Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Модерирует : Akam1, Dr_StandBy, vertex4

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

   

Dr StandBy



Большой дядька moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010
    MADGTX

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Умоляю помогите пожалуйста! Вот что случилось - у меня винт терабайт, было 6 разделов. На С было мало места, хотел поставить сервис пак 2 для висты, решил добавить 3 гига с другого раздела. Через Acronis последней версии. 3 гига выделил, создал раздел, а присоединить к С не получилось. Решил форматнуть С (все равно собирался на днях виндовс переустановить). Форматнул в Акронисе, после перегруза вставляю загрузочный образ Акрониса, но никак не могу объединить С размером 21 ГБ и новый раздел 3 Гб. Появился раздел 7,8 Мб (MBR?). В итоге решил поставить висту как есть но она не устанавливалась (когда надо выбирать раздел). Поставил ХР. Теперь раздел 7,8 Мб отображается в моем компьютере. ладно, ставлю Акронис, но присоединить не получается. Нажимаю выполнить, перегруз - и все как раньше. Парился 4 часа, ставил ХР еще раз. Ничего не вышло. И вот решил я поставить Висту еще раз, выбираю в окне выбора диска, логический раздел 7,8 Мб. Удаляю его. ПРОПАДАЮТ 4 логических раздела. Но виндовс поставился. После установки открываю мой комп - только С (как было 21 Гб) и другой раздел как назло где были только игрушки. Как мне теперь восстановить раздел в первоначально состояние? Там все что копил годами! Если не смогу восстановить то придется вешаться..

    Всего записей: 81 | Зарегистр. 13-03-2008 | Отправлено: 18:41 05-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    MADGTX
    Откройте физический диск в DMDE и покажите скриншот окна "Разделы" (окно откроется само), должна быть отмечена галка "Найденные". Если мы там не увидим нужных разделов, восстанавливайте сами, нефиг было с Акронисом играть. Проги, подобные менеджеру раделов Акрониса и Партишн Мэджику, вообще стоит использовать только в том случае, если твердо решили расстаться с данными. И дело не столько в прогах, сколько в операциях, которые нужно выполнить для этих вот "отрезать" и "присоединить". Так что, если в DMDE не найдет по-быстрому разделы, для Вас остается 2 способа:
    1. Восстанавливать на месте софтом от того же Акрониса (Рекавери Эксперт или типа того, сейчас может и по-другому называется). Здесь, естественно, можете еще что-нибудь испортить вместо восстановления.
    1. Скопировать на другой винт через R-Studio/GetDataBack. Естественно, понадобится соответствующее пространство на другом винте.
     
    P.S.
    1. То, что копили годами, надо было бэкапить. Ради прикола ознакомьтесь с ценами на восстановление при проблемах в гермоблоке, например на mhdd.ru. А это не так уж редко бывает. Сейчас Вам просто повезло, в следующий раз можете потерять инфу.
    2. Извиняюсь за резкость. Просто достали эти ПартишнМэджики и Акронисы, без них было бы меньше сложных и бесперспективных кейсов...
     
    kollegator
    FIXBOOT и FIXMBR можете пробовать сколько угодно (хотя, вообще, не рекомендуется, но серьезно Вы ничего не испортите, максимум таблицу разделов накроете и бутсектор). Но это не поможет. Если ФС RAW, то наверняка дело пахнет MFT, скорее всего с бутсектором порядок. Вы лучше запустите в консоли chkdsk.exe X: (X - буква раздела) и посмотрите, какого он мнения о разделе. Если RAW, тогда можете приступать к просмотру бутсектора и начала MFT в WinHex. Естественно, открывать надо физический диск. Потом жмете на рездел в таблице сверху - перейдете в бутсектор. А два раза на раздел в таблице - открыть раздел браузером WinHex. Если не будет открывать - смотрите смещение MFT в бутсекторе (Alt+F12 - BS NTFS, Start C# MFT надо умножить на Sectors per cluster - это будет начальный сектор MFT относительно начала раздела).
    Ну это так, лирика, если хотите посмотреть что не так. А если Вам просто инфу скопировать, то свет не сошелся клином на Р-Студии, есть еще Recuva (кстати, бесплатная), GetDataBack, RecoverMyFiles и другие эвристики.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 20:11 05-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    добрый вечер.
    запустился из консольки:
    а) dir (содержимое папки c:\  "произошла ошибка при перечислении папок")
    б) chkdsk c: /r ("на томе обнаружена одна или несколько неисправимых ошибок")
    нашол как открывать физ.диск 8-))
    а. если просто встать на "раздел 1", то смещение "32256". данные интерпритируются как "hbin" и через строчку под "шэяя".
    б. если просто встать на "стартовые сектора", то смещение "0". по значениям - белиберда. только с 12 столбца (байта?) в 288 смещении начинается "Invalid partition table.Error loading operating system.Missing operating system", а с 10 байта 528 смещения, по конец 54 сектора - нули.
    как все это в более наглядном виде представить - ума пока еще не хватило, принт-скрин, в данном случае, считаю неуместным.

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 14:40 06-07-2009 | Исправлено: kollegator, 15:05 06-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kollegator
    Кстати, а где SMART?
     

    Цитата:
    chkdsk c: /r

    А я просил именно chkdsk.exe БукваДиска: (chkdsk.exe C: без других параметров). Но, как Вы понимаете, скорее всего это бэды.
     

    Цитата:
    если просто встать на "раздел 1", то смещение "32256". данные интерпритируются как "hbin" и через строчку под "шэяя"

    Если раздел был NTFS, должны видеть строку NTFS в начале бутсектора:
    Offset       0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
     
    1869E59800   EB 52 90 4E 54 46 53 20  20 20 20 00 02 08 00 00   ëRNTFS    .....
    1869E59810   00 00 00 00 00 F8 00 00  3F 00 FF 00 CC F2 34 0C   .....ø..?.ÿ.Ìò4.
    1869E59820   00 00 00 00 80 00 80 00  74 59 03 2E 00 00 00 00   ....€.€.tY......
    1869E59830   00 00 0C 00 00 00 00 00  97 35 E0 02 00 00 00 00   ........—5à.....
    1869E59840   F6 00 00 00 01 00 00 00  6D D0 23 B4 E3 23 B4 4A   ö.......mÐ#´ã#´J
    1869E59850   00 00 00 00 FA 33 C0 8E  D0 BC 00 7C FB B8 C0 07   ....ú3ÀŽÐ¼.|û¸À.
    1869E59860   8E D8 E8 16 00 B8 00 0D  8E C0 33 DB C6 06 0E 00   ŽØè..¸..ŽÀ3ÛÆ...
    1869E59870   10 E8 53 00 68 00 0D 68  6A 02 CB 8A 16 24 00 B4   .èS.h..hj.ËŠ.$.´
    1869E59880   08 CD 13 73 05 B9 FF FF  8A F1 66 0F B6 C6 40 66   .Í.s.¹ÿÿŠñf.¶Æ@f
    1869E59890   0F B6 D1 80 E2 3F F7 E2  86 CD C0 ED 06 41 66 0F   .¶Ñ€â?÷â†ÍÀí.Af.
    1869E598A0   B7 C9 66 F7 E1 66 A3 20  00 C3 B4 41 BB AA 55 8A   ·Éf÷áf£ .ôA»ªUŠ
    1869E598B0   16 24 00 CD 13 72 0F 81  FB 55 AA 75 09 F6 C1 01   .$.Í.r.ûUªu.öÁ.
    1869E598C0   74 04 FE 06 14 00 C3 66  60 1E 06 66 A1 10 00 66   t.þ...Ãf`..f¡..f
    1869E598D0   03 06 1C 00 66 3B 06 20  00 0F 82 3A 00 1E 66 6A   ....f;. ..‚:..fj
    1869E598E0   00 66 50 06 53 66 68 10  00 01 00 80 3E 14 00 00   .fP.Sfh....€>...
    1869E598F0   0F 85 0C 00 E8 B3 FF 80  3E 14 00 00 0F 84 61 00   .…..è³ÿ€>....„a.
    1869E59900   B4 42 8A 16 24 00 16 1F  8B F4 CD 13 66 58 5B 07   ´BŠ.$...‹ôÍ.fX[.
    1869E59910   66 58 66 58 1F EB 2D 66  33 D2 66 0F B7 0E 18 00   fXfX.ë-f3Òf.·...
    1869E59920   66 F7 F1 FE C2 8A CA 66  8B D0 66 C1 EA 10 F7 36   f÷ñþŠÊf‹ÐfÁê.÷6
    1869E59930   1A 00 86 D6 8A 16 24 00  8A E8 C0 E4 06 0A CC B8   ..†ÖŠ.$.ŠèÀä..̸
    1869E59940   01 02 CD 13 0F 82 19 00  8C C0 05 20 00 8E C0 66   ..Í..‚..ŒÀ. .ŽÀf
    1869E59950   FF 06 10 00 FF 0E 0E 00  0F 85 6F FF 07 1F 66 61   ÿ...ÿ....…oÿ..fa
    1869E59960   C3 A0 F8 01 E8 09 00 A0  FB 01 E8 03 00 FB EB FE   àø.è.. û.è..ûëþ
    1869E59970   B4 01 8B F0 AC 3C 00 74  09 B4 0E BB 07 00 CD 10   &#180;.‹&#240;¬<.t.&#180;.»..&#205;.
    1869E59980   EB F2 C3 0D 0A 41 20 64  69 73 6B 20 72 65 61 64   &#235;&#242;&#195;..A disk read
    1869E59990   20 65 72 72 6F 72 20 6F  63 63 75 72 72 65 64 00    error occurred.
    1869E599A0   0D 0A 4E 54 4C 44 52 20  69 73 20 6D 69 73 73 69   ..NTLDR is missi
    1869E599B0   6E 67 00 0D 0A 4E 54 4C  44 52 20 69 73 20 63 6F   ng...NTLDR is co
    1869E599C0   6D 70 72 65 73 73 65 64  00 0D 0A 50 72 65 73 73   mpressed...Press
    1869E599D0   20 43 74 72 6C 2B 41 6C  74 2B 44 65 6C 20 74 6F    Ctrl+Alt+Del to
    1869E599E0   20 72 65 73 74 61 72 74  0D 0A 00 00 00 00 00 00    restart........
    1869E599F0   00 00 00 00 00 00 00 00  83 A0 B3 C9 00 00 55 AA   ........&#402; &#179;&#201;..U&#170;

     

    Цитата:
    Invalid partition table.Error loading operating system.Missing operating system

    Это строки из загрузчика в MBR. Как и полагается в нулевом секторе.
     

    Цитата:
    как все это в более наглядном виде представить

    Alt+F12
     
    P.S.
    Извиняюсь за глюки с кодировкой. Движок форума неправильно понимает символы, скопированные из WinHex...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:56 06-07-2009 | Исправлено: Antech, 17:58 06-07-2009
    CKA3O4H1K



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Прошу помощи и я.
     
    К ноутбуку по expresscard контроллеру Sil3132 подключен Samsung HD103UJ.
     
    Работая в Vista я толи выдернул SATA шнут, толи выскочил контроллер...  
    В результате второй основной раздел стал не читаем, при обращении к нему приложение зависает.
     
    Загрузившись с Hiren's BCD, wininternals chkdsk вылетает с ошибкой файловой системы на том же втором разделе.  
    Active Part Recovery 3 отображает все партиции, но проблемную для листинга фалов сканирует.  
    TestDisk о проблемах тоже ни слова, и файлы отображает без проблемно даже без сканирования. При попытке восстановить MFT отвечает ошибкой о испорченной MFT Mirror.
    Acronis DD не отображает страницу ошибок и листинг фалов, в остальном все ок.
    Paragon Part.. все операции проделывает успешно, но при проверке на ошибки раздела - говорит о ошибке в файловой структуре.
    PartitionTableDoctor (в названии не уверен) отобразил ошибку MFT, перестроил - больше ошибки нету, но общая проблема не решилась и симптомы не изменились.
    Chkdsk все равно говорит о той же ошибке.
     
    Как я понял, закралась ошибка в MFT.
     
    Винт новый, только перебросил 700 гиг важной информации.
    Думаю загрузиться с Alkidz WinPE, там много рекавери софта, возможно (если увидит из защищенного режима винт) восстановить данные  на другой hdd и переразбить...
     
    Прошу совета...
     
    Добавлено:
    Задал вопрос и ответ нашелся сам.
    Не стоит рисковать с исправлениями на месте, если есть возможность за ночь перебросить всю инфу и есть куда - так и сделаю.
    А после наново  "разбью".

    Всего записей: 1378 | Зарегистр. 26-10-2004 | Отправлено: 23:04 06-07-2009 | Исправлено: CKA3O4H1K, 23:56 06-07-2009
    gAf



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, кто сталкивался, чем после Rovud (вконтакте) лучше восстанавливать? Файлы неудалены, но они нулевой длинны. Несколько прог попробовал, но все только _удаленные_ файлы ищут. Пока изучаю winhex, чтоб вручную почистить списки файлы в FAT каталогах.

    Всего записей: 223 | Зарегистр. 17-12-2003 | Отправлено: 08:48 08-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gAf
    вручную почистить списки файлы в FAT каталогах
    Я не знаю, что имелось в виду, но это бесполезно.
    У Вас именно FAT? На рисунках ниже представлен корень FAT раздела, где исходно был создан текстовый файл "Test.txt", а затем файл пересохранен под тем же именем (но с другим содержимым). ОС - WinXP SP2 Pro, раздел FAT32 128 МБ (флешка).
     
    Так было вначале:
       
     
    Так стало после пересохранения с другим текстом:
       
     
    Так стало после пересохранения пустого файла (нулевой длины), т.е. конкретно Ваш случай:
       
     
    Причем, обратите внимание, в моем случае при пересохранении с другим текстом даже начальный кластер не изменился, т.е. новый текст затер старый текст.
    Ну а при сохранении пустого файла номер начального кластера равен нулю, элементы в таблице FAT (бывшая кластерная цепочка файла) тоже занулены (иначе нельзя). Таким образом, даже номер начального кластера неизвестен, поэтому действия для восстановлении - как при полной потере файловой системы.
    Вирус использует обычные API функции Винды, так что будьте уверены, у Вас то же самое, но проверить, конечно, никто не мешает.
     
    Так что пробуйте поиск по заголовкам, например в RecoverMyFiles, PhotoRec (для фоток) или EasyRecovery.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:19 08-07-2009 | Исправлено: Antech, 09:33 08-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    при скане (mhdd, victoria) бэдов не вывлено, нет даже секторов с высокими задержками чтения. smart информация в пределах нормы для 4-х летнего девайса (насколько я вижу):

    Код:
    HDD: FUJITSU MHV2040AH; FW: 00000096; SN: NT70T5925A43
    --------------------------------------------------------
                Name                        Val Worst Raw
    Att #   1 : Read error rate           : 100  100  175528  
    Att #   2 : Throughput performance    : 100  100  12124160  
    Att #   3 : Spin up time              : 100  100  1  
    Att #   4 : Number of spin-up times   :  99   99  3480  
    Att #   5 : Reallocated sectors count : 100  100  0  
    Att #   7 : Seek error rate           : 100   91  2464  
    Att #   8 : Seek time performance     : 100  100  0  
    Att #   9 : Power-on time             :  89   89  20724414  
    Att #  10 : Spin-up retries           : 100  100  0  
    Att #  12 : Start/stop count          : 100  100  2798  
    Att # 192 : Power-off retract count   : 100  100  43  
    Att # 193 : Load/unload cycle count   :  97   97  67508  
    Att # 194 : HDA Temperature           : 100  100  32  
    Att # 195 : Hardware ECC recovered    : 100  100  349  
    Att # 196 : Reallocate event count    : 100  100  457244672  
    Att # 197 : Current pending sectors   : 100  100  0  
    Att # 198 : Offline scan UNC sectors  : 100  100  0  
    Att # 199 : Ultra ATA CRC Error Rate  : 200  200  0  
    Att # 200 : Write error rate          : 100  100  21802

     
    при chkdsk c: без ключей (превод) "тип файловой системы RAW. chkdsk не предназначен для данных дисков"
    данные "раздел1" сектора с 63 по 78
    http://file.qip.ru/file/94357951/dfbad117/1_online.html
    данные "стартовые сектора" сектора с 0 по 1
    http://file.qip.ru/file/94357995/74625a02/__online.html
    у меня по "alt+f12" вызывается менеджер шаблонов, при выборе нового и при вставке выделенного блока - чушь какая-т вставляецо.
    P.S.
    заранее извиняюсь за столь "пошлый" файлоообменник, но он довольно удобен (правда для меня) и что немаловажно - бесплатен .

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 13:22 08-07-2009 | Исправлено: kollegator, 13:25 08-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kollegator

    Цитата:
    при выборе нового

    Зачем Вам новый? Если курсор в бутсекторе NTFS, выбирайте шаблон бутсектора NTFS и Apply (или Enter).
     
    Ладно, займемся дампами. Раздел по таблице один, NTFS, начинается в секторе 63. Покажите дамп секторов 0-499 физического диска (надо проверить, правильно ли Вы дали дамп начала раздела), а также дамп сектора 78124094 от начала физического диска (может, найдем тут копию BS).
     
    Если Вы сняли начало раздела правильно, то там мусор и действительно бутсектор накрыт (это редко бывает на NTFS, но тем не менее).
     
    P.S.
    Можно подумать, файлкипер неудобный или платный...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:11 08-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
     Зачем Вам новый? Если курсор в бутсекторе NTFS, выбирайте шаблон бутсектора NTFS и Apply (или Enter).  

    выбрал шаблон. через 5 минут дошло что значит "более наглядный вид" , раньше я понимал под этим листинг структуры сектора, его копию.
    сейчас помеченный блок из буфера вставляю в новый файл который потом успешно сохраняю. только вот незадача - деление на сектора не производится и смещение начинается с ноля. хотя, есть подозрение, что только так и возможно копирование.
    сектора 0-499:
    http://file.qip.ru/file/94450769/70002fed/0-499_.html
    сектор 78124094 (смещение 39999536128)
    http://file.qip.ru/file/94450758/2c2a4cb8/78124094_.html
    P.S.
    что может быть проще драга файла в окно "аси"?

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 10:39 09-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kollegator
    ОК, вроде все нормально. MFT на месте, а бутсектор накрылся. Копия бутсектора присутствует. Откройте свой второй дамп (78124094_.html) в WinHex, Ctrl+A, Ctrl+C. Потом откройте физический диск и перейдите в начало раздела (сектор 63), Ctrl+B, Ctrl+S. Для редактирования должен быть включен режим default по F6, также нужен кракнутый WinHex (триальная версия не запишет). Можно записать бутсектор с помощью DMDE (Сервис - Записать в секторы), но иногда почему-то DMDE не записывает или записывает не полностью.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:36 09-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    огромаднейшее сапасибо , добрый человек. после ребута - партиция нашлась.
    и что примечательно, скан чекдиском ни одной ошибки на диске не выявил!
    тока вот при установке обратно в бук с жосткого нельзя загрузиться  - пишет "ОС не найдена"... , таки не знаю (после всего пройденного) стоит ли пробовать фикс бут/мбр? не хотелось бы остаться без всего таким трудом восстановленного
    P.S.
    хотя не исключаю сааамый простой вариант ("даун-фор") переустановка виндов поверх восстановлением/обновлением, но он уж ооочень простой

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 13:57 09-07-2009 | Исправлено: kollegator, 19:00 09-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kollegator
    Вам повезло, что испортился только бутсектор. У Вас MFT начинается в опасной близости к началу раздела. Не форматируйте 3rd-party прогами, используйте только средства Винды XP/Vista/7. Если бы испорчены было хотя бы 130 начальных секторов раздела, запись $MFT была бы уничтожена, а у Вас MFT ну очень сильно фрагментирована. Конечно, есть еще MFT Mirror, но там только первые 4 записи, а начальные записи MFT могут использоваться для ранлиста. И вот если эти записи сотрутся, при Вашей-то фрагментации MFT...
     
    ОС не найдена
    Проверьте активность раздела в таблице по Alt+F12.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:33 09-07-2009
    Stepa956



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите пож форматнул раздел,потом вспомнил что там были фотографии(jpg),на него ни чего не писал,и не устанавливал,какой прогой восстановить фотки.Прог много но не знаю какая лучше.

    Всего записей: 148 | Зарегистр. 11-02-2009 | Отправлено: 09:47 10-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    загрузил Acronis OS Selector 5.0 с дискетки - пишет ошибок нет, раздел 1 (ntfs) активен.
    в winhex встал на раздел1, alt+f12 -> Master Boot Record -> применить
    прилагаю скрин отрывшейся таблицы:
    http://file.qip.ru/file/94554684/d5ce501b/_online.html
    тоже, но Boot sector:
    http://file.qip.ru/file/94560787/85c78611/2_online.html
    MBR, но на стартовых секторах alt+f12...
    http://file.qip.ru/file/94561440/dec8582/3_online.html

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 12:03 10-07-2009 | Исправлено: kollegator, 12:10 10-07-2009
    gAf



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech Я имел в виду, что попробовал ZAR, R-studio, Stellar Phoenix, Recover My Files и Photo Recovery Genius. Все находили только удаленные файлы в полном, по-секторном режиме сканирования, кроме последней программы, которая вываливался с ошибкой (10000 файлов ему много, возможно). Я сделал вывод, что программы привязываются к найденным кластерам с каталогами файлов (FAT), в записях которых содержатся не удаленные файлы с нулевой длинной и если эти каталоги вручную забью нулями - программы по восстановлению найдут, наконец, все файлы, которые есть на винте, а не только, потерянные и удаленные.  Кстати, в таблицу размещения файлов FAT я посмотреть не догадался пока, возможно цепочки кластеров в нем не потерты, но согласен, что если вирус пользовался стандартными функциями ОСи - вероятней, что цепочки уже отсутствуют. Завтра продолжу. Спасибо.

    Всего записей: 223 | Зарегистр. 17-12-2003 | Отправлено: 12:49 10-07-2009 | Исправлено: gAf, 12:50 10-07-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kollegator
    Раздел уже активный...
    Но я забыл, что у Вас еще и загрузчик затерт. Мы восстановили бутсектор, но, согласно записи $Boot, под загрузчик вместе с бутсектором выделено 2 начальных кластера раздела, т.е. сектора 0...15 (это стандартно). Загрузчик там не наблюдается, вернее есть только та часть, которая в самом бутсекторе находится (ведь мы его из копии восстановили). Сделайте в консоли восстановления FIXBOOT.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:50 10-07-2009
    kollegator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    fixboot c: - загрузчик успешно записан.
    но при перезагрузке никаких изменений
    fixmbr - присутсвует нестандартная/недопустимая осн. загр. запись.
    можно повредить разделы и тд. и тп. кароче побоялся я жимать на игрек...

    Всего записей: 17 | Зарегистр. 03-03-2005 | Отправлено: 13:20 10-07-2009 | Исправлено: kollegator, 14:29 10-07-2009
    whitestar3000

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Старый винт IDE ATA Samsung 80GB тормозил (или винда в нем). Купил новый винт SATA Maxtor 320 GB. Пытался подключить оба винта и ДВДром, в результате - старый винт не читается.  
     
    Подключил, но грузилась винда со старого винта. Пытался переподключать кабели, выходило то так, то вообще ничего не грузилось. Только потом допер в настройках биоса сменить приоритет загрузки винтов. Загрузился с виндой с другого винта. И после этого...
    При попытке открыть старый винт с винды на новом винте, спрашивает про форматирование. Отказываю.
    На старом самсунге были 2 раздела ~ 7\68. После подключения второго винта, разделы самсунга изменились = 31\none.
    Ищу способы спасти файлы.  
     
    Скачал уйму программ, но все они видят винт размером в 31 Гб с одним основным разделом, с которого я уже все вытащил. Нахожу пункт в этих прогах размером в 64 Гб, но там все вперемешку, лишь совсем немного со второго раздела. Мне токлько попались 2 знакомых мне Мп3 трека, и, возможно, файлы программ и игр, не знаю каких, но у них в папках файлы с такими именами встречал. Известных мне .exe нет вообще. И фото, и музыка, все пропало.
     
    Но акронис при запуске с ДВД диска в биосе видит винт так: Основной:\=31 GB, и свободное пространство для добавления или создания(?) разделов.
     
    P.s. На самсунге было полно вирусов в каждом файле, Sality.o, который тысячами находил нод32 4 версии, и выскакивал синий экран "смерти" 2 или 3 раза.
     
    Буду очень благодарен за правильную помощь. Очень прошу.

    Всего записей: 31 | Зарегистр. 10-07-2009 | Отправлено: 17:18 10-07-2009 | Исправлено: whitestar3000, 17:56 10-07-2009
    LeoT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    whitestar3000, джамперочек на Самсунге правильно поставьте, к сигнальному шлейфу для master, или снимите совсем - для slave.

    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 18:09 10-07-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)
    Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru