таблицы MFT2:       0x00000000074701ac
    Начало зоны таблицы MFT:          0x000000000000d3a0
    Конец зоны таблицы MFT:           0x0000000000019bc0
    Идентификатор ДР:             396C1940-48EF-11E6-B40F-806E6F6E6963
     

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 17:19 19-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm
    В 0-вой записи присуствовала запись 20-го аттрибута, которая отсылала на Attribute List, в котором была ссылка на 15-ю запись. Но в реальности в 15-ой ничего уже нет.
     
    И в логе видно что.
    The valid data length is 0x2ff80000, file size 0x2ff80000, and allocated length 0x4000.
    Первые два значения соответствуют 804 мегабайтам, то есть не примерно 796 тыс. записей, а третье значение 256 килобайт
     
    Насколько я понимаю, чекдиск нашёл какую то ошибку, не справился с ней и кастрировал MFT до 256-ти записей.
     
    Так что, всё написанное ранее подтвердилось.

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 17:42 19-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
    И что теперь делать?

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 19:16 19-07-2016
    temp9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm
    http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=1420#13

    Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 19:22 19-07-2016
    tpapapm

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    temp9285
     
    А вот еще вопрос. У меня там был в отдельной папке TrueCrypt контейнер 30-35Гб. Ни одна программа (R.Saver, Recuva, DMDE) его не увидела. Возможно ли его восстановить?

    Всего записей: 14 | Зарегистр. 15-07-2016 | Отправлено: 16:55 20-07-2016
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tpapapm

    Цитата:
    А вот еще вопрос. У меня там был в отдельной папке TrueCrypt контейнер 30-35Гб. Ни одна программа (R.Saver, Recuva, DMDE) его не увидела.

     
    Немного информации.
    Сегодня тестировал всякие проги по восстановлению (на скриншоте не всё показано)
     

     
    Сценарий простой, случайно отформатировал из FAT16 в NTFS, ничего на раздел не писал.
    Заодно вот и подвернулся случай посмотреть.
     
    Из упомянутых Вами Recuva, DMDE ничего не нашли. R.Saver немного нашла.
    Самые лучшие результаты у R-Studio и EasyRecovery, но разный набор реальных файлов. Что-то нашла одна, что-то другая, что-то обе.
    Остальные программы что по назначению, так себе.
     
    Это Live CD такой, можете скачать по названию, есть на торрентах.

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 17:58 20-07-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Закладки » Восстановление разделов и информации на HDD (часть 8)
    Akam1 (13-11-2016 05:23): http://forum.ru-board.com/topic.cgi?forum=84&topic=5216


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru