Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Модерирует : Akam1, Dr_StandBy, vertex4

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

   

Dr StandBy



Большой дядька moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010
    phcode

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat, виндовым установщиком разбивал.

    Всего записей: 17 | Зарегистр. 12-07-2009 | Отправлено: 23:25 11-01-2010
    dmde

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    оно ведь должно видеть предыдущую установку Win

    Я об этом не подумал, видимо, потому что bilzzard писал

    Цитата:
    Например папка WINDOWS есть и system32, system тоже есть

    Может, тут побольше шансов. Интересно ещё насчёт $Secure...

    Всего записей: 268 | Зарегистр. 16-10-2009 | Отправлено: 07:14 12-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmde
    А, тут - другое дело. Можно попробовать.
     

    Цитата:
    Интересно ещё насчёт $Secure

    Цитата из Брайн Кэрриэ, "Анализ файловых систем":
    Реализация в NTFS
    При шифровании атрибута $DATA в NTFS применяется симметричный алгоритм  
    DESX. Для каждой записи MFT, содержащей шифрованные данные, генерирует-  
    ся один случайный ключ, который называется ключом шифрования файла (FEK,  
    File Encryption Key). Если запись содержит несколько атрибутов $DATA, все они  
    шифруются одним ключом FEK.  
    Ключ FEK хранится в зашифрованном виде в атрибуте $LOGGED_UTILITY_STREAM.  
    Атрибут содержит список полей расшифровки данных (DDF, Data Decryption  
    Fields) и полей восстановления данных (Data Recovery Fields). DDF создается для  
    каждого пользователя, имеющего доступ к файлу, и содержит код SID (Security  
    ID) пользователя, данные шифрования и ключ FEK, зашифрованный открытым  
    ключом пользователя. Поле восстановления данных создается для каждого мето-  
    да восстановления данных и содержит ключ FEK, зашифрованный с открытым  
    ключом восстановления данных; он используется в тех случаях, когда админист-  
    ратору или другому привилегированному пользователю потребуется обратиться  
    к данным (рис. 11.11).
    При расшифровке атрибута $DATA система обрабатывает атрибут $LOGGED_UTIL-  
    ITY_STREAM и находит запись DDF пользователя. Закрытый ключ пользователя  
    используется для дешифрования ключа FEK, а ключ FEK — для дешифрования  
    атрибута $DATA. Когда пользователь теряет право доступа, его ключ удаляется из  
    списка. Закрытый ключ пользователя хранится в реестре Windows и шифруется  
    симметричным алгоритмом, при этом его пароль входа в систему используется  
    в качестве ключа. Таким образом, для дешифрования всех зашифрованных фай-  
    лов, обнаруженных в процессе расследования, необходимо знать пароль пользо-  
    вателя и иметь доступ к реестру. Процесс показан на рис. 11.12.

       
       
    Т.е., как я понял, Security descriptor - это только для обычных прав доступа. Если удалить security descriptors, файлы станут доступны всем юзерам. Но только не зашифрованные. В зашифрованных - LOGGED_UTILITY_STREAM, который при этом никуда не девается, но и файл всем доступен не станет - нужна ОС, которая сможет расшифровать или прога, заменяющая этот функционал (типа Advanced EFS Recovery).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:59 12-01-2010
    dmde

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    О, спасибо!

    Цитата:
    ключ пользователя хранится в реестре Windows

    Значит, нужно обязательно восстановить реестр, тогда, наверное, и пользователи с SID'ами восстановятся и ключи. Если Mozill'а использует своё шифрование, то, наверное всё равно хранит ключи в реестре, а аналог LOGGED_UTILITY_STREAM где-нибудь в Documents and Settings, вот, только bilzzard писал, что "содержимое documents and settings не имеет папку юзера"...

    Всего записей: 268 | Зарегистр. 16-10-2009 | Отправлено: 10:28 12-01-2010 | Исправлено: dmde, 10:28 12-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dmde

    Цитата:
    Значит, нужно обязательно восстановить реестр

    Вроде эта EFS Recovery умеет сама искать ключи (или сертификаты, ну в общем эту дрянь) по сигнатурам (raw-поиск таких вот специфичных файлов по заголовкам, возможно и по структуре). Т.е. напускаете прогу на раздел, она сама насканивает что надо и показывает варианты.
    Где и что хранит Мозилла, какой там алгоритм шифрования - я не знаю...
     
    bilzzard
    У проги есть демо-версия. Попробуйте. Я могу ошибаться насчет raw-поиска, но что-то подобное там есть.
    И еще. Откройте проблемный раздел в WinHex как логический диск. Нажмите на файл $MFT в браузере WinHex. Выделите примерно 1000 секторов, начиная с того, где стоит курсор (Alt+1, Alt+G, Alt+2) и запишите в файл (Shift+Ctrl+N). Потом перейдите в сектор 6291456 (Ctrl+G) и аналогичным образом запишите в файл 100 секторов. Оба файла в архив и на zalil.ru. Пожалуйста, не ошибитесь, иначе диагноз будет неверный.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:11 12-01-2010
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Добрый день, уважаемый!
     
    Вся надежда на тебя!
     
    Краткая предыстория:  
     
    1. Создал из-под BartPE с помощью ATIES файловый архив диска D: (FAT32) сохранил его на С: (NTFS).
     
    2. Пересоздал с помощью Acronis Disk Director D:, сделав его NTFS-разделом.
     
    3. Развернул из-под BootCD ATIES файловый архив (см. п.1) на D:
     
    4. Развернул на C: с помощью ATIES WinXP из образа.
     
    А когда XP уже установилась, все файлы на D: оказались нулевого размера!
     
    Если можешщь чем помочь, буду весьма признателен.
     
    Вся MFT, её кусок.
     
    Заранее спасибо!

    Всего записей: 25335 | Зарегистр. 09-06-2004 | Отправлено: 10:32 13-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sish
    А почему все файлы нулевого размера? Я посмотрел наугад записи 4 файлов в MediaWorkshop, нормальные размеры файлов. У Вас права на эти файлы есть? (Свойства, "Безопасность".) R-Studio после "Open drive files" (это быстро) какие размеры файлов показывает?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:23 13-01-2010
    Sish



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Уважаемый!
     
    Мои респекты просто не знают границ!
     
    На самом деле было достаточно просто назначить права доступа
     
    М-да, хроническое недосыпание & 13-е (хоть и не суеверный) мне явно не на пользу...

    Всего записей: 25335 | Зарегистр. 09-06-2004 | Отправлено: 14:53 13-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Да ни к чему тут респекты, я же ничего не сделал почти...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:41 13-01-2010
    oookotooo

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят помогите плиз, у меня тут проблема... :'(  
     
    Кароч в системе Виндовс, в управлении дисками тупо удалил раздел 270 гб, из них 180 забито, востановленное копирывать некуда .  
     
    Я просканировал диск Актив Партитион Рековери, вся инфа на месте, как заставить систему увидеть диск заново? я его не форматировал. только удалил.
     
       
     

    Всего записей: 29 | Зарегистр. 03-11-2009 | Отправлено: 05:52 14-01-2010
    Shara7

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет!
    имеем пациента Hitachi HTS542580K9SA00
    на нем два раздела  
    основной c:\ (19.5 Gb)
    и дополнительный на котором два логических диска
    d:\(39,06Gb) и e:\(15,93Gb)
    подцепил вирус, после удаления вируса стали прям на глазах пропадать папки,
    на дополнительном разделе на диске d:\ была папочка D:\Work\Project с исходниками программ и она исчезла, тоесть первый раз при попытке войти в нее винда выдала ошибку что доступ запрещен и потом папка исчезла. После отключения ноута винт был подрублен к другому компу, но проморгал запуск скандиска. Скандиск накопировал  в папку Found кучу файлов, но нужных нету.
    Сканирование прогами R-studio, EasyRecovery Professional, getdataback ничего не находит.
    Есть ли шансы восстановить D:\Work\Project ???

    Всего записей: 3 | Зарегистр. 24-04-2008 | Отправлено: 10:58 14-01-2010 | Исправлено: Shara7, 11:09 14-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    oookotooo
    Покажите скрин окна "Разделы" из DMDE (физический диск откройте), а также скрин из Управления Дисками. Кроме того, в DMDE - Сервис - копировать секторы в файл, первый сектор 0, число секторов 100, zalil.ru.
     
    Shara7
    Шансы не велики, Вы опробовали самые популярные и мощные проги.
    В вирусе была проблема или нет, а Чекдиск свое дело сделал...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:40 14-01-2010
    oookotooo

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    http://slil.ru/28489178
     
    тут 2 скрина и сохраненный лог поиска NTFS в диске E
     
    я пытался просто создать диск без форматирования с установочного диска винды.Не вышло(
     
    тут секторы 0 - 100
     
    http://slil.ru/28489201

    Всего записей: 29 | Зарегистр. 03-11-2009 | Отправлено: 01:27 15-01-2010
    777neon

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Итак, ситуация следующая: после некорректного объединения двух разделов в один через PowerQuest PM у меня пропал второй раздел диска (стал отображаться как неразмеченная область). Оба раздела были NTFS.
     
    После "восстановления" раздела через TestDisk, появился второй раздел, но на него зайти нельзя и файлы с него через TestDisk восстановить тоже. Акронис про этот раздел пишет что повреждена файловая система. Теперь в тестдиске всё выглядит так:
     

    Код:
    Disk /dev/sdb - 80 GB / 74 GiB - CHS 9729 255 63
    Current partition structure:
         Partition                  Start        End    Size in sectors
     
     1 * HPFS - NTFS              0   1  1  2589 254 63   41608287
     2 E extended LBA          2590   0  1  9727 254 63  114671970
     5 L HPFS - NTFS           2590   1  1  9727 254 63  114671907

     
    Есть ли шанс восстановить сам раздел со всеми файлами, не прибегая к программам восстановления файлов? Если нужны дополнительные сведения, с радостью их предоставлю
     

    Всего записей: 4 | Зарегистр. 07-01-2009 | Отправлено: 01:31 15-01-2010 | Исправлено: 777neon, 01:36 15-01-2010
    dmde

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    777neon

    Цитата:
    Есть ли шанс восстановить сам раздел со всеми файлами

    После этого:

    Цитата:
    после некорректного объединения двух разделов в один через PowerQuest PM у меня пропал второй раздел диска

    нет (передавайте привет Seymour).

    Всего записей: 268 | Зарегистр. 16-10-2009 | Отправлено: 07:38 15-01-2010
    Aler_new



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите восстановить RAID0 soft
     
    материнка gigabyte GA-EP35-DS4
    райд построен на чипе GIGABYTE SATA2 RAID  
    2 винта Seagate 400gb серия NS
     
    вчера райд поменял статус на failed первый диск стал non-raid
    в настройках райда ничего не менял "даже не смотрел туда"
     
    возможно ли как то посмотреть живи ли оба винта
    есть подозрение что умер первый диск  
     
    UFS Explorer видит только один диск

    Всего записей: 1085 | Зарегистр. 27-07-2001 | Отправлено: 09:33 15-01-2010
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    oookotooo
    Что-то я не понимаю, что за проблема у Вас с диском. Вы говорите, что только удалили раздел в Управлении Дисками. Потом зачем-то создали новый, пусть и без форматирования, но этого не надо делать. Но в дампе и на скрине DMDE видно, что никакой MBR нет вообще - Управление так не удаляет! И уж точно после создания раздела должна быть MBR, а ее нет. Однако на скрине Управления мы видим совсем другую картину? все диски в порядке, кроме "Диск 1", где первый раздел RAW. Но там разделы есть, причем MBR-style (Intel-style). Вам все это не кажется странным?
     
    777neon
    Товарищи, с Partition Magic (и вообще с любыми "изменялками" разделов), если произошел сбой в процессе перемещения/объединения и т.д. - сразу недеструктивные авторекаверилки (популярные и провереные: R-Studio, GetDataBack, RecoverMyFiles). Спрашивать в форуме нет смысла, т.к. in-place после такого не делается, тем более дистанционно. И проверяйте БП, SMART и память - сбои бывают и не по вине программ, тогда перед восстановлением надо вначале причину устранить, если не хотите сделать хуже.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 14:51 15-01-2010 | Исправлено: Antech, 14:56 15-01-2010
    oookotooo

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
     

    Цитата:
    Потом зачем-то создали новый, пусть и без форматирования, но этого не надо делать.

     
    Просто один человек после удаления, создал новый, и у него все вернулось(незнаю как, решил проверить....)
     

    Цитата:
    Но в дампе и на скрине DMDE видно, что никакой MBR нет вообще - Управление так не удаляет! И уж точно после создания раздела должна быть MBR, а ее нет.

     
    походу я просто сделал скрин и дамп не диска а только его раздела...
     
    вот тут сделал как надо для всего диска... http://slil.ru/28492246
    надеюсь тут все правильно....

    Всего записей: 29 | Зарегистр. 03-11-2009 | Отправлено: 17:34 15-01-2010
    MicroWorld



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте
    в одно прекрасное утро винда котарая стоит на диске с: пересталагрузится, думая что слетела не долго думая компакт paragon PM в дисковод и установить имейдж системы
    но тут меня ждал сюрприз парагон начал ругаться ошибка ввода\вывода
     
    беру снимаю с ноута этот винт подсоеденяю к другому компу.
    как видите на рисунках HDDScan начал рисовать красивую разноцветную картину
    R-Studio сейчас делаю образ диска за час перекопировало 1.5 гига типа 1% и при каждом копировании выдаёт ошибку оневозможности чтения.
     
    Даже не знаю в чем проблема чего это с ним случилось и вообще поможет ли создание образа и вообще когда он закончит.
    название пациента на рисунке.
     
    помогите пожалуста.
     
    http://депозит.com/files/v5cn5gf7i
     
    ну вот типа за 11 часов создало 4 гига образа.
     
    vovnyah
    если нижнее сообщение адресовано мне то подскажи как если это быстрее

    Всего записей: 67 | Зарегистр. 17-02-2005 | Отправлено: 23:44 15-01-2010 | Исправлено: MicroWorld, 23:09 16-01-2010
    vovnyah

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    так может все-таки получится восстановить файловую таблицу?

    Всего записей: 13 | Зарегистр. 25-06-2008 | Отправлено: 02:47 16-01-2010
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)
    Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru