Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть


 
Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     
    Важно! Инструкция по чистке контактов на плате HDD



  • Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 15:11 23-05-2012 | Исправлено: igor_me, 16:25 03-02-2013
    south_man



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    usernews2

    Цитата:
    сколько он еще будет работать нормально и когда опять пора нести в ремонт  

    Сколько будет работать, не скажет никто, а нести уже сейчас пора.  
    Кол-во переназначенных секторов д.быть = 0. Это признак "здорового" носителя.
    Похоже, что политика сервиса не заменить новым, а просто сбросить СМАРТ/обнулить список дефектов на неисправном носителе. Новее он от этого не становится, как ни странно.

    Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 15:35 15-12-2012
    usernews2

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Спасибо! Буду опять нести и говорить с начальством сервисного центра.

    Всего записей: 160 | Зарегистр. 15-01-2007 | Отправлено: 15:45 15-12-2012
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А винт другой, таки?
    Серйиный номер не записали что-ли до похода в сервис? Во-первых - сейчас такое и с "новыми" (полежавшими годик на складе ) бывает. А во-вторых: если у него растёт только Reallocation Event - это может быть признаком окислившихся контактов (хоть в старом хоть в новом диске. Старый был той же модели?). Можно уже и самому открутить, да глянуть...

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 18:06 15-12-2012 | Исправлено: igor_me, 01:28 18-12-2012
    VladislavT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день, уважаемые форумчане!  
    У меня случилась крайне чудовищная ситуация, из системы пропали два диска….с важными для меня данными..
    Исходные данные: Windows 7 x 32 максимальная SP 1, система шифрования diskcryptor, в компьютере установлено 5 физических жестких дисков, БП Thermaltake 400 watt, срок работы БП примерно 3 года, мем тест пройден без ошибок, данные из виктории по неработающим дискам SMART:
    http://rghost.ru/42275404/image.png  
    http://rghost.ru/42275412/image.png
    Данные из диспетчера управления дисками:
    http://rghost.ru/42263108/image.png
    Все жесткие диски Seagate Barracuda 7200
    В один прекрасный день, я захотел установить вторую ОС Вин 7 64 бита, для этого на одном из жестких дисков (у меня диски расшифровываются автоматически при входе (вводе пароля загрузчика diskcryptor) я захотел отрезать Акронисом кусок свободного места 35 гигов…акронис охотно согласился это сделать и попросил перезагрузить систему…после перезагрузки акронис что то пошустрил на экране и появилась надпись (сситема так и не загрузилась) autochk program not found - skipping autocheck….после чего система стала бесконечно перезагружаться без входа в виндовс…на одном из форумов нашел решение проблемы удалить ветку реестра…HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices (удалил через лайв СД посредством удаленного реестра) после чего система стала грузится...расшифровались все диски кроме двух разделов….они у меня весят как RAW один размером в 400 гиг другой в 465 гиг, diskcryptor выдает ошибку error code 4 что означает неправильный пароль* пароль 200% верный! Попробовал тоже самое сделать через лайв сд, результат аналогичный….
    На дисках важные для меня данные…
    Очень прошу, помогите пожалуйста восстановить данные!
    Спасибо заранее всем, кто откликнется!!!

    Всего записей: 456 | Зарегистр. 29-03-2008 | Отправлено: 08:37 16-12-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VladislavT
    Я не знаком с данным декриптором, но подозреваю что для того чтобы акронис успешно сделал своё дело, нужно обеспечить чтобы декриптор запускал свой функционал до него. В противном случае акронис будет видеть кучу непонятных байтов и что он сделает с ними - ведомо лишь его разработчикам.
    И это при условии что те самые релокейты, которые наблюдаются в смартах были до а не во время преобразований. В любом случае последи пока за смартом и в случае ухудшения его показателей отключай винты.
    Не знаю, даст ли это что то, но давай посмотрим стандартный набор "анализов" для каждого из проблемных дисков:
    - скриншот экрана Разделы из DMDE
    - дамп сектора 0+100 физического диска
    - дамп сектора 0+100 логического диска
    - лог чекдиска в режиме только чтения

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:03 16-12-2012
    VladislavT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Спасибо огромное что откликнулся!! Дело в том (что касательно дискриптора-шифрование диска) то когда я использовал акронис диск был расшифрован...после перезагрузки его надо расшифровывать вновь, и это делалось в загрузчике-воодился пароль и система загружалась и монтировала диски..тут видимо акронис после ребута не смог зайти в систему и появились какие то косяки....
     

    Цитата:
    - скриншот экрана Разделы из DMDE  
    - дамп сектора 0+100 физического диска  
    - дамп сектора 0+100 логического диска  
    - лог чекдиска в режиме только чтения

     
    Как и в чем это сделать?
     
     
    программу нашел, качаю...
     
    Добавлено:
    http://rghost.ru/42278400/image.png
     
    http://rghost.ru/42278426/image.png
     
    как и в чем делать дампы и чекдиск?

    Всего записей: 456 | Зарегистр. 29-03-2008 | Отправлено: 12:18 16-12-2012 | Исправлено: VladislavT, 12:26 16-12-2012
    Antech

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VladislavT
    Напустить партмагоид на зашифрованные винты с огромным количеством бэдов - это застрелиться, удавиться и утопиться одновременно. Зачем же Вы храните ценные данные на винтах, которые так "обслуживаются"?
    Во-первых, очень советую контролировать SMART'ы всех винтов. Можно программой CrystalDiskInfo (она бесплатная, включите в ней английский язык и выберите резидентный режим в меню). Программа сообщит об увеличении количества унков и реаллокейтов в СМАРТе, но не покажет UDMA CRC Errors (этот атрибут можете иногда сами контролировать).
    Во-вторых, Partition Magic, Acronis Disk Director и т.п. проги, называемые партмагоидами, очень опасны для данных. Не запускайте их, если к компу подключен хотя бы один носитель с нужной инфой, не защищенный от записи.
    В-третьих, шифрование - это очень опасно. Имеет смысл только для личных данных, типа скана паспорта или "интимных" вещей. Но тогда лучше сделайте файл-контейнер TrueCrypt (он бесплатный). И не держите там ничего ценного. Из-за любого глюка теряете доступ сразу ко всему контейнеру (диску, разделу, файлу).

     
    Что можно сделать с расшифровкой - это вопрос... Если бы разделы были расшифрованы, но не монтировались в Винде (RAW), это было бы вполне решаемо. Но они у Вас еще не расшифрованы, а расшифровать не получается, потому что на винтах кучи бэдов (реаллоков) и на них был напущен Акронис (что именно стало причиной - ХЗ).
     

    Цитата:
    когда я использовал акронис диск был расшифрован

    Прислушайтесь к словам 9285. Когда Вы запускали Акронис под Виндой, разделы были расшифрованы, т.е. доступ к ним был через фильтр шифровальщика, который шифровал и расшифровывал on-the-fly. Из Ваших слов не совсем понятно, в каком именно загрузчике был расшифровщик (MBR, бутсектор или Винда), но после перезагрузки, как я понял, до ввода пароля не дошло и Акронис начал работать с зашифрованными разделами...
     

    Цитата:
    как и в чем делать дампы и чекдиск?

    Дампы делаются через DMDE - Сервис - Копировать секторы, источник - физический диск, приемник - файл (пожалуйста, не переименовывайте). Начальный сектор и число секторов - по заданию. Начальный сектор раздела DMDE должна показать в окне "Разделы", или выберите источник - раздел, и тогда начальный сектор 0, как и для физического.
    Чекдиск лучше запускать в консоли (cmd.exe) в формате chkdsk.exe БукваРаздела: (без /f). Это в Вашем случае будет только на чтение.
    Но ИМХО ни дампы, ни Чекдиск не помогут, хотя попробовать стоит.
     
    По скринам 99% имеем зашифрованные разделы. На первом скрине есть что-то незашифрованное, но с началом в 63-м секторе, а не 2048, как указано в таблице. Но, скорее всего, это реликт, т.к. на втором винте уже ничего подобного нет, а запись в таблице, для которой нет бутсектора, его копии и следов ФС, также присутствует, как и на первом скрине. Непонятно только откуда взялись эти следу бутсекторов и ФС на первом винте, по идее, после шифрования не должно там ничего находиться. Возможно, следы ФС расположены еще до 2048, в незашифрованной области.
    Учитывая, что шифровальщик ругается на неправильный пароль, разделы зашифрованы с вероятностью практически 100%, и чтобы получить доступ к ним, нужно расшифровать. А как - это вопрос к авторам шифровальщика...
     
    Если инфа очень нужна, лучше сразу обратиться в DR-фирму типа mhdd.ru или R-Lab. Если хотите что-то делать самостоятельно, то очень желательно сделать посекторные копии физических дисков, потому что по СМАРТу один из них почти труп, другой - средняя степень забэдованности. Посекторная копия делается примерно так же, как дамп, но на источнике оставляется умолчальное число секторов (т.е. весь диск), а в качестве приемника выбирается новый физический диск (размером не меньше источника). Это не гарантирует безопасность (тот винт, где тысячи реаллоков, может сдохнуть при копировании), но существенно повышает шансы по сравнению с работой на дохнущих винтах.

    Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 18:17 16-12-2012 | Исправлено: Antech, 18:29 16-12-2012
    optimusprinceps



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    9285
    Дико извиняюсь что пропал - пришлось срочно на несколько дней уехать из города.
    Ещё раз искренне благодарю за помощь. Патчи как указано выше применил.
     

    Цитата:
    После чего, переводя курсором вправо смотришь что было записано в кластера 1-5 и сообщаешь здесь.  

    В кластера 1-5 записано следующее:
    1 - Файл "$Boot" vcn:1
    2 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:0
    3 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:1
    4 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:2
    5 - Файл "Заява Пасты СЭС Рубикон.docx" vcn:3
     
    После указанных выше манипуляций с патчами ситуация в управлении дисками такая:
    Система определила букву диска, пишет, что диск исправен, размер диска 698,64Гб, файловая система RAW.
    Что делать дальше?

    Всего записей: 174 | Зарегистр. 09-01-2009 | Отправлено: 00:55 17-12-2012 | Исправлено: optimusprinceps, 01:03 17-12-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    optimusprinceps
    Собствено можо ещё посмотреть для надёжности ранлист указаного док-файла, но думаю что его потеря (или части его содержимого) не будет смертельной.
    Что делать теперь? Ни в коем случае не давать возможности автоматического исправления ошибок. Проверить чекдиском в режиме только чтения и на основе результата принимать решение. До приёма решения, во избежании накладок, букву диска можно удалить.
    В любом случае, 100% гарантий что после проверки и исправления чекдиском том будет полностью доступен нет, поэтому уже сейчас можно поизвлекать все ритично важные данные открыв этот том в DMDE (если патчи применены правилильно). После извлечения проверь данные на целостность..

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:17 17-12-2012
    sta666

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте имеется жесткий диск ide PATA/8mb Cache WD1600AAJB-OOJ3AO (western Digital ) поймал троян , который  меняет МБР  , пробовал востановить с помощью антивинлоклера только ничего не вышло  , а только выходит собщение что "диск не отформатирован , отформатировать его?" при просматривании свойств его определяется как файловая система "RAW" пробовал некоторые системные приемы chkdsk d: /f/r не помогло ,пробовал R-studio вытащить инфу так тоже не вышло , там информации нужной на 80 гигабайт.есть ли какие проверенные инструменты в этом плане что бы востановить жесткий диск не повреждая особо содержимое и вытащить инфу , Windows XP  система . в биосе определяется как жесткий диск  .

    Всего записей: 9 | Зарегистр. 26-01-2012 | Отправлено: 16:45 17-12-2012 | Исправлено: sta666, 11:29 18-12-2012
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    пробовал R-studio вытащить инфу так тоже не вышло  

    Как именно не вышло? Не нашёл файлов вообще??? Даже при RAW - сканировании??? Пробовать другие подобные проги...

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 21:39 17-12-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sta666
    Скриншот экрана Разделы DMDE + дамп первых 100 секторов физического диска.
    PS. И убери скриншот БИОСа, он не информативен, но трафик жрёт (не у всех всегда безлимит).

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:52 17-12-2012
    sta666

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Как именно не вышло?

    какие то  непонятные файлы получились .
     
    Добавлено:

    Цитата:
    Скриншот экрана Разделы DMDE  

    пробовал с DMDE  она вроде  бы что то востановила , только не полностью ,  смотрел через Win hex  скриншот прилагаю .
    http://zalil.ru/34084891
    http://zalil.ru/34084898

    Всего записей: 9 | Зарегистр. 26-01-2012 | Отправлено: 15:27 18-12-2012
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    какие то  непонятные файлы получились .  
     

    Любят иногда "по-турецки" изъясняться... А показать хоть один такой файл с комментарием типа:"Должна быть картинка - не открывается"? Как знаете, может с дисковым редактором больше повезёт

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 20:03 18-12-2012
    AirGunHunter

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее... [/more] [/more]

    Всего записей: 11 | Зарегистр. 18-12-2012 | Отправлено: 22:23 18-12-2012 | Исправлено: AirGunHunter, 22:32 18-12-2012
    igor_me

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ps прошу прощения за "многа букф"  

    "Правильно" пишется " ... букаф"
    Ну у вас "полный джентльменский набор"
    А чего только R-studio. Других программ не существует что-ли??? Вот это возьмите для начала http://zalil.ru/34087726
    В ней Partition Recovery. Еслии будет найден пропавший раздел - пробуем из него доставать файлы. Если раздел обнаружит - должна всё восстановить.
    Если не пойдёт - тогда уж с дисковым редактором будете...  
     

    Всего записей: 5716 | Зарегистр. 27-12-2011 | Отправлено: 23:16 18-12-2012
    sta666

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Любят иногда "по-турецки" изъясняться.

    дело в том чТо я уже все давно удалил что мне R- студио нашла  , а что там было я так и не понял что там было , какие - то фрагменты файло ..я б с превеликим удовоьствием  выложил сюда . А вообще в ручную можно  с помощью Win hex  исправить что нибудь , заменить плохие цифры хорошими ?

    Всего записей: 9 | Зарегистр. 26-01-2012 | Отправлено: 23:32 18-12-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sta666
    Если ты в попытках кавалеристской атаки не делал ничего кроме перезаписи кодов загрузочных секторов, то шанс есть, и он стремиться к 100%.
    Скопируй содержимое 1-го сектора в 0-вой и получи доступ к своему разделу.
    PS. Все эти антивинлокеры достаточно примитивны, и не учитывают того, что модификации бывают разные.
    И не всегда можно вот так вот, нахрапом, лечить.
     
    Добавлено:
    AirGunHunter
    Первое что тебе надо сделать сейчас, забрать букву у этого раздела чтобы не допустить запуска автоматической проверки (исправления) диска. Ещё лучше сделать MBR off, чтобы этот раздел  (после перезагрузки вообще исчез из системы, так как винда может запустить проверку и для раздела без буквы диска.
    Накуралесил ты неплохо, но вроде бы не слишком смертельно. И судя по логу проверки чекдиска ничего особо серьёзного нет, но он не всегда сразу показывает все ошибки. Поэтому и вообще, каких то гарантий его успешного исправления нет. Следовательно, в идеале, сделать посекторную копию раздела, после чего приступить к исправлениям.
    PS. Насчёт одного диска улыбнуло. А если нет физически второго диска?
    Когда говорят про разделение системы от данных, подразумевают (в основном) разные разделы.
    Хотя, даже в этой теме есть такой пример, некоторые считают что вообще одним разделом проще пользоваться. Вот таким вот и обьясни в чём цимус разделения. Впрочем лучшим подтверждением разделения будет успешное восстановление данных.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:05 19-12-2012
    AirGunHunter

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Посекторная копия физического уже сделана сегодня ночью на USB-жестак с помощью DMDE.
    Вечером заберу букву и сделаю MBR off.
     
    PS Насчет второго диска для системы может и перебор, но свои важные данные теперь буду хранить и бэкапить не менее чем на двух физических.

    Всего записей: 11 | Зарегистр. 18-12-2012 | Отправлено: 09:11 19-12-2012
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AirGunHunter
    Если посекторка сделана, то можно уже и не забирать букву, так как делать чекдиск без неё проблематично.
    Можешь сбросить дамп секторов 389779232+31?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:53 19-12-2012
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 6)
    Akam1 (04-09-2013 08:18): http://forum.ru-board.com/topic.cgi?forum=84&topic=4564


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru