Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    этот приват должен же быть на системном, на котором учетка лежала, а этого диска нет же, есть тока диск с файлами которые были зашифрованы
     
    или я опять не догоняю
     
    Добавлено:
    http://forum.xakep.ru/m_856875/tm.htm
     
    "Если при сканировании диска вы не нашли на нём частный ключ(приватный ключ) и/или ключ шифрования файла то тогда гайки!!!"

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 10:29 17-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT, полностью ещё не вникал, но:
    Цитата:
    На второй машине шифруем файл и создаем тем самым набор ключей. Копируем публичный ключ из c:\documents and settings\foo\application data\microsoft\systemcertificates\my\certificates\ и переименовываем в соответствии с тем названием, что мы нашли в заголовке EFS.
    -т.е. создаются новые ключи, которые и будут открывать зашифрованный том.
     
    Добавлено:

    Цитата:
    то тогда гайки!!!
    - а Вы нашли?

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 12:01 17-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    я не нашел, может я неправильно ищу
     
    я даже на рабочей машине с существующими ключами хексредактором просмотрел, искал "P.r.i.v.a.t.e", не нашел

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 12:06 17-01-2009
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    P.r.i.v.a.t.e

    через точки чтоли?
    Нужно просто задать поиск "Private" и указать Unicode

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 14:24 17-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset
    в статье написано
    "Внутри приватного ключа сохранен guid, однако отличие от EFS заголовка в том, что сохранен он в ASCII формате, не в юникоде.  "

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 14:38 17-01-2009
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT
    Так то про ключ. а вы "Private" ищите.
    Посмотрите его шеснадцатеричное представление:
    50 00 72 00.....
    это и есть уникод
    ASCII выглядело бы так:
    50 72 ....

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 14:56 17-01-2009 | Исправлено: tomset, 15:03 17-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset
    походу бесполезно, так как никакого ключа я НЕ МОГУ найти так какего у меня нет, т.е. нет на диске
     
    и какая разница искать эксплорером или через хекс, и там и тут они должны быть
     
    Добавлено:
    походу то что описано в этой статейке, можно выполнить прогой Advanced EFS Data Recovery
    так как она сама ищет эти ключи и открытый и приватный. НО их же у меня нет, точнее нет приватного, а есть только мастер, который в файле шифрованном прописан.

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 18:52 17-01-2009
    Ironcast



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У меня умный дистрибутив Linux Debian отформатировал всё-таки мой хард по-своему.. Перекроив партитиции по-своему (достало что постоянно выкидывало в ручной разметке, ну и на автомат поставил, хотя у меня всё настроено было Partition Magic.. Увы, это не Suse
    всеми ругаемый который всё делал замечательно, это Debilian) На винте ничего не трогал и не ставил Под виндой много чего без проблем восстановило бы... А в под этой ext3 галимой можно что-то сделать?  
    P.S. Правильно в шапке написано про менеджеры разделов...Но кроме виндовых есть гораздо более худшие, неудобные и абсолютно лишние менеджеры под линукс
     
     

    Всего записей: 3870 | Зарегистр. 20-04-2008 | Отправлено: 21:53 17-01-2009 | Исправлено: Ironcast, 22:17 17-01-2009
    sivka krd

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Есть винчестер seagate на 120 (st0022a). Был разбит на 5 разделов разной ёмкости, большинство ntfs. В один прекрасный момент перестал грузиться системный раздел (после verifying DMI сразу error). Не трогал, отложил в сторону. Сейчас на свежей винде с другого винчестера видится нормально один раздел. Остальные видятся, размера нет, отмечаются как не форматированы. Попробовал восстановить ещё один с помощью easyrecovery -- нашёл большинство файл нормально, немного ушло в лостфайлс. Подозреваю, что просто слетели записи о разбивке, кажется, mbr это же. Каким софтом можно попробовать определить, в этом ли проблема, и каким софтом восстановить всё.  
    Просто очень не хочется юзать ER ждля каждого раздела, а потом просто форматировать - копировать, думается, что есть более элегантное решение.
    Заранее спасибо.

    Всего записей: 94 | Зарегистр. 02-04-2007 | Отправлено: 22:29 17-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sivka krd, в любом случае, вначале сделайте посекторную копию винчестера. После, можно TestDisk'om восстановить загрузочный сектор и таблицу разделов. Данные должны быть на месте. Удачи,  
     
    Для "ручного" восстановления таблицы разделов напишите Antech.
     
    P.S. Т.к. данные важны для Вас, ещё раз напомню, что без копии лучше никаких действий не предпренимать!

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 00:40 18-01-2009 | Исправлено: Ignat, 01:32 18-01-2009
    ebbe



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят, возникла трабла.
    После попытки разбить жесткий PartitionMagic, результат оказался печальным.
    Разбить не получилось(и черт с ним), но при этом с жесткого изчезли почти все папки и файлы!
    Точнее говоря, с жесткого они не пропали(винда пишет что диск забит инфой), но вот отображать уже не хочет.
    Как сделать что б винда все пути к файлам и папкам востановила?
    Востановление инфы прогами не получится, диск терабайтный и сохранить все что на нем есть некуда.

    Всего записей: 642 | Зарегистр. 20-02-2007 | Отправлено: 10:20 18-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ebbe, сообщение над Вашим читали? Ваш случай.

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 12:59 18-01-2009 | Исправлено: Ignat, 13:09 18-01-2009
    ebbe



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat

    Цитата:
    диск терабайтный и сохранить все что на нем есть некуда

    Как?

    Всего записей: 642 | Зарегистр. 20-02-2007 | Отправлено: 13:55 18-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ebbe,
    Цитата:
    Как?
    - я бы лично, без всякой опаски, напрямую прогнал бы TestDisk. Если результат анализа удовлетворяет, то записал бы новые загрузочный сектор и таблицу раздела.
    Цитата:
    Для "ручного" восстановления таблицы разделов напишите Antech.
    - это "не деструктивный" метод применения патчей, сделанных Antech на основании данных, снятых DMDE. Почитайте последние 10 стр. и всё поймете. Удачи,
     
    Добавлено:
    Т.к. в Вашем случае больше пострадала MFT, то лучше напишите Antech

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 16:41 18-01-2009 | Исправлено: Ignat, 16:42 18-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    это "не деструктивный" метод
    По определению это деструктивный метод. Но т.к. пишем в редакторе и знаем "что куда", то такой метод практически безопасный (при исправном железе).
     
    ebbe
    После Партишн Мэджика вероятность грамотного in-place восстановления стремится к нулю.
     
    они не пропали(винда пишет что диск забит инфой), но вот отображать уже не хочет
    Таким образом, у Вас как бы нормальный раздел, но в корне пусто. Винда чрезвычайно чувствительна к глюкам в NTFS, и если бы там было что исправлять, раздел бы не открывался вообще. Как я понял, Вы можете зайти в раздел через обычный файлменеджер, но в корне пусто либо нет того, что нужно. Тогда у Вас два пути:
    1. Чекдиск на исправление. Очень может быть, что он испортит все окончательно и восстановление станет невозможным.
    2. R-Studio/GetDataBack на другой винт. С неизвестным результатом, но зато воистину недеструктивно.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:58 19-01-2009
    ebbe



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Таким образом, у Вас как бы нормальный раздел, но в корне пусто.


    Цитата:
    Как я понял, Вы можете зайти в раздел через обычный файлменеджер, но в корне пусто либо нет того, что нужно.

    Да, в корне лежит несколько папок/файлов, но того что надо нету, даже папки "Windows" не стало.

    Цитата:
    2. R-Studio/GetDataBack на другой винт. С неизвестным результатом, но зато воистину недеструктивно.

    Сейчас вот, всю ночь сканировал GetDataBack. Много чего нашел, но при попытке скопировать найденое(не все) отваливается с ошибкой. Приходится сканировать почти заного. Да и засунуть все это некуда(то что все-таки удастся перенести)
    Что ж, спасибо всем за попытку помочь!
    Попробую что получится сохранить, а потом Chkdsk.
    Кстати, а с какими параметрами его запускать?
    У меня несколько жестких, что б и их еще не "убить"

    Всего записей: 642 | Зарегистр. 20-02-2007 | Отправлено: 09:11 19-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ebbe

    Цитата:
    с какими параметрами

    chkdsk.exe X: /f, где X - буква подопытного раздела.
     
    Еще R-Studio попробуйте.
     
    А где Ваш SMART?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:10 19-01-2009
    ebbe



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А где Ваш SMART?

    В смысле?

    Всего записей: 642 | Зарегистр. 20-02-2007 | Отправлено: 10:52 19-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ebbe,
    Цитата:
    В смысле?
    - снимите MHDD или Victoria показания SMART (можно скриншотом) и выложите здесь .
     
    Добавлено:
    Antech,
    Цитата:
    По определению это деструктивный метод
    - из-за этого и в кавычках .

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 13:13 19-01-2009
    ebbe



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    - снимите MHDD или Victoria показания SMART (можно скриншотом) и выложите здесь.

    Скрин виктории

    Всего записей: 642 | Зарегистр. 20-02-2007 | Отправлено: 14:21 19-01-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru