Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    purgenco

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sish
    Да все продел, эффекта 0. Как открыть или где взять LiveCD?

    Всего записей: 8 | Зарегистр. 21-01-2009 | Отправлено: 12:14 22-01-2009
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    purgenco

    Цитата:
    Как открыть или где взять LiveCD?

    Готовые сборки - здесь, тема по сборкам - здесь

    Всего записей: 25335 | Зарегистр. 09-06-2004 | Отправлено: 12:16 22-01-2009
    LeoT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    latip, вот результат исследований:
    Вирус похоже действует следующим образом: ищет файл, запоминает имя, удаляет файл, создает новый с тем же именем и своим содержимым. При этом с большой вероятностью под новый файл выделяется та же MFTшная запись (проделал эксперимент - возможны варианты и с сохранением старой, зависит, видимо, от действий системы между удалением и созданием, но при имитации действий вируса у меня получилась именно замена удаленной). И файлу распределяются новые кластеры, по размеру нового файла. Поэтому мое предположение насчет ранее принадлежавших файлу секторов - неверно. Но зато есть большая вероятность нахождения файлов по сигнатурам, так как перезаписывается только сравнительно небольшая их часть. Вывод - RAW recovery. Пробуйте программы, правильно понимающие Exif заголовки (Recover My Files, Photo Rescue и др.). Должно более-менее что-то получиться...

    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 13:19 22-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LeoT
    Спасибо за исследование вируса.
     
    purgenco
    Спасибо за файлы. В данный момент не могу посмотреть: надо работать. Часов в 6, надеюсь, смогу посмотреть и отвечу подробнее.
    Но Акронисом Вы зря пытались исправить.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:38 22-01-2009 | Исправлено: Antech, 17:09 22-01-2009
    nik129



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Прослужив чуть более года, мой WD 1tb studio edition кажись канул в лету...
    Ситуация такая: был разбит на два раздела, NTFS, они заполнены каждый примерно наполовину.
    Все работало ок, но примерно недельку-две назад в uторренте стала выскакивать ошибка - невозможно получить доступ к файлу из-за ошибки устройства ввода-вывода. затем стала появляться ошибка о том, что не удалось сохранить часть таблицы mft, попробуйте сохранить в другом месте.Обновлял, все становилось ок, но через некоторое время снова повторялась та же ситуация. Затем пропалифайлы из одной папки на 10 гб.
    Решил провести дефрагментацию О&O. началось все нормально, но заметил, что на обоих разделах файлы расположены довольно занятно: идет рез зона под мфт, затем пара блоков неперемещаемых, полвинта пустых и затем еще после пары блоко в битмап и т.д. идут все файлы вплотную. Дефрагментация никак ни повлияла ни на что,
    только после перезагрузки винды (ноут hp, winxp sp3) комп сам запустил checkdisc на одном из разделов, нашел 1 бэд, и успокоился. Диски стали определяться системой по несколько минут минимум, и я решил переключить с usb на firewire, - esata на ноуте нет. Помогло, стал перекачивать файлы на другие харды, чтобы хоть что-то спасти, и потом форматнуть. Спас немного, после очередной ошибки чтения повис и TCM и сам комп. Пришлось ребутнуть, после чего хард стал определяться как единый пустой хард объемом 512 кб и файловой системой RAW.
    Танцы с бубном, r-studio, recover my files, paragon ничего не дали, т.к. они так же видят пустой хард на 512 кб.
    Что можете посоветовать? Можно ли как-то восстановить данные, или все уж, сам не смогу?
    Или хоть как-то оживить его? Спасибо за помощь.

    Всего записей: 55 | Зарегистр. 20-02-2007 | Отправлено: 16:02 22-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nik129
    В первую очередь покажите SMART и объем, на который детектится винт. HDDScan.
     
    purgenco
    Так значит, вот что мы имеем в дампах. Бутсектор второго раздела и его копия на месте. Размер раздела в бутсекторе правильный. Значит нудо исправить таблицу разделов. Для этого скачайте патч. Запустите DMDE, откройте физический диск. Меню Сервис - Записать в секторы диска... Файл. Выбираете патч. Первый сектор 0. Число секторов 1. ОК. Перезагрузка. Проверяете, доступен ли третий раздел (DATA). Если он недоступен, пробуете прошить патч еще раз (есть issue с DMDE). Если это не помогает, покажите следующее:
    1. Скриншот Управления дисками.
    2. Дамп на 100 секторов, начиная с сектора 0 (начало диска).
    3. Дамп на 100 секторов, начиная с сектора 253077504 (начало MFT третьего раздела).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:40 22-01-2009
    purgenco

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Все проделал, теперь вообще комп не загружается, повторяются надписи на черном экране и не идет дальше загрузка

    Всего записей: 8 | Зарегистр. 21-01-2009 | Отправлено: 18:12 22-01-2009
    rodrigo_f



    Gold Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Antech
    "...Зачем так хитро?..."
     
    Наверное, хитро. Просто имею мало опыта по восстановлению убиенной информации, вот и посоветовал кое что из своего опыта. Около года назад попросили меня вытащить несколько десятков фоток с диска CD RW. На нем было записано много разной инфы и фотки. Сын знакомой сделал еще сессию записи чего то и неудачно - привод завис во время записи. Диск перестал вообще открываться. Зависал в приводе на 2...4 мин. и "прикидывался" потом чистым. Т.е. не ординарная ситуация. Ни одна программа восстановления, соответственно, не хотела с ним работать. Вот и пришлось "дедовским" методом вытаскивать из болота бегемота. И, соответственно, у latip тоже не ординарная ситуация. Не убитый раздел, не удаленные файлы. А подмена. Вот и "стукнула" в мозги "идея"....

    ----------
    U=I*R

    Всего записей: 9394 | Зарегистр. 25-08-2007 | Отправлено: 18:50 22-01-2009
    purgenco

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По ходу все слетело вообще, зашел с загрузочного диска он не видит ни разделов ни windows,  только не форматированый жесткий диск на 250гб, жесть

    Всего записей: 8 | Зарегистр. 21-01-2009 | Отправлено: 18:51 22-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    purgenco
    Что-то не так. Сделайте дамп секторов 0-99 (Первый сектор 0, Число секторов 100), посмотрим, в чем проблема.
    У нас есть исходная MBR, можем вернуть когда захотим! У меня оно даже забэкаплено.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:41 22-01-2009
    nik129



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech


    Всего записей: 55 | Зарегистр. 20-02-2007 | Отправлено: 02:23 23-01-2009 | Исправлено: nik129, 02:25 23-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nik129
    Понятно. Фирмварь накрылась. Винт определяется по имени семейства и объем 1 сектор (512 байт). Самостоятельно уже не восстановите ни винт, ни инфу.
    Удивительно, что он отдает СМАРТ. По СМАРТу много бэдов + перегрев, от которого могли возникнуть эти бэды. Так что можете выкинуть винт (или в гарантийку). Если нужна инфа, обратитесь в DR фирму.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 08:27 23-01-2009
    nik129



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Я конечно не спец, но сразу возникает вопрос: какой перегрев. Работал нормально, буквально месяц назад полностью очищал его и закидывал инфу. В этой же модели предусмотрено какое-то охлаждение, стоит не на батарее грубо говоря,  
    ничем не загорожен, обдувается со всех сторон.
    Почему спрашиваю - у меня второй такой же новый стоит забитый почти под завязку,  
    вот и думаю, если еще и он... Что тогда делать, чтобы прослужил дольше?

    Всего записей: 55 | Зарегистр. 20-02-2007 | Отправлено: 16:32 23-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nik129

    Цитата:
    возникает вопрос: какой перегрев

    Очень простой. Посмотрите на температуру в СМАРТ: текущая 57 *C, а было еще больше (Value=95, Worst=84). Но, если у него нормальное охлаждение (на винт дует кулер), возможно это глюк фирмвари (такое бывало на некоторых WD - завышает температуру сильно). Кроме того, мы не знаем, правильно ли вообще отдается СМАРТ (ведь фирмварь неисправна). Но СМАРТ выглядит правдоподобно.
     

    Цитата:
    Что тогда делать

    1. Хорошо питать (FSP, Delta, Floston, Chieftech, Antec, Seasonic и т.д.).
    2. Хорошо охлаждать. Очень желателен кулер на вдув перед корзионй с винтами, хотя для обычной работы (не постоянный сик, конечно) для большинства хардов достаточно более/менее приличного корпуса с большим кулером на выдув (сзади) и решеткой перед корзиной с винтами (InWin O3, WD5000AAKS, t<45 *C).
    3. Не пинать корпус.
    4. Бэкап, бэкап, бэкап !

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:32 23-01-2009
    nik129



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Спасибо за советы, приму к сведению.
    Только еще одно - он же выносной, неразборный, питание у него свое.
    А ваши советы, насколько я понимаю, больше относятся к обычным, внутренним хардам?
    Или же даже для выносного Studio Edition, тоже лучше сделать все вышеперечисленное?
    Про бэкап и пинать я понял)))  

    Всего записей: 55 | Зарегистр. 20-02-2007 | Отправлено: 18:42 23-01-2009 | Исправлено: nik129, 18:43 23-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nik129
    Для выносного перегрев - обычная проблема. Китайские дешевки... Вот Сигейты FreeAgent'ы 3.5" перегреваются и дохнут, хотя далеко не noname. А все равно китайские дешевки. И питание у них то еще. В общем, внешник 3.5" - одни проблемы.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:51 23-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech,
    Цитата:
    В общем, внешник 3.5" - одни проблемы.
    - WD Book'и разве проблемные?

    Цитата:
    3. Не пинать корпус.
    - , надо будет занести в и в шапку,

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 03:36 24-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    Не знаю, что там с WD Book'ами, их СМАРТы я не видел, но потенциально они могут иметь перегрев и плохое питание, как и аналог от Сигейта и многие другие внешники 3.5".
     
    purgenco
    Где же Вы? Если не видно разделов вообще, значит патч скачался с ошибкой или неправильно записался. Надо проверить, что на данный момент в MBR и вообще в начале диска (нужен дамп на 100 секторов, начиная с сектора 0). Ничего сложного. Даже если я накосячил с патчем, Вы можете вернуть исходную MBR. Просто вместо моего патча запишите свой дамп секторов 0-99, параметры аналогичны кроме имени файла...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:31 24-01-2009
    nik129



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    А что можете посоветовать в качестве замены? Внешний хард 3,5.
    Собрать самому хард + хороший бокс? Или еще альтернативы,  
    какому брэнду хоть отчасти можно доверять?  

    Всего записей: 55 | Зарегистр. 20-02-2007 | Отправлено: 17:30 24-01-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nik129
    Внешний бокс + винт, 2.5" (Fujitsu, Samsung, WD, Hitachi). Питание от USB, греется мало.
    Можете попробовать поискать счастья с 3.5", но как Вы будете в магазине / на рынке проверять БП коробки на пульсации, я не знаю. FSP туде ведь наверняка не ставят .
     
    Trust no one.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 20:01 24-01-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru