Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 5)

Модерирует : Akam1, Dr_StandBy, vertex4

batva (23-05-2012 15:13): Восстановление разделов и информации на HDD (часть 6)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...

     




    Если Вы столкнулись с неисправностями жестких дисков, флэшек, карт памяти или разрушением дисковых raid массивов и хотите спасти информацию, которая осталась на носителе, администрация форума  RU-Board.com рада представить Вам наших ключевых партнеров: профессиональную лабораторию восстановления данных Vosst!  
    Компания существует не один год, оказывает профессиональные услуги с использованием современного высокотехнологичного железа, чистой комнаты и целым штатом спецов.
    Для примера: обычно поднять данные с мертвой флэшки займет от 20 минут до 3 часов, с дисков и массивов RAID от 20 минут до суток.
    Подробнее о процессе восстановления можно узнать здесь
    Вопросы по восстановлению информации можно задавать на форуме

  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 14:15 21-07-2011 | Исправлено: dmde, 13:27 18-01-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HeXakep
    Не понимаю что за лажа с этой ссылкой, какая-то лабуда. Вот перезалил: http://rghost.ru/16723551
     

    Цитата:
    о чём вы, какие зубы

    Не знаю, я этого не говорил!
    Это говорил Тау, но что он имел в виду осталось загадкой.
     
    9285

    Цитата:
    если есть патч MFT, то это значит что всё таки ошибки есть?

    Не то, чтобы ошибки, раздел исправен. Но он отформатирован, вероятно, с тем же положением MFT. Поэтому я тогда написал про ручной unformat NTFS - это идея Криса Касперски, вычитанная в его статье. Довольно экстремальный метод, в плане запуска Чекдиска .
    Т.е., как Вы понимаете, после патча в данном случае наоборот исправный раздел станет неисправным , зато после перестройки корня Чекдиском должны появиться все каталоги/файлы и можно будет открывать шампанское, ну а я могу открыть Тархун . Если, конечно, я не накосячил, как всегда, в патче.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 10:35 03-08-2011 | Исправлено: Antech, 10:39 03-08-2011
    HeXakep



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Antech
    Структура файлов восстановилась после действия chkdsk, однако папки в корне диска отображены с замочком, при попытке открыть некоторые файлы выдается сообщение, что нет прав на его чтение, при открытии изображений пишется, что программа просмотра не может отобразить файл, при открытии видео плеер пишет файл не найден...3аполненная емкость раздела вроде даже та, как и была раньше, то есть файлы есть, но доступа чтоли к ним нет...
    P.s.: всё, нехитрыми действиями удалось сделать разрешения для папок, можно ликовать, файлы открываются!

    Всего записей: 198 | Зарегистр. 12-10-2009 | Отправлено: 11:25 03-08-2011 | Исправлено: HeXakep, 13:07 03-08-2011
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HeXakep
    Да, надо было дать себе права. А перекосячило их, как мне кажется, из-за файла $Secure: ведь он был от другого раздела.
    Можете открывать шампань, а я выпью Тархун за очередной кейс. За здоровье винта !

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:45 03-08-2011 | Исправлено: Antech, 18:46 03-08-2011
    Tau_0

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech

    Цитата:
    Это говорил Тау, но что он имел в виду осталось загадкой.

    Никаких загадок --- это я про смайлик --- уж очень он веселился, когда плакать надо --- вот так... Оптимист, однако...

    Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 20:18 03-08-2011
    HeXakep



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Оптимист, однако...

    Угадали

    Цитата:
    Можете открывать шампань, а я выпью Тархун за очередной кейс. За здоровье винта !

    Кстати, ни одного файла не пострадало, зато одна директория в корне видимо все же потеряла название вместе с именами поддиректорий, после chkdsk появилась found.0000, а в ней как раз нашлось все, чего не доставало, обычное перемещение/переименование привело все в исходный вид
    Ох и надолго теперь запомнятся мне эти восстановители, по вине которых случилось то, что случилось
    Antech , как же гуд, когда есть такие эксперты

    Всего записей: 198 | Зарегистр. 12-10-2009 | Отправлено: 21:46 03-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HeXakep
    Молодец!!!
    Antech
    Помигите мне пожалуйста разобраться с жестким на 500 ГБ.

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 22:16 03-08-2011 | Исправлено: Bikchast, 22:22 03-08-2011
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Так всё таки, $Secure: был некорректный?
     
    HeXakep

    Цитата:
    Кстати, ни одного файла не пострадало

    И действительно - оптимист. Уже успел пооткрывать все файлы и убедился что нет деффектов? Или были CRC всех файлов?
     
    Добавлено:
    Bikchast
     
    Если хочешь помощи, то задумайся о том, что Antech или кто то другой, открывая каждую твою ссылку (а их семь), каждый раз должен тратить время на подтверждающие коды и прочее. А ведь это время может быть потрачено на что то полезное. Возможно и сейчас он тратит время на открытие подобных файлов (вместо того, чтобы помочь тебе).
    Даже если есть только этот ресурс, то можно выложить и одним архивом.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 22:25 03-08-2011 | Исправлено: 9285, 22:26 03-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Извините пожалуйста. Вот все одним файлом.
    http://zalil.ru/31506900

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 22:45 03-08-2011 | Исправлено: Bikchast, 01:21 04-08-2011
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Bikchast
    Архив битый. Тем не менее - скачал "одиночные" архивы.
    Немного не те дампы сбросил (MFT-шные), но запас в количестве секторов всё таки зацепил и нужные сектора. И они какие то пустые. В смысле заголовок есть, но вот данных -того же ранлиста нет. Всё по нулям. Что делалось с винтом до появления проблемы?
    Возможно что Antech и найдёт решение, а пока могу предложить вытягивать данные рековерилками. По крайней мере, пока можно попробовать выташить какие то критичные файлы, или те, по которым можно оценить целостность данных. Это архивные файлы, или те же фотки просмотреть их). Если будешь делать это в DMDE, то выбери в Поиске NTFS, который начинается в 63-ем секторе. По скриншоту поиска это NTFS1.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:01 04-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    С винтом не чего не делали, он сам по себе превратился в RAW после очередного включения компа.
     

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 00:24 04-08-2011 | Исправлено: Bikchast, 01:31 04-08-2011
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Bikchast
    Будем считать что я поверил.
    А вот ссылку ты лучше замени в предыдущем сообщении. Ну зачем людям качать битый архив?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:16 04-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    А вот ссылку ты лучше замени в предыдущем сообщении. Ну зачем людям качать битый архив?

     
    Заменил и дополнил архив.
     
    Еще я testdiskом баловался.

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 01:23 04-08-2011 | Исправлено: Bikchast, 09:48 04-08-2011
    HeXakep



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    9285

    Цитата:
    И действительно - оптимист. Уже успел пооткрывать все файлы и убедился что нет деффектов? Или были CRC всех файлов?  

    Ну все не все, я прост уверен уже, потому что косяк после восстановления был только один - проблема с правами доступа, и это исправлено

    Всего записей: 198 | Зарегистр. 12-10-2009 | Отправлено: 05:49 04-08-2011
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Bikchast
    Сорри, но я как увидел disk.narod.ru, сразу закрыл.
    Скачал архив, посмотрел патчи. В общем-то что я могу сказать нового? 9285 уже все сказал (да , дампы вы сняли с физического, а не с раздела, отсюда смещение). Действительно часть атрибутов ушла из $MFT и $Volume. Так что Вы шлейфик-то поменяйте .
    Я сделал простенький патч для MFT, вот он: http://sderni.ru/78303 (к счастью, только один фрагмент MFT).
    DMDE - Копировать секторы . источник - файл (патч), приемник - раздел (не диск, а раздел!!!). Первый сектор на приемнике 6291456, число секторов 2. Запустите после этого Чекдиск и покажите что он скажет (cmd.exe, в нем - chkdsk.exe БукваРаздела: без /f).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 13:29 04-08-2011
    IVAN999IVAN

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подозреваю что проблема смешна и решение простое, но увы уровень знаний оленеводческий и по сему прошу помощи! Суть такова: жёсткий 500гиг в HFS, обычно кидаю на него файлы с мака и читаю на писи через макдрайв. Но переодически слетает видимо что то в загрузочной области(?) и на писи пишет что диск анридбл и тд. В Управлении винды раздел МБР оказывается "нераспределённым"(изначално диск не разбит, но в меню управления видно два раздела:465гиг и МБР 128мб). Ставлю диск в макинтош, видимо он автоматом прописывает загрузочную область и снова можно юзать в писи. Но в данный момент мак увёз в другой город, а диск опять глюканул и снова 128ми метровая область "не распределенна". Если я распределю в Управлении винды 128 метров область, станет ли вновь доступен весь диск? не слетят ли данные в 465гиг разделе? Или не лезть в виндовые утилиты, а сразу уже обращаться к рстудио или изирековер? Данные ну просто очень важны. Буду благодарен за любой совет.

    Всего записей: 1 | Зарегистр. 04-08-2011 | Отправлено: 15:18 04-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Скриншот chkdsk http://sderni.ru/78327
    Я пока все это делаю на клон диске.

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 15:48 04-08-2011 | Исправлено: Bikchast, 16:11 04-08-2011
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    IVAN999IVAN
    Ничего не меняйте в разделах, скопируйте сейчас через R.Saver, R-Studio или UFS Explorer (можно также попробовать LiveCD Linux). Что касается природы глюка, то врядли кто-то Вам даст точный ответ: HFS - мало распространенная в народе ФС, мы тут больше по NTFS, и даже FAT начали забывать..
     
    Bikchast
    Какая-то фигня. Насколько знаю, Raw бывает из-за проблем в бутсекторе, а если что-то не так в MFT и ему сильно не нравится, то "Повреждена основная таблица файлов, выполнение Чекдиск прервано". Да и записали мы совершенно нормальную $MFT с моего исправного раздела (если я косякнул в ранлисте, то реакция была бы другой). Кстати, запишите это начиная с сектора 6291462 от начала раздела (также, как $MFT, только Первый сектор другой). А то будет "невозможно определить версию тома и его состояние", $Volume-то тоже накрыта.
     
    Что касается Raw, то покажите дамп начального сектора раздела (не диска, а раздела). Надо посмотреть что там в бутсекторе, как-то странно...
    Да, и еще plz нулевой сектор физического (размеры сравнить).

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:17 04-08-2011 | Исправлено: Antech, 17:22 04-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Antech
    Посмотри пожалуйста.
    http://sderni.ru/78342

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 18:34 04-08-2011
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Bikchast
    Подправленный 0-во сектор http://sderni.ru/78375, хотя это не влияет на результат.
    Другое дело, что причина скорей всего в написанном ранее Antech-ем.
    Речь шла о секторах раздела, но если вписывать их значения в приёмнике (даже если выбрать раздел, то запись делается в указанный сектор физического диска. Корректней в таком случае написать в сектор  6291456 + количество секторов, написаное в поле Первый сектор (в твоём случае - 63). То есть в 6291519.
    И количество секторов не надо указывать - оно само определяется по файлу (хотя и не показывает). Буквально утром как раз по этому поводу общался с dmde.
    Соответствено и другой патч прописать с таким же смещением - то есть в 6291525.
     
    На всякий случай проверь, что во всех указанных секторах. Может я и ошибся, хотя вряд ли. Ну и если моя версия верна, то можешь вернуть назад содержимое перезаписанных секторов 6291456-6291457, 6291462-6291463 - или данными из своих же дампов или хекс шаблоном FF.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:49 04-08-2011 | Исправлено: 9285, 23:51 04-08-2011
    Bikchast

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    На всякий случай проверь, что во всех указанных секторах.

    Посмотрел вроде там нормально все. Вот дампы.
    http://sderni.ru/78402

    Всего записей: 20 | Зарегистр. 29-07-2011 | Отправлено: 10:19 05-08-2011
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 5)
    batva (23-05-2012 15:13): Восстановление разделов и информации на HDD (часть 6)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru