Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)

Модерирует : Akam1, Dr_StandBy, vertex4

Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

   

Dr StandBy



Большой дядька moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 10995 | Зарегистр. 16-05-2002 | Отправлено: 23:43 28-01-2009 | Исправлено: Seymour, 04:06 07-01-2010
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Надо записать патч MFT на тот винт, с которого Вы показали дамп, начиная с сектора 402299817.

     
     
    Не понял, это когда я показывал дамп!?
    Про какой винт разговор?
     
    Я ж на контре всё переставлял, и в ADDS они в другом порядке видны.

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 21:02 19-08-2009
    Harvester1980

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый вечер, вчера утром пропали данные с жесткого диска
    Автоматически сделал chkdsk из консоли восстановления, безрезультатно.
    Создал с него посекторный образ Ghost.
    R-Studio восстанавливает много файлов, но ничего нужного, видимо из-за фрагментации ((
    тип разделов изменился на x0Dh (неизвестный)
    может ли быть такой дикий вирус ?
     
    Добавлено:
    Диск - WD80 0JB-00JJ - 80 Gb IDE
    3 раздела - 1 основной и 2 логических
     
     

    Всего записей: 6 | Зарегистр. 19-08-2009 | Отправлено: 22:18 19-08-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boy999
    Последний дамп Вы с какого винта снимали? Вот этот винт и надо патчить.
    Еще один способ: посмотрите в Управлении Дисками, какой по счету проблемный винт (нумерация с нуля). Вот под таким номером девайс надо в DMDE открывать и патчить.
    Сорри, я не знаю, как у Вас подключены винты, где в компе "контра" и причем здесь ADDS...

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:39 19-08-2009
    Harvester1980

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    картинка из DMDE

     
    Добавлено:
     

     
    Добавлено:
    Такое ощущение что разделы были удалены и потом заново созданы

    Всего записей: 6 | Зарегистр. 19-08-2009 | Отправлено: 22:45 19-08-2009
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ожил раздел S! (прыжки до потолка).
     
    Респект Antech!  
     
     
     
    Скандиск:
    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.
     
    F:\Documents and Settings\Администратор>chkdsk.exe S:
    Тип файловой системы: NTFS.
    Метка тома: Boy II.
     
    ВНИМАНИЕ!  Параметр F не указан.
    CHKDSK выполняется в режиме только чтения.
     
    Проверка файлов (этап 1 из 3)...
    Проверка файлов завершена.
    Проверка индексов (этап 2 из 3)...
    Удаление элемента индекса $O файла 25.
    Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
    для сегмента 3 записи файла.
    Проверка индексов завершена.
     
    Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.
     
    F:\Documents and Settings\Администратор>
     
    Теперь чего осталось сделать!?

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 08:31 20-08-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boy999
    Аллилуя .
     
    Пустите Чекдиск на исправление chkdsk.exe S: /f - ошибка мелкая, так что опасности исправление не представляет.
     
    Harvester1980
    Да, у Вас в таблице все NTFS (07) разделы стали типа 0D. Пройдитесь по таблицам и измените 0D обратно на 07. Вначале в нулевом секторе (MBR), потом в секторах 51584715 (AMBR-0) и 103169430 (AMBR-1). Можете использовать для этого DMDE, только не забывайте Ctrl+E, чтобы он редактировал. И перезагрузиться потом надо, чтобы Винда всосала новые таблицы.
    Но если там поработал Чекдиск, то разделы-то Вы восстановите, а что будет с файлами на них - это вопрос.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:44 20-08-2009
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.
     
    F:\Documents and Settings\Администратор>chkdsk.exe S: /f -
    Недопустимый параметр: -
     
    F:\Documents and Settings\Администратор>chkdsk.exe S: /f-
    Недопустимый параметр: /f-
     
    F:\Documents and Settings\Администратор>

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 11:46 20-08-2009
    Harvester1980

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Но если там поработал Чекдиск, то разделы-то Вы восстановите, а что будет с файлами на них - это вопрос.

    тип разделов изменил на 07, разделы появились.

    но данных нет совсем .. дата создания раздела очень не нравится мне.

     
    boy999
    Добавлено:

    Цитата:
    F:\Documents and Settings\Администратор>chkdsk.exe S: /f -
    Недопустимый параметр: -
     
    F:\Documents and Settings\Администратор>chkdsk.exe S: /f-
    Недопустимый параметр: /f-  

     
    дефис писать не нужно chkdsk S: /f

    Всего записей: 6 | Зарегистр. 19-08-2009 | Отправлено: 12:13 20-08-2009 | Исправлено: Harvester1980, 12:40 20-08-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boy999
    Тире лишнее. Это знак препинания, а не часть команды.
     
    Harvester1980
    Так на всех разделах? Проверяйте корни:
    1. Запись №5 в MFT (имя "."). Это файловая запись корня.
    2. Атрибут INDEX_ALLOCATION в записи №5: куда он указывает, есть ли там, куда он указывает, INDX и т.д.
    Локализовать проблему поможет Чекдиск без /f.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 12:53 20-08-2009
    demo06



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    случайно форматнула разделы: swap, ReiserFS из под Винды,  
    как теперь вернуть обратно, подскажите, плиз, кто-нить?

    Всего записей: 238 | Зарегистр. 25-01-2006 | Отправлено: 13:59 20-08-2009
    LeoT

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    demo06:
    swap возвращать особого смысла нет (проще заново создать), а рейзер должен стандартными средствами восстановиться (fsck, rebuild чего-то там по необходимости, смотрите соответствующий man). Только я бы на всякий случай сделал предварительно посекторную копию - если получится плохо, то можно будет хоть данные рекаверилками вытащить.

    Всего записей: 1160 | Зарегистр. 24-11-2004 | Отправлено: 14:43 20-08-2009
    nES



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Подскажите пожалуйста, а то несколько дней бьюсь и толком ничего не выходит.
     
    Случайно удалил весь логический диск через Тотал Командер, включая корзину!!
    В этом и проблема.
     
    Она не удалялась до конца, но многое потерлось. В результате штатно с помошью самой ОС восстановил 60 из 130 Гб, а остальное не выходит - пропало!
    Система Виста СП х64.
    Диск вроде "не трогал" и потом восстановил его в образ через R-Studio (и, на всякий случай, через Recov4all - результаты разные, но много похожего) на внешний диск.
    Потом попытался перенести с внешнего диска "восстановленую" корзину на сам изначальный диск. После перезагрузки появились многие файлы и папки в корзине, восстановил и их. Но, очень большой раздел "удаленых" файлов в подпапке
    (d:\$RECYCLE.BIN\S-1-5-21-2757022325-197109505-632060415-1000\) - 10 Гб
    не виден в Виндос, но просматриваем в Тотале.
     
    Можно его "оживить" для Винды ?? (Очень много файлов, и потому их просматривать и переименовывать просто невозможно).

    Всего записей: 333 | Зарегистр. 24-08-2003 | Отправлено: 16:04 20-08-2009
    demo06



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LeoT:

    Цитата:
    рекаверилками вытащить

    вот я и хочу "рекаверилками" подскажите прогу, плиз, т.к. из под винды хочу, а потом уже Убунту восстановить, тока как пока не знаю.. MBR щас в буте

    Всего записей: 238 | Зарегистр. 25-01-2006 | Отправлено: 16:23 20-08-2009
    DAGN

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет! Не подскажите, что делать в таком случаи:
    Система зависла, перезагрузил кнопкой, ХР захотела сделать проверку диска Е: - отменил. Система загрузилась через 10 минут. Система стоит на другом физическом диске. В списке моего компьютера видит как Логический диск без полного объема и без свободного места, а в управлении компьютера видит как Логический диск с полным объемом и полностью свободным… При попытке зайти на диск пишет -  заголовке окна – Расположение недоступно, в окне – Нет доступа к Е:\. Файл или папка повреждены. Чтение невозможно.  ОК.
    Винт 1 Терабайт без дополнительных логических дисков, системы нет, только видео, аудио и графические файлы. Диск был забит под завязку, было свободно чуть больше 4-х гигов, диску чуть больше года…
    Система XP home SP3 лицензия
    Есть возможность использовать Vista SP2 и Windows7 Максимальная. Все системы стоят на отдельном физическом диске на своих логических дисках со своими дисками подкачки.
    Всем спасибо за ранние!
    Вставил бы картинки для лучшего понимания ситуации, но не знаю как тут сделать, не вижу этой опции, или подскажите как закинуть.

    Всего записей: 1 | Зарегистр. 20-08-2009 | Отправлено: 16:49 20-08-2009
    Harvester1980

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DAGN

    Цитата:
    Вставил бы картинки для лучшего понимания ситуации, но не знаю как тут сделать, не вижу этой опции, или подскажите как закинуть.

    Ссылка
     
    Добавлено:
    Antech

    Цитата:
    Так на всех разделах? Проверяйте корни:
    1. Запись №5 в MFT (имя "."). Это файловая запись корня.
    2. Атрибут INDEX_ALLOCATION в записи №5: куда он указывает, есть ли там, куда он указывает, INDX и т.д.
    Локализовать проблему поможет Чекдиск без /f.

     
    не вижу в INDEX_ALLOCATION INDX.

     
    Добавлено:
    Чекдиск без /f сообщает что ошибок не обнаружено и диски пустые

    Всего записей: 6 | Зарегистр. 19-08-2009 | Отправлено: 18:00 20-08-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    demo06
    UFS Explorer, R-Studio.
     
    DAGN
    MFT накрылась немного. Или много.
    Пожалуйста, сделайте дампа по 200 секторов, начиная с секторов 0 и 6291519 и залейте на zalil.ru. Используйте DMDE: Физический диск - Сервис - Копировать секторы в файл.
     
    Harvester1980
    Не так смотрите. Нажмите F2 (Hex view), а лучше ИМХО используйте WinHex - он таки удобнее, чем DMDE. Проверять надо вручную, а DMDE может показывать реконструкцию без использования INDX'ов, это одному автору известно... И хотелось бы видеть, что конкретно пишет Чекдиск.
    Вы можете также дать дамп начала MFT (к примеру, 10 записей == 20 секторов).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 22:18 20-08-2009
    Harvester1980

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    И хотелось бы видеть, что конкретно пишет Чекдиск

    C:\Documents and Settings\00>chkdsk h:
    Тип файловой системы: NTFS.
    Метка тома: BASE.
     
    ВНИМАНИЕ!  Параметр F не указан.
    CHKDSK выполняется в режиме только чтения.
     
    Проверка файлов (этап 1 из 3)...
    Проверка файлов завершена.
    Проверка индексов (этап 2 из 3)...
    Проверка индексов завершена.
    Проверка дескрипторов безопасности (этап 3 из 3)...
    Проверка дескрипторов безопасности завершена.
    Windows проверила файловую систему. Ошибок не обнаружено.
     
      25792324 КБ всего на диске.
            20 КБ в 2 файлах.
             4 КБ в 9 индексах.
             0 КБ в поврежденных секторах.
         66764 КБ используется системой.
         65536 КБ занято под файл журнала.
      25725536 КБ свободно на диске.
     
    Размер кластера:                   4096 байт.
    Всего кластеров на диске:       6448081.
       6431384 кластеров на диске.
     

    Цитата:
    а лучше ИМХО используйте WinHex - он таки удобнее, чем DMDE


    Цитата:
    Вы можете также дать дамп начала MFT (к примеру, 10 записей == 20 секторов).

     
    MFT второго диска..
    Ссылка

    Всего записей: 6 | Зарегистр. 19-08-2009 | Отправлено: 22:40 20-08-2009
    Aleks267

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вчера удалил файл в корзину. Потом ее очистил. А сегодня понял, что зря )  
    Думал вспомню точно откуда файл (он 1 из множества похожих), но просканив Гетдатабэк диск изначального расположения его там не увидел вообще. А может я путаю папку, откуда он был стерт.
    Просканил диск с: , посмотрел RECYCLER -там тоже нет ничего похожего на нужное. Да и файлы там почему-то без изначальных имен, определить нужное невозможно.  
    Как файл достать?
     
    З.Ы. Почему-то Гетдатабэк 3.69 отказывается копировать файлы. Хм, странно, я же регистрировал его. Как так?

    Всего записей: 257 | Зарегистр. 19-12-2008 | Отправлено: 07:42 21-08-2009
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aleks267

    Цитата:
    файлы там почему-то без изначальных имен, определить нужное невозможно

    Оригинального имени больше нет. Новая файловая запись при перемещении в корзину не создается. Используется существующая, в ней меняется имя и parent... Так что либо искать в этих "DC...", либо забить. Это если NTFS. Если FAT - сразу забить , потому что при удалении файла занулилась его цепочка кластеров и где искать фрагменты неизвестно (разве что если файл нефрагментированный).
    Но, т.к. корзина на системном разделе и файл был удален из корзины, скорее всего перетерто уже все.
     
    Harvester1980
    Понятно. Значит, формально все нормально, но корень пустой. Сделайте Open Drive Files в R-Studio (достаточно Demo) - список файлов в корне показывает?
    В дампе MFT в записи корня (№5, сектор 10 от начала дампа) ничего особенного, один кластер №30h (48 dec) аллоцирован для рута. Может, покажете дамп на 10 секторов, начиная с сектора НачалоРаздела+384?

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 09:43 21-08-2009 | Исправлено: Antech, 09:45 21-08-2009
    boy999



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Щас опять возился полдня с ЛайфСиди.
     
    Изза ошибок на хардах, виндовсы не хотят запускаться. Лайфсиди тоже некоторые, по часу надо ждать пока загрузятся.
    Самый хороший ИфкеЗУб я в нём запускаю ADDS и проверяю системные разделы. После этого виндовсы грузятся таки.
     
    Вопрос: А можно через Консоль восстановления(Recovery консоль) в меню загрузки виндовсов, исправить ошибки на дисках!?
     
    КАКИЕ команды запускать!?

    Всего записей: 2030 | Зарегистр. 19-05-2008 | Отправлено: 11:53 21-08-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 4)
    Dekker (21-07-2011 14:57): http://forum.ru-board.com/topic.cgi?forum=84&topic=3808#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru