Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Модерирует : Akam1, Dr_StandBy, vertex4

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

   

Dr StandBy



Большой дядька moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cerebron
    Цитата:
    После этого я попробывал создать Рейд Массивы
    "Я фигею, дорогая редакция"... Ты хоть понимаешь, что это такое? И после этого плакаться
    Цитата:
    В итоге оказалось что мой винт обсалютно пустой и определяется как "Неразмеченная область"
    смысла нет.  
     
    Вообще, край непуганых... ну не буду говорить, кого. Отрезать голову одному, пришить к другому (не будучи медиком!) а потом плакаться, что "они не дышут!"
     

    Цитата:
    ...а на втором куча важной информации, музыки и т.д.
    Это наглая ложь, судя по написанному выше
    Цитата:
    Вопрос такой, возможно ли восстановление информации после всех моих манипуляций, если да, то чем? Спасибо
    Совет стандартный -- сними посекторную копию диска, благо диск у тебя крошечный, и мучай этот образ через R-Studio

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 09:31 13-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    здравствуйте.
    такая неприятная проблема - не загружается комп. При загрузке, когда выводится таблица с устройствами, IRQ и прочим, все намертво виснет и покрывается (частично), разноцветными символами. Проверка диска с помощью TestDisk показала:
    MFT and MFTmirr повреждены и восстановлению не подлежат. На диске (системный, загрузочный, есть читаемый расширенный раздел с логическим диском) находятся данные чрезвычайной важности, поэтому ни о каком формате не может быть и речи.
    Как можно восстановить MFT?
    диск WD 250 GB SATA2
    спасибо

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 22:50 18-02-2009
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze  
    Шапку прочти.  
    ОС какая? Обстоятельства?
    Цитата:
    На диске ...находятся данные чрезвычайной важности
    Это наглая неправда -- данные чрезвычайной важности всегда имеют копию, иначе они не есть данные чрезвычайной важности

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 23:35 18-02-2009
    Milanets

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет фанаты стальных блинов !  
     
    Традиционная неожиданная проблема : не грузится система с винта (а периодически винт IDE даже и не определялся в BIOS).
     
    Пока ничего с ним не делал - решил спросить рецепт у вас ! Надеюсь, у вас кулинарная книга потолще моей и ваше блюдо из винта IDE окажется более съедобным.
     
    Ну а суть вопроса в следующем:
     
    Железо и софт:
     
    - мать - "ASUS A8N-SLI Premium" на чипе NVIDIA "nForce4 SLI";
    - проц - "AMD 64 X2 4400 Dual ";
    - видюха - "ASUS EN7800 GT" на чипе NVIDIA;
    - винчестер - Hitachi "HDS722512VLAT80" 115 ГБ IDE;
    - система - Windows XP SP2 Corporate Rus.
     
    Винчестер Hitachi подключен к IDE-выходу матери "ASUS A8N-SLI Premium". На винду установлен IDE-драйвер "IDE SW Driver" от этой материнской платы.
     
    Всё было нормально, но в некоторый момент IDE-винт Hitachi вызвал у винды "Голубой экран". После перезагрузки он начал вроде грузить винду, но недогрузив её начал "стучать лапками" и пропал из BIOS на некоторое время.
    Через пару перезагрузок он появился в BIOS, но любое обращение к нему теперь сопровождается "стуком лапок" и доступа к его данным нет.
    При этом если смотреть из Boot-менеджера "BootIt Next Generation" (менеджер загрузки с функциями создания и форматирования разделов NTFS, FAT и др.), то разделы на винчестере ВИДНЫ и даже можно создать\удалить раздел.
     
    Такое впечатление, что "IDE SW Driver" (IDE-драйвер матери "ASUS A8N-SLI Premium") повредил что-то на этом IDE-винте, но что?
     
    Раньше я ЛЕЧИЛ этот винт так:
    - переключал джампер на винте в режим "не более 30GB" (винчестер сразу переставал "стучать лапками) и создавал на нём новый раздел при помощи "BootIt Next Generation" и затем форматировал под NTFS. Винчестер при этом "задумывался" примерно на 3 часа.
    - затем переключал джампер на винте обратно на "полный объем" (115 ГБ) и заново создавал на нём разделы и форматировал их.
    Таким образом IDE-винт Hitachi полностью "восстанавливался", но С ПОТЕРЕЙ всех данных на нём.
     
    Сейчас же проблема в том, что на этом теперешнем "стучащем" IDE-винте Hitachi остались ЦЕННЫЕ данные и нужно их как-то восстановить (хотя бы частично).
     
    Ну типа с нетерпением жду авторского кулинарного рецепта приготовления винчестера IDE к штатной работе с сохранением его витаминов (то есть данных на нём). Или хотя бы перекопировать кое-какие вкусные (ценные) папки с него на другой винт.
     
    ---------------------------------------------------------------
     
    Как я решил эту проблему:
     
    ------ удалил все разделы на IDE-винте при помощи "BootIt Next Generation" с ВКЛЮЧЕНОЙ галкой "Удалить в том числе и в Boot-секторе" (как по-английски эта фраза звучала сейчас точно не помню). В результате винт перестал "стучать лапками";
    ------ считал все ценные данные при помощи программы "GetDataBack for NTFS". Причём эта прога считала все данные даже после того, как я (в качестве эксперимента) затем отформатировал Windows XP этот IDE-винт.
    ------ после "считки" ценных данных переставил джампер на IDE-винте в режим "ограничить размер до 30GB" и отформатировал Windows XP;
    ------ переставил джампер на IDE-винте обратно в "полный объём" и ещё раз отформатировал.
     
    P.S. Спасибо программе  "GetDataBack for NTFS" !!! Кстати: программа "Diy DataRecovery DISKPATCH" реально восстанавливает удалённые с винчестера разделы (главное, чтобы он НЕ был отформатирован)!!!

    Всего записей: 7 | Зарегистр. 12-06-2008 | Отправлено: 03:25 19-02-2009 | Исправлено: Milanets, 19:47 25-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TeXpert
    это чистая правда, после того как начались проблемы с винтом, так и не удосужился сделать копию.
    os - win xp sp2
    обстоятельства - 5 винтов, больше года в режиме 24х7, все кроме одного WD, один на PCI сата контроллере. проблемы начались еще давно, при загрузке стало вылетать A disk read error. решалось отключением винта который прицеплен на контроллер. но четкой взаимосвязи установить не удалось.

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 07:39 19-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze

    Цитата:
    после того как начались проблемы с винтом, так и не удосужился сделать копию

    Вы разве не знали, что копии делают до, а не после? Копии делают как только появляется ценная инфа, т.е. она как бы сразу в нескольких экземплярах.
     
    По теме. Покажите SMART и результаты сканирования из HDDScan или MHDD или Victoria. Будет мнеого ошибок при сканировании или плохие звуки - останавливайте сканирование и показывайте результаты как есть.
    Далее надо смотреть что с разделом. В DMDE откройте физический диск и используйте пункт Сервис - Копировать секторы в... Файл для записи секторов 0-99 в файл дампа. Выложите этот файл на zalil.ru.
    Кроме того, понадобится дополнительная инфа о винте: сколько разделов было, какого объема, какие файловые системы, какой именно из разделов пострадал, чем форматировался потрадавший раздел.
     
    Но лучше не пытаться самому, а обратиться к специалистам, т.к. инфа у Вас очень важная.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:27 19-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    к специалистам обращаться нет средств, буду пытаться сам.
    просканировать диск пока невозможно, нет других компов под рукой, к которым можно было бы прицепить диск.
    симптомов добавилось: при загрузке все виснет на этапе таблицы с устройствами (разноцветные символы кое-где). при этом загрузка с компакт-диска прошла нормально.
    у меня имеется еще 2 винта неиспользующихся, на 250 и 320, оба WD, решил на любой из них поставить временную систему чтобы оживить умерший.
    сначала взял тот что на 320. в биосе определился правильно и нормально, но вот программа установки XP определила его как винт объемом 131027 (как то так) и не больше. раздел тоже на нем один, не определен, объем тот же. На самом же деле винт под завязку забит инфой (ненужной уже).  
    вытащил его, вставил тот что на 250, он относительно старый, с двумя вариантами питания (сата и иде). в биосе определяется правильно, программа установки хр опять его определила как винт того же объема что и предыдущий, но вот раздел на нем показала правильного объема. раздел отформатировался, скопированы установочные файлы, комп ушел на первую перезагрузку и на этапе таблицы с устройствами все встало (три пальца также не работают, перманентный висяк). если приглядеться, видно всего один пустой пиксель, который рвет окантовку таблицы, короче говоря схожая ситуация, разве что символы не разного цвета.
     
    у меня возникла догадка: пришла хана сата контроллеру платы (Asus A8N-E) (по крайней мере каналу САТА1), но чтобы так избирательно...... в биосе винт видит, программа установки выдает полную ахинею. а если с винтом системным все в порядке, а я ему делал fixboot, fixmbr, кто его знает как контроллер интерпретировал мои действия и что сейчас на неработающем винте.
    кстати и о нём: объем 250, разделы 24 (система, переписка с клиентами, финансовая информация, поставленный и настроенный софт) и расширенный раздел на остальной объем = диск Д ( база фотографий, пароли, архив софта, настройки некоторых программ).  диск Д вполне хорошо отображает своё содержимое, насчет доступа не знаю.

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 21:15 19-02-2009
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze
    Цитата:
    ...просканировать диск пока невозможно, нет других компов под рукой, к которым можно было бы прицепить диск
    А кто тебе сказал, что надо куда-то прицеплять? Диски часто портят из-за таких операций -- как попало вытаскивают, подключают, транспортируют.  
    Такие вещи можно и нужно делать через загрузочные носители -- загружаешься и запускаешь санирование/тестирование, и не только. Пока не протестируешь, нет смысла гадать

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3604 | Зарегистр. 08-02-2003 | Отправлено: 21:24 19-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze
    Ну подумайте немного...
    1. Причем здесь глючные цветные символы/пиксели на экране? Ни контроллер винта, ни сам винт на экране не рисуют. У Вас, похоже, еще и с видюхой проблема.
    2. Зачем Вы используете WinXP SP0? Мало проблем? Так она Вам все винты больше 137 ГБ попортит (логически). Установите XP SP2. При установке (на винт без нужной инфы) удалите все разделы и создайте новый(е), NTFS, быстрое форматирование.
     
    Когда разберетесь с п.п. 1 и 2, покажите результаты сканирования, дамп секторов 0-99 и SMART. MHDD есть на Magic Boot Disk, там SMART ATT и SCAN.
     
    диск Д вполне хорошо отображает своё содержимое
    Т.е. восстанавливаем первый раздел?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:16 19-02-2009
    PerpleXOR



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    теперь пишу наконец из под своего аккаунта, подключил свой винт к другому компу. с него он также не грузится, наблюдается та же цветная ахинея что и при загрузке на родном компе.
    вот первые 100 секторов диска:
    http://slil.ru/26903814
    чуть позже выложу результаты сканирования другими программами
    Диск D полностью читаем, с него скопировал всю важную инфу, а вот системный раздел нечитаем.  
    TestDisk так же показывает что MFT and MFTmirror are bad, failed to repair.
     
    Добавлено:
    а вот и результаты SMART из HDDscan
    http://slil.ru/26904498

    Всего записей: 741 | Зарегистр. 17-07-2005 | Отправлено: 19:18 20-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PerpleXOR

    Цитата:
    пишу наконец из под своего аккаунта

    А раньше из-под какого писали? DeGraze?
     

    Цитата:
    Диск D полностью читаем, с него скопировал всю важную инфу, а вот системный раздел нечитаем

    MBR и бутсектор первого раздела ОК, вообще начало диска (и раздела) выглядит исправным. Давайте посмотрим дамп 100 секторов, начиная с сектора 6291519 (MFT) и еще 100 секторов, начиная с 25599607 (MFT Mirror).
     
    Добавлено:
    PerpleXOR
    По СМАРТу у Вас огромное количество интерфейсных ошибок. Замените шлейф прямо сейчас, если есть разгон - снимите. Интерфейсные ошибки могли привести к повреждению MFT, а это гемор! Восстановить MFT in-place обычно сложно. ИМХО в дампе MFT мы увидем глючно поднятые биты, ждем дампы...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 21:44 20-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    да, сейчас вернулся домой, и пишу с ноутбука брата, DeGraze.
    У друга мы сняли часть информации с поврежденного раздела на внешний накопитель с помощью R-Studio, но это не выход, если не разобраться в проблеме, это повториться. кроме того, криво скопировались базы летучей мыши, а это критично важно, к сожалению.
     
    А как вы вычислили сектора MFT? пока восстанавливали через рстудио, в корне диска С были файлы $MFT....
     
    Разгона нет (не приемлю), кабель заменю сейчас и попробую включить, а вот снять дампы смогу если найду какой нибудь Boot CD c DMDE, у меня есть Hiren's, но на нём такой программы не нашел, а к ноутбуку винт не подключишь.

    Цитата:
    MBR и бутсектор первого раздела ОК, вообще начало диска (и раздела) выглядит исправным.

    может от частых fixboot/fixmbr?

    Цитата:
    Интерфейсные ошибки могли привести к повреждению MFT, а это гемор!

    скорее всего вы правы, не зря же TestDisk не смог восстановить ни саму мфт, ни копию...
     
    Добавлено:
    прицепил фотографию того, что показывает у меня экран компьютера при загрузке с заглючевшего винта.  
    отмечу несколько фактов: картинка все время разная (приятно разнообразит).
    После того, как я подключил совершенно посторонний винт, и попытался поставитьь на него винду, после перезагрузки остался только разрыв в рамке таблицы (обведен на картинке). То есть болезнь поразила свежеотформатированный винт.
     
    У друга во время экспериментов с заглючившим винтом был чистый экран и надпись A disk read error occurred. Press Ctrl+Alt+ el to restart - именно так и написано, то есть пропущена буква D. Следовательно, винты как то хитро не работают, что на разных компах наблюдаются глюки с видеоподсистемой.
     
    Кабель поставил новый. Без изменений. вот и картинка:
    http://s60.radikal.ru/i170/0902/c2/cff003568d00.jpg
     

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 22:27 20-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    http://s51.radikal.ru/i132/0902/81/4e303d9d3c19.jpg
    http://s60.radikal.ru/i168/0902/e1/76a02391f337.jpg
    вот еще немного скриншотов по проблеме. поставил винду на чистый новый винт, принудительно включил поддержку LBA в биосе и винде, иначе тестдиск не видел больше 137 Гб.
     
    сейчас провожу глубокий анализ разделов через TestDisk
     
    Добавлено:
    не помогло. во первых, пишет что некорректное количестов головок/цилиндров. изменил на 255, сделал глубокий анализ, записал разделы на диск, а после ребута то же самое.

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 11:41 21-02-2009 | Исправлено: DeGraze, 12:13 21-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze

    Цитата:
    если не разобраться в проблеме, это повториться

    Естественно. Я ведь уже говорил, что у Вас полно интерфейсных ошибок, это наверняка и есть причина. Шлейф поменяли?
     

    Цитата:
    А как вы вычислили сектора MFT?

    По дампу бутсектора, это очень легко (если интересно, посмотрите файл $Boot в Linux NTFS, там есть табличка).
     

    Цитата:
    прицепил фотографию того, что показывает у меня экран компьютера


    Цитата:
    подключил совершенно посторонний винт, и попытался поставитьь на него винду, после перезагрузки остался только разрыв в рамке таблицы

    Вот видите, на новом винте то же самое. Я уже говорил, что винт и артефакты/глюки на экране, скорее всего, никак не связаны. Почему пропущена буква в сообщении на другом компе - хрен его знат, может загрузчик поврежден. Видеоглюки при отключенном винте не появляются? Или у Вас вначале выводится нормальная таблица, а потом, когда начинает обращаться к винту, появляются видеоглюки? Конечно, возможно, что так хитро накрыт загрузчик, но это врядли.
     

    Цитата:
    изменил на 255, сделал глубокий анализ, записал разделы на диск

    Зачем? Это называется нажимать все кнопки подряд во всех программах, вот уж действительно Tomset был прав. У Вас проблема в таблице разделов? Нет. Вот и не надо было ее трогать.
     
    В общем, если еще хотите узнать, что там с MFT, покажите дампы, иначе будем переливать из пустого в порожнее...
     
    P.S.
    Картинку посмотрел только первую, т.к. они у Вас просто гигантские, а у меня сейчас инет ГПРС'ный.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:11 21-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Шлейф поменяли?

    так точно. Без изменений. На любом из винтов - поврежденом и тот, что для временной винды.
     

    Цитата:
    Видеоглюки при отключенном винте не появляются? Или у Вас вначале выводится нормальная таблица, а потом, когда начинает обращаться к винту, появляются видеоглюки?  

    именно! я пробовал грузиться с лайв сд, всё хорошо, а если в меню лайва выбрать "Загрузку с диска С", то снова - таблица с видеоглюками. Если просто подключить любой винт, то нормальная таблица и Insert system disk and press enter, в общем нормальная реакция. Короче, проявляются глюки только при обращении к винту. на разных компах.
     
    Поменял кабель, на него (4й канал сата) посадил винт для временной хр и со второй попытки она установилась. поврежденный висит на 3м канале и ждёт участи.
     

    Цитата:
    В общем, если еще хотите узнать, что там с MFT, покажите дампы,

    сейчас сделаю дампы, попытаюсь.
     

    Цитата:
    Картинку посмотрел только первую, т.к. они у Вас просто гигантские, а у меня сейчас инет ГПРС'ный.

    извините.  
    http://s51.radikal.ru/i132/0902/81/4e303d9d3c19.jpg
    вот эта вроде небольшая, 59 кб
     
    Спасибо что помогаете мне, без вас бы не знал что и делать.
     
    Добавлено:
    вот дамп 100 секторов той части диска, где должна быть MFT:
    http://slil.ru/26947495
    а вот той части, где должен располагаться MFTmirr:
    http://slil.ru/26947501

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 15:37 21-02-2009 | Исправлено: DeGraze, 15:39 21-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze
    Спасибо за дампы. Вроде живая у Вас MFT. Я открыл дамп в MediaWorkshop, сделал сканирование - метафайлы на месте (кроме $MFT), и я даже полазил по каталогам: там Windows, в нем System32, причем с несколькими подкаталогами, замечательно (естественно, содержимое файлов мне недоступно, если что, а то ведь некоторые даже серийники винтов скрывают ).
    В чем же проблема? У Вас один из стандартных типов глюков, это называется "глючное смещение". В файловой записи $MFT содержимое смещено на 2 байта вверх. При этом в два последних байта записаны два (когда-то) первых байта (FI от сигнатуры FILE). Что стало с первыми 4 байтами, неизвестно, потому что Чекдиск записал туда свое любимое "BAAD". Это произошло из-за того, что проверка по USN (Update Sequence Array) выдала ошибку (потому что есть глючное смещение). Остальные записи, похоже, не пострадали. В MFT Mirror, естественно, то же самое, можно сказать что так и должно быть .
    Я поправил запись $MFT, вот файл. Вам надо открыть этот файл в WinHex и нажать Ctrl+A, Ctrl+C. После этого - откройте физический диск и перейдите в сектор 6291519: Alt+G, Sectors, Beginning of file (номер сектора лучше скопировать), предварительно по F5 выключите hexadecimal offsets (если вкл). Перешли в этот сектор? Вы должны видеть в начале сектора строку BAAD. Теперь жмите Ctrl+B, Ctrl+S. Как сделать то же самое в DMDE. Откройте мой файл, F2, выделите файл мышой полностью, Ctrl+C. Потом откройте физический диск, F2, Alt+P (в сектор 6291519), Ctrl+E, Ctrl+V, Ctrl+W. Ту же самую процедуру проделайте с сектором 25599607 - это MFT Mirror. не забывайте перед редактированием (Ctrl+B/Ctrl+V) проверять, что в начале сектора строка BAAD.
    После этого перезагружаетесь и смотрите результат. Скорее всего, раздел не будет работать. Тогда запустите chkdsk.exe X:, где X - буква раздела и покажите, что говорит Чекдиск.
     
    Добавлено:
    DeGraze
    Апдейт. Если будете копировать в DMDE, то там есть неприятная особенность. Прога скопирует только один сектор. В файле два сектора. Их нужно либо копировать по очереди, либо скопировать первый сектор, а в следующем секторе (в случае с MFT это 6291520) ввести 4 последних байта 00 00 0E 07.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:43 21-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    После этого перезагружаетесь и смотрите результат. Скорее всего, раздел не будет работать. Тогда запустите chkdsk.exe X:, где X - буква раздела и покажите, что говорит Чекдиск.

    один момент. править я буду во временной хр. а при перезагрузке  - какую хр загружать? все ещё временную и с неё делать chkdsk?
    спасибо, буду пробовать.
     
    Добавлено:
    сделал все в точности через WinHex, перезапустил комп, диск так же не открывается.
    запустил командную строку и вписал chkdsk g:
    он выдал следующее:
    Тип файловой системы: NTFS.
    Невозможно определить версию тома и его состояние. Работа CHKDSK прервана.
    И всё, собственно.
     
    пс. а ничего что слово BAAD встречается ещё в других секторах? это нормально?

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 17:11 21-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze
    А, ну да, я не заметил... Сейчас поправлю другие сектора, please wait...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:13 21-02-2009
    DeGraze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я вот поискал по тексту ошибки везде где мог и нарыл такую темку, с вашим советом.
    http://forum.ru-board.com/topic.cgi?forum=84&topic=2494
    поэтому на всякий выкладываю 300 секторов начиная от начала mft
    http://slil.ru/26960004
    вообще MFT какая то очень уж большая, больше 100 Мб
    файл $Volume имеет размер 0 байт. по-моему, так быть не должно...

    Всего записей: 8 | Зарегистр. 26-01-2008 | Отправлено: 18:20 21-02-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DeGraze
    Исправил все BAAD'ы, файл здесь.
    Записывайте его в WinHex, теперь размер 38 секторов. Внимание. В MFT нужно записать все 38 секторов, т.е. как я Вам объяснял раньше. Но в MFT Mirror - только 8 секторов! Поэтому, когда откроете файл в WinHex, выделите только первые 8 секторов (для этого удобно использовать Alt+1 и Alt+2). Чтобы просматривать файл как образ, выберите в меню Specialist - Interpret Image Fil As Disk. Последние два байта выделенного для копирования фрагмента должны быть 0D 07, в строке состояния должно быть показано Sector 7 of 38. Надеюсь, этот патч поможет.
     
    Добавлено:
    DeGraze

    Цитата:
    MFT какая то очень уж большая, больше 100 Мб

    Нормальный размер, он зависит от количества файлов.
     

    Цитата:
    файл $Volume имеет размер 0 байт

    У него тоже смещение (из-за которого "невозможно определить версию тома"), в новом дампе это смещение исправнено.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:39 21-02-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)
    Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru